Historial de registro de dominio: como encontrar propietarios anteriores

No existe ningún servicio oficial y centralizado para el historial WHOIS. El propio protocolo solo devuelve el estado actual de un registro, WHOIS y RDAP no tienen ningún endpoint de "historial". Los propietarios anteriores, las transferencias de registrador y los cambios de nameservers a lo largo del tiempo solo existen en archivos de terceros, construidos por empresas que han rastreado los datos WHOIS de forma repetida durante muchos años. Unos pocos de estos archivos se remontan a finales de los años 1990. Para los demás, los datos comienzan cuando empezaron a archivar.

Esto tiene consecuencias prácticas: si estás considerando comprar un dominio en el mercado secundario, investigar un dominio por razones de seguridad, o entender por qué un dominio se comporta de forma extraña en los resultados de búsqueda, necesitas saber dónde buscar y qué puede decirte realmente cada fuente.

Por qué el historial de registro no está en WHOIS

WHOIS y RDAP son protocolos de consulta en tiempo real. Devuelven el estado registrado actual de un dominio, el registrante hoy, los nameservers hoy, la fecha de vencimiento hoy. Cuando esa información cambia, la versión anterior se sobrescribe. Sin versionado, sin registro de cambios, sin estados archivados accesibles públicamente a través del protocolo.

El registro histórico que existe proviene de bots que consultaban servidores WHOIS a intervalos regulares y almacenaban los resultados. La calidad y profundidad de ese archivo depende completamente de cuándo empezó a archivar una empresa determinada y con qué frecuencia realizaba consultas. Para un dominio registrado en 2005, DomainTools puede tener docenas de instantáneas históricas; un servicio de archivo menor quizás solo unas pocas.

Dónde encontrar el historial de propiedad

Bases de datos de historial WHOIS de pago

DomainTools es la referencia para investigaciones serias. Su archivo se remonta a 1995, cubre la mayoría de los gTLDs y muchos ccTLDs, y rastrea cambios de registrante, registrador y nameservers con marcas de tiempo. La interfaz es clara, los datos son completos, y el precio lo refleja, los planes comienzan en varios cientos de dólares al mes. Despachos de abogados, equipos de ciberseguridad e inversores en dominios lo usan como fuente principal.

SecurityTrails cubre historial WHOIS más historial DNS, que DomainTools no siempre incluye en la misma vista. Tiene API, un nivel freemium con límites razonables, y se adapta mejor a desarrolladores e investigadores de seguridad que necesitan hacer consultas programáticas. Los registros históricos se remontan a principios de la década de 2010 para la mayoría de los dominios.

WhoisFreaks es una alternativa más económica con buena cobertura de gTLDs y API disponible. Útil si necesitas consultas históricas masivas sin el presupuesto de DomainTools.

Fuentes gratuitas y parciales

ICANN Lookup (lookup.icann.org) solo muestra el estado actual. Sin embargo, guarda en caché resultados recientes, lo que ocasionalmente ofrece una última instantánea conocida de un dominio eliminado recientemente. No es útil para investigar historia de varios años, pero vale la pena comprobarlo para dominios caducados recientemente.

Wayback Machine (web.archive.org) no archiva datos WHOIS, pero sí archiva el contenido de los sitios web. Para un dominio que estés considerando comprar, ver qué se alojaba allí en diferentes momentos dice mucho sobre su reputación pasada, su audiencia, y si fue usado para spam o contenido de baja calidad. A menudo es más útil que saber quién lo poseía.

Ahrefs y Moz proporcionan historial de backlinks, que complementa el historial WHOIS al evaluar el valor SEO de un dominio. Un dominio con miles de backlinks en 2018 que desaparecieron todos para 2020 es una señal de alarma.

El registro de historial de Domain Sentinel

Si un dominio ya está en una watchlist de Domain Sentinel, cada consulta se registra con una marca de tiempo. Esto crea un registro continuo de los cambios detectados: rotaciones de nameservers, transferencias de registrador, modificaciones de estado EPP. No es un sustituto de DomainTools para investigar el pasado de un dominio, pero es la herramienta correcta para rastrear todo lo que ocurre a partir del momento en que comienzas a vigilarlo.

¿Ya estás vigilando este dominio? Domain Sentinel mantiene un registro con marca de tiempo de cada cambio detectado.

Qué revela el historial de un dominio

Cambios de propietario

Los cambios frecuentes de registrante son una señal de alarma en un dominio de segunda mano. Un dominio que ha cambiado de manos cinco veces en tres años es o bien un activo especulativo que nadie encontró rentable, o bien tiene algún problema recurrente. Un ejemplo simplificado de una línea de tiempo de propiedad problemática:

2018-03. Registrado por Propietario A (agencia de marketing)
2019-07. Transferido a Propietario B (particular, contacto redactado)
2020-01. Transferido a Propietario C (broker de dominios)
2021-04. Vencido y re-registrado por Propietario D
2022-11. Transferido a Propietario E

Cinco propietarios en cuatro años, con un vencimiento y re-registro en 2021. Ese patrón justifica examinar de cerca qué alojó el dominio en cada período.

Transferencias de registrador

Las transferencias de registrador en el historial no son intrínsecamente sospechosas, muchos propietarios de dominios migran de GoDaddy a Cloudflare Registrar puramente por razones de coste. Varias transferencias en rápida sucesión, o transferencias que coinciden con cambios de propiedad, merecen atención. El estado EPP pendingTransfer que aparece en registros históricos indica que había una transferencia en curso en ese momento.

Cambios de nameservers

Los cambios de nameservers son a menudo la señal más fiable de cambios reales en la infraestructura. Un dominio cuyos nameservers pasaron de Cloudflare a un proveedor pequeño y desconocido de un día para otro podría indicar una compromisión o un cambio en la operación. Por el contrario, un dominio que ha usado los mismos nameservers durante ocho años es una señal de estabilidad.

Patrones de vencimiento y re-registro

Un dominio que venció, pasó por el ciclo de eliminación y fue re-registrado por alguien sin relación con el propietario original conlleva riesgos heredados. Las implicaciones SEO del contenido anterior y el perfil de enlaces del sitio siguen al dominio. Si el uso anterior fue spam o contenido afiliado de baja calidad, las penalizaciones de los motores de búsqueda pueden seguir al dominio hasta su nuevo propietario.

Antes de comprar un dominio de segunda mano: lista de verificación

Antes de cualquier compra en el mercado secundario, recorre esta lista:

1. Verificar el historial de propiedad via DomainTools o SecurityTrails, buscar cambios frecuentes, vencimientos, o patrones que sugieran que el dominio fue activamente comercializado en lugar de desarrollado orgánicamente.
2. Verificar el historial de contenido via Wayback Machine, ver cómo era el sitio en diferentes momentos de su vida. Spam, contenido para adultos y sitios de afiliación delgados son descalificantes para la mayoría de los usos.
3. Verificar el historial de backlinks via Ahrefs o Moz, evaluar si los backlinks existentes son de calidad y probablemente perduren, o si son enlaces tóxicos de granjas de enlaces.
4. Verificar el estado en listas negras via MXToolbox y Spamhaus, confirmar que la IP asociada al dominio no está en listas negras por spam o distribución de malware.

El historial completo de un dominio requiere herramientas de terceros de pago, no existe una única fuente gratuita para eso. DomainTools es la opción más completa y vale el costo para investigaciones serias. Para la monitorización continua de cambios futuros, Domain Sentinel es la herramienta adecuada. Añade el dominio, configura tus umbrales de alerta, y cada cambio queda registrado y marcado automáticamente a partir de ese momento.