¿Qué es WHOIS?

WHOIS es una base de datos pública que almacena información sobre cada nombre de dominio registrado. Cuando registras un dominio, ICANN (la organización que supervisa la política de nombres de dominio) exige a los registradores recopilar y publicar ciertos datos de registro para que exista una vía de contacto con los propietarios por razones legítimas — resolución de disputas, informes de abuso, procedimientos legales.

Sin protección de privacidad, el registro WHOIS de tu dominio puede incluir:

  • Tu nombre completo
  • Dirección de correo electrónico
  • Número de teléfono
  • Dirección postal
  • Fechas de registro y expiración
  • El nombre de tu registrador

Esta información es accesible públicamente para cualquiera que realice una consulta WHOIS — sin necesidad de cuenta.

Qué hace la protección de privacidad WHOIS

La protección de privacidad WHOIS (también llamada "privacidad de dominio" o "protección de identidad") sustituye tu información de contacto personal en el registro WHOIS público por la información del registrador o de un servicio proxy. En lugar de tu dirección particular, quien consulte verá una dirección genérica. En lugar de tu correo personal, verá una dirección de reenvío gestionada por el registrador.

Las comunicaciones legítimas — avisos legales, informes de abuso — te llegan a través de este proxy, de modo que no pierdes nada importante. Pero tus datos personales reales quedan protegidos de la vista pública.

¿Cuáles son los riesgos reales sin protección?

La exposición pública de los datos WHOIS genera varios riesgos prácticos:

  • Spam y phishing: los scrapers automáticos recopilan correos y teléfonos de WHOIS para enviar estafas relacionadas con dominios — avisos de renovación falsos, upsells de SEO, e intentos de phishing para transferir tu dominio.
  • Ingeniería social: conocer tu nombre, registrador y fecha de renovación proporciona a los atacantes contexto útil para lanzar ataques de phishing dirigidos.
  • Contacto no solicitado: competidores, brokers de dominios y comerciales en frío utilizan habitualmente los datos WHOIS para contactar con los propietarios de dominios.
  • Privacidad personal: para particulares con sitios personales, blogs o pequeños negocios gestionados desde casa, tener la dirección del hogar en una base de datos pública es una preocupación genuina.

Qué cambió tras el GDPR

El Reglamento General de Protección de Datos de la UE (GDPR), que entró en vigor en 2018, cambió significativamente la disponibilidad de datos WHOIS. La mayoría de registradores ahora redactan la información personal de los registros WHOIS de acceso público por defecto para los registrantes de regiones sujetas al GDPR.

Sin embargo, esta protección automática:

  • Puede no aplicarse si registras con un registrador no europeo
  • No aplica en todos los países ni en todos los TLDs
  • Se implementa de forma inconsistente en el sector

La protección de privacidad como función explícita sigue siendo la forma más fiable de garantizar que tus datos no queden expuestos, independientemente de dónde estés tú o tu registrador.

¿Vale la pena el coste?

La mayoría de los grandes registradores ya ofrecen protección de privacidad WHOIS de forma gratuita para TLDs estándar como .com, .net y .org. Si es gratuita — actívala. No hay razón para no hacerlo.

Para algunos TLDs (especialmente ciertos dominios de país), la protección de privacidad puede no estar disponible por las normas del registry. Para otros, puede conllevar una pequeña tarifa anual. Si vale la pena pagarla depende de tu caso de uso:

  • Sitios personales o blogs: siempre merece la pena — tu dirección personal no debería ser pública.
  • Pequeñas empresas: merece la pena — la reducción de spam por sí sola justifica una pequeña cuota anual.
  • Grandes empresas con datos de registro ya públicos: menos crítico, aunque sigue siendo una buena práctica.

Cómo comprobar si tu dominio tiene protección de privacidad

Realiza una consulta WHOIS sobre tu propio dominio. Si los datos de contacto que aparecen son tu información personal en lugar de una dirección proxy, la protección de privacidad no está activa. La mayoría de paneles de control de registradores permiten activarla con un solo clic.

Actívala ahora si aún no lo has hecho. La privacidad WHOIS es uno de los pasos de seguridad de menor esfuerzo y mayor valor que puedes dar como propietario de un dominio.

Lectura relacionada: Secuestro de dominios: defensa en 5 capas · 2FA en registradores: configuración en 5 minutos