O registro público de um domínio
WHOIS é o protocolo (e o nome do serviço) que expõe dados públicos de registro de um domínio: quando foi criado, quando expira, qual registrador administra e quais servidores de nome (NS) respondem por ele.
Historicamente o WHOIS também mostrava nome, e-mail e telefone do titular do domínio — hoje, a maioria dos registradores oculta esses dados por padrão (serviço de privacidade/proxy), seguindo legislações como LGPD e GDPR. Ver esses campos como “redacted” ou preenchidos com dados do próprio registrador não é sinal de nada suspeito, é o comportamento padrão atual.
Para que serve consultar
Confirmar a data de expiração de um domínio antes de renovar, verificar qual registrador administra um domínio de terceiro antes de uma negociação, ou simplesmente checar há quanto tempo um site existe — tudo isso é resolvido com uma consulta WHOIS direta, sem precisar de acesso administrativo ao domínio.