WHOIS e RDAP: chi risponde di un dominio o di un IP

Come si consulta un registro, che cosa mostra, perché molti dati sono oscurati e come leggere una risposta senza trarre conclusioni sbagliate.

Guida · aggiornata il 2026-08-29

Due nomi, un solo scopo

WHOIS è il protocollo storico: testo libero, formati diversi per ogni registro. RDAP è il suo successore: stesse informazioni, ma in JSON strutturato e con regole di accesso esplicite. Questo servizio interroga RDAP quando esiste, perché una risposta strutturata si legge senza interpretare.

Che cosa si può chiedere

Perché molti campi sono vuoti

Dal 2018 i dati personali dei registranti non sono più pubblici per impostazione predefinita: il GDPR impone che lo siano solo per chi ha un motivo legittimo. Un campo oscurato non significa dominio sospetto, registrazione anonima o errore: significa che quel dato non è pubblico.

Che cosa non dimostra

L'organizzazione che possiede un blocco di indirizzi non è necessariamente chi lo sta usando in quel momento: gli hosting assegnano indirizzi ai clienti senza cambiare il registro. Un WHOIS non identifica una persona e non prova un abuso.

Continua

Che cos’è un indirizzo IPIndirizzo IP pubblico e privato, IPv4 e IPv6, come viene assegnato, che cosa rivela davvero e che cosa no.CGNAT: che cos’è e come riconoscerloIl Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.VPN: che cosa nasconde davvero e che cosa noCome funziona una VPN, che cosa cambia per i siti che visiti, che cosa non protegge e come si riconosce il traffico da datacenter.DNS: come funziona e perché a volte è lentoDalla richiesta del browser alla risposta autoritativa: risolver, cache, TTL, record principali e DNS cifrato.Porte di rete: che cosa sono e quando servono davveroPorte TCP e UDP, porte comuni, port forwarding, perché non offriamo scanner aperti e come verificare in sicurezza.IPv4 e IPv6: cosa cambia davveroPerché esistono due versioni dell’indirizzo IP, come capire quale stai usando e perché a volte ne vedi una sola.IP statico e dinamico: quale hai e perchéCome capire se il tuo indirizzo cambia, perché cambia e quando conviene davvero chiederne uno fisso.Subnet e CIDR: leggere una rete senza sbagliare i contiChe cosa significa /24, come si calcolano rete, broadcast e host utilizzabili, e perché su IPv6 il ragionamento cambia.Accesso remoto sicuro: quali dati servono prima di aprire qualcosaChe cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.Geolocalizzazione IP: perché la posizione può essere sbagliataCome viene stimata la posizione da un indirizzo IP, perché VPN, reti mobili e CGNAT la rendono imprecisa e quando correggere un database.Come svuotare la cache DNS e quando serve davveroQuando la cache DNS può spiegare un sito non raggiungibile, come distinguerla da altri problemi e perché svuotarla non è sempre la soluzione.IP pubblico, CGNAT e accesso remoto: come scegliere la strada giustaUna checklist per capire se puoi raggiungere casa o ufficio da fuori, evitare porte esposte inutilmente e scegliere alternative sicure.Propagazione DNS: tempi reali, TTL e errori comuniChe cosa cambia davvero dopo una modifica DNS, perché non esiste un pulsante per aggiornare Internet e come verificare A, AAAA e deleghe.IPv4 e IPv6: differenze pratiche per chi usa InternetPerché un dispositivo può avere entrambi gli indirizzi, cosa controllare quando un sito funziona solo per alcuni utenti e come leggere A e AAAA.VPN: cosa protegge davvero e cosa non può fareUna guida chiara per distinguere cifratura, posizione IP, rete Wi-Fi e anonimato: quando una VPN è utile e quando no.