Consulta de domínio na internet migra para RDAP e limita acesso a dados de titulares

who.is - Reprodução Foto: who.is - Reprodução

Ferramentas de pesquisa de registro na internet permitem verificar a infraestrutura técnica de qualquer site, mas mantêm o nome do verdadeiro proprietário sob sigilo. Com a transição global para o Registration Data Access Protocol (RDAP), o antigo sistema WHOIS deixou de ser obrigatório para operadoras de extensões genéricas, consolidando regras mais rígidas de proteção a informações privadas.

A Corporação da Internet para Atribuição de Nomes e Números (ICANN) estabeleceu a nova arquitetura para padronizar o acesso a registros e responder às leis de privacidade. De acordo com os termos de uso da ferramenta de busca da entidade, em tradução livre, “o RDAP permite aos usuários acessar dados de registro atualizados e foi criado como uma substituição eventual para o protocolo WHOIS”.

Confira também: OpenAI e Anthropic planejam resposta política a incidentes graves com IA

O que a consulta de domínios revela sobre um endereço na web?

Sinal de wifi, cadeado fechado, teclado
Foto: Sinal de wifi, cadeado fechado, teclado – mizar_21984/shutterstock.com

Ao realizar uma busca por um nome de domínio ativo, o sistema exibe parâmetros operacionais fornecidos pela empresa registradora responsável pelo contrato e pela entidade gestora da extensão. O usuário tem acesso a indicadores estruturais da página, mas esbarra em barreiras de anonimização quando tenta localizar o indivíduo que contratou o endereço virtual.

Os relatórios públicos detalham a data em que o endereço foi registrado pela primeira vez, o prazo final de validade da licença e a situação administrativa da URL, indicando se ela está ativa, bloqueada ou em processo de transferência. A busca também aponta quais servidores de Sistema de Nomes de Domínio (DNS) respondem pelo roteamento do tráfego, além de identificar a companhia registradora credenciada onde a compra foi efetuada.

Leia também: Meta barra login no WhatsApp para aparelhos sem Android 6.0 e iOS 15.1

A identidade direta de quem registrou o domínio, contudo, costuma ser substituída por termos genéricos de redação de dados ou pelos contatos de empresas intermediárias de privacidade. Normas internacionais, a exemplo do Regulamento Geral sobre a Proteção de Dados (RGPD) em vigor na União Europeia, impedem a publicação irrestrita de nomes completos, números de telefone, endereços residenciais e caixas postais sem consentimento explícito.

Dados técnicos e prazos da transição global de registros

  • Protocolo padrão em vigor: Registration Data Access Protocol (RDAP) em substituição ao WHOIS legado
  • Data do fim da obrigatoriedade do WHOIS pela ICANN: 28 de janeiro de 2025
  • Volume mensal de consultas globais ao protocolo RDAP: 10 bilhões até o fim de 2024
  • Queda no volume do protocolo WHOIS entre janeiro e agosto de 2025: 60%
  • Validade atual do serviço de pedidos não públicos RDRS: dezembro de 2027

ICANN aposenta formato legado e consolida o sistema RDAP

Continue lendo: Falsas apostas prometem R$ 3.000 e bloqueiam saques por taxa via Pix

O antigo protocolo WHOIS começou a funcionar durante a década de 1980 e permaneceu ativo por mais de quatro décadas, emitindo respostas em blocos de texto não padronizados através da porta de rede 43. Essa formatação livre gerava brechas de segurança cibernética e entraves técnicos frequentes, além de colidir com as legislações de privacidade promulgadas por diversos países ao longo dos últimos anos.

A mudança oficial foi determinada em 28 de janeiro de 2025, data em que a ICANN encerrou a obrigação contratual de registradores e operadoras de domínios genéricos de manterem suporte ao padrão legado. Sob a análise de Andy Newton, especialista técnico e autor de relatórios de infraestrutura da Internet Engineering Task Force (IETF), o RDAP trouxe respostas estruturadas em formatos modernos e controle seguro sobre níveis de autorização de leitura.

A migração reduziu em 60% o volume mensal de requisições enviadas ao WHOIS legado entre janeiro e agosto de 2025. O ecossistema global atingiu a marca estimada de 10 bilhões de consultas mensais processadas diretamente pela infraestrutura RDAP até o encerramento de 2024, acelerando a substituição dos sistemas analíticos em todo o mundo.

Regras para requisições judiciais e o modelo adotado no Brasil

Para situações que exigem a quebra do anonimato técnico, a ICANN opera o Registration Data Request Service (RDRS). Essa plataforma centraliza solicitações fundamentadas de autoridades policiais, órgãos de segurança pública e profissionais especializados em direitos de propriedade intelectual que investigam crimes virtuais, violações de marcas ou fraudes financeiras na internet.

Acompanhe: Falsas casas de apostas retêm saques via Pix e cobram taxa indevida

O Conselho da ICANN determinou em 30 de outubro de 2025 que o serviço de requisição RDRS terá seu funcionamento mantido pelo menos até dezembro de 2027. O mecanismo avalia se o pedido apresenta base legal suficiente para que a entidade registradora libere dados cadastrais internos sem violar as normas internacionais de retenção de dados privados.

No cenário brasileiro, as consultas sobre páginas terminadas com a extensão geográfica nacional seguem as diretrizes do Registro.br. As buscas públicas exibem o Cadastro Nacional da Pessoa Jurídica (CNPJ) e a razão social de empresas proprietárias de domínios, enquanto os cadastros mantidos por pessoas físicas têm os dados particulares resguardados sob os parâmetros da Lei Geral de Proteção de Dados Pessoais.

Notícias relacionadas