Whois di Microsoft Sysinternals: conoscere i dati di un dominio e di un indirizzo IP

Quando navighiamo su Internet utilizziamo quotidianamente nomi di dominio, come quelli dei siti web, che vengono tradotti in indirizzi IP per consentire ai dispositivi di comunicare. Ma come si fa a sapere a chi è registrato un dominio, quale organizzazione gestisce un indirizzo IP o quali informazioni pubbliche sono associate a una registrazione?

Per questo tipo di verifiche esiste il protocollo WHOIS. Microsoft Sysinternals mette a disposizione un piccolo programma da riga di comando chiamato Whois, sviluppato da Mark Russinovich, che permette di interrogare i servizi WHOIS direttamente da Windows.

Il programma è semplice da utilizzare: si apre il Prompt dei comandi, si digita il nome del dominio oppure l'indirizzo IP da verificare e si ottengono le informazioni di registrazione rese disponibili dal relativo servizio.

1. Che cos'è Whois di Microsoft Sysinternals?

Whois è un'utilità gratuita per Windows inclusa nella raccolta Microsoft Sysinternals. La sua funzione è eseguire una ricerca nei servizi WHOIS e restituire il record di registrazione relativo al nome di dominio o all'indirizzo IP specificato.

Il programma funziona dal Prompt dei comandi e non richiede un'interfaccia grafica. È quindi particolarmente adatto agli utenti che utilizzano spesso CMD, agli amministratori di sistema e a chi deve effettuare verifiche tecniche su domini e reti.

La documentazione Microsoft della versione 1.21 descrive una sintassi essenziale, composta dal comando, da un parametro opzionale e dal dominio o indirizzo IP da interrogare. È possibile indicare anche un server WHOIS specifico.

2. A cosa serve il comando Whois?

Whois può essere utilizzato per recuperare le informazioni pubbliche associate alla registrazione di un dominio o all'assegnazione di un indirizzo IP. Tra gli utilizzi più comuni troviamo:

• Consultare i dati di un dominio: permette di interrogare il servizio WHOIS relativo a un nome DNS.
• Verificare un indirizzo IP: consente di cercare le informazioni di registrazione relative a un indirizzo IP.
• Individuare l'organizzazione di riferimento: i risultati possono indicare il registrar, il registro o l'organizzazione a cui è assegnato un blocco di indirizzi IP.
• Consultare le informazioni sui nameserver: quando pubblicati dal servizio interrogato, i risultati possono riportare i server dei nomi associati al dominio.
• Effettuare verifiche tecniche: è utile durante attività di amministrazione, documentazione e analisi preliminare di domini e indirizzi.
• Approfondire i riferimenti WHOIS: con il parametro -v è possibile richiedere informazioni WHOIS per i riferimenti restituiti.

3. Come scaricare Whois dal sito Microsoft

Per evitare versioni modificate o non aggiornate, è consigliabile scaricare Whois esclusivamente dalla pagina ufficiale Microsoft Sysinternals.

1. Apri la pagina Microsoft dedicata a Whois.
2. Seleziona il collegamento Scaricare Whois.
3. Salva sul computer il file ZIP distribuito da Microsoft.
4. Estrai il contenuto dell'archivio in una cartella, per esempio C:\Sysinternals\Whois.
5. Apri il Prompt dei comandi e raggiungi la cartella in cui si trova whois.exe.

Whois è un programma portatile: per eseguirlo è sufficiente avviare il file eseguibile dalla cartella estratta, senza dover completare una normale procedura di installazione.

4. Come utilizzare Whois dal Prompt dei comandi

Una volta estratto il programma, apri CMD nella cartella che contiene whois.exe. La sintassi ufficiale documentata da Microsoft è:

La sintassi contiene tre elementi:

• whois è il nome del programma da eseguire.
• -v è un parametro opzionale che richiede informazioni WHOIS per i riferimenti.
• domainname è il nome DNS oppure l'indirizzo IP da interrogare.
• whois.server è un server WHOIS alternativo, facoltativo.

Esempio 1: cercare le informazioni di un dominio

Per interrogare il servizio WHOIS relativo a un dominio, digita:

Il programma esegue la richiesta e visualizza il record restituito dal servizio WHOIS competente. Le informazioni disponibili dipendono dal dominio, dal registro e dalle regole di pubblicazione applicate.

Esempio 2: cercare le informazioni di un indirizzo IP

Whois accetta anche un indirizzo IP. Per esempio:

La risposta può contenere informazioni sul blocco di indirizzi, sull'organizzazione assegnataria e sui riferimenti amministrativi o tecnici pubblicati dal registro competente.

Esempio 3: utilizzare il parametro -v

Il parametro -v permette di richiedere le informazioni WHOIS relative ai riferimenti:

Questa opzione è utile quando il risultato contiene riferimenti ad altri record WHOIS e si desidera approfondire le informazioni disponibili.

Esempio 4: specificare un server WHOIS

La sintassi permette di indicare un server WHOIS specifico dopo il nome del dominio o l'indirizzo IP. La forma generale è:

Il valore whois.server deve essere sostituito con il nome del server WHOIS che si desidera interrogare. Il server deve essere appropriato per il tipo di record richiesto.

5. Quali informazioni restituisce una ricerca WHOIS?

Il contenuto della risposta non è identico per tutti i domini e gli indirizzi IP. Dipende dal registro, dal registrar, dal servizio WHOIS interrogato e dalle informazioni che possono essere rese pubbliche.

In un record di dominio possono comparire, quando disponibili:

• Registrar: l'operatore attraverso il quale è stata effettuata la registrazione.
• Registry o registro: il soggetto che gestisce il registro del relativo dominio di primo livello.
• Date di registrazione e scadenza: le date pubblicate nel record, se disponibili.
• Nameserver: i server dei nomi associati al dominio, quando riportati.
• Stato del dominio: eventuali codici di stato previsti dal registro.
• Contatti: dati amministrativi, tecnici o del registrante, se non oscurati o protetti da servizi di riservatezza.

Per un indirizzo IP, invece, la risposta può riportare l'organizzazione a cui è assegnato il blocco, gli intervalli di indirizzi, il paese o l'area di riferimento e i contatti tecnici pubblicati.

6. Whois e DNS: qual è la differenza?

WHOIS e DNS sono due servizi differenti, anche se entrambi vengono utilizzati quando si lavora con i nomi di dominio.

Il DNS (Domain Name System) traduce i nomi di dominio in informazioni necessarie per raggiungere i servizi Internet, come gli indirizzi IP. WHOIS, invece, permette di consultare i dati di registrazione associati a un dominio o a un indirizzo IP.

7. Limiti e aspetti da conoscere

Whois è uno strumento pratico, ma è importante interpretare correttamente i risultati. Non tutte le informazioni sono sempre presenti e non tutti i registri restituiscono gli stessi campi.

• Dati non sempre completi: alcuni dati possono essere omessi, oscurati o non pubblicati.
• Informazioni non in tempo reale: gli aggiornamenti dei database possono richiedere tempo e i risultati potrebbero non riflettere immediatamente una modifica recente.
• Non identifica necessariamente il proprietario effettivo: un dominio può essere registrato da un intermediario, da un'azienda o tramite un servizio di protezione dei dati.
• Non verifica la sicurezza di un sito: un record WHOIS non stabilisce se un dominio sia affidabile, compromesso o malevolo.
• Dipendenza dal server: la disponibilità e il formato delle informazioni dipendono dal servizio WHOIS interrogato.

8. Requisiti e compatibilità

La pagina ufficiale Microsoft relativa a Whois versione 1.21 indica la compatibilità con:

• Windows client: Windows Vista e versioni successive.
• Windows Server: Windows Server 2008 e versioni successive.
• Nano Server: versione 2016 e successive.

Per verificare la versione disponibile e gli eventuali aggiornamenti è sempre consigliabile consultare la pagina ufficiale Microsoft Sysinternals.

9. Domande frequenti su Whois

Whois di Microsoft è gratuito?

Sì. L'utilità Whois di Sysinternals è distribuita gratuitamente da Microsoft.

Posso usare Whois per cercare un indirizzo IP?

Sì. La documentazione Microsoft specifica che il parametro domainname può essere un nome DNS oppure un indirizzo IP.

Whois mostra sempre il nome del proprietario di un sito?

No. I dati personali possono essere oscurati o sostituiti da informazioni di un servizio di protezione della privacy. Il risultato può mostrare il registrar o altre informazioni senza identificare il titolare effettivo.

Whois e nslookup fanno la stessa cosa?

No. Whois consulta i dati di registrazione, mentre nslookup interroga il DNS per ottenere informazioni sulla risoluzione dei nomi e sui record DNS.

Whois è un programma con interfaccia grafica?

No. La versione Sysinternals descritta in questa guida è un'utilità da riga di comando e si utilizza dal Prompt dei comandi.

Posso specificare un server WHOIS?

Sì. La sintassi ufficiale prevede un parametro facoltativo whois.server per indicare il server da interrogare.

Conclusioni: uno strumento semplice per conoscere i dati dei domini

Whois di Microsoft Sysinternals è una piccola utility che permette di interrogare i servizi WHOIS direttamente da Windows. Con un semplice comando è possibile ottenere informazioni di registrazione relative a un nome di dominio o a un indirizzo IP, senza dover ricorrere necessariamente a un servizio web.

È uno strumento utile per amministratori, tecnici di rete e utenti che desiderano approfondire la registrazione di un dominio o l'organizzazione a cui è assegnato un indirizzo IP. Occorre comunque ricordare che i risultati dipendono dai dati pubblicati dai registri e che non sempre permettono di identificare il proprietario effettivo.