Dominios que tiene Registrados una Persona ¿Cómo Saberlos?

A muchos en algún momento nos ha brotado la curiosidad por cómo saber los dominios que tiene registrados una persona. Pueden ser varias las motivaciones para querer conocer dicha información:

  • Es competencia nuestra y queremos conocer sus movimientos.
  • Puede ser un profesional web y queremos saber en que proyectos está inmerso.
  • Buscar dominios expirados (si no lo entiendes, luego te lo explico).

Vamos a ir poco a poco, partiendo desde cero 📚.

Saber de quien era cada dominio en raiola manda y no el panda me fue muy útil para descubrir las estrategias de los demás.

[kkstarratings]

Saber a quien pertenece un dominio

Para la mayoría será algo trivial 😎, pero conviene explicarlo. Hay que tener en cuenta que cualquiera puede saber a través de una simple consulta a Whois (un protocolo TCP de petición y respuesta, utilizado para consultar en una base de datos), quien es el propietario de un dominio. Es cierto que esa persona puede haber sido precavido (por la razón que fuere) y haber ocultado su identidad a la hora de registrar su dominio:

  • Puede haber utilizado la opción de Whois Privado que ofertan todos las empresas registradoras de dominios. Es una funcionalidad de pago, por lo cual seguramente en proyectos “grandes” si lo haya pagado, pero quizás en otras webs menos importantes no.
  • Podría haber utilizado datos de otras personas (su pareja, hijos, padres, etc.) para complicar que alguien sepa si una página es de su propiedad.

Existen muchas páginas que facilitan saber de quién es un dominio; de hecho si vas a cualquier página de registrador (Arsys, GoDaddy, NameCheap, etc.) e intentas registrar uno, si ya es de alguien te mostrará los datos de Whois.

Saber los dominios que tiene registrados una persona

Método de Chuiso

En 2013 Chuiso puso en conocimiento de todos un método bastante interesante (o al menos dio visibilidad a esta forma de realizar la búsqueda de dominios registrados por alguien). Básicamente consistía en buscar en el código fuente de la página los códigos de Google Analytics y de Google Adsense, para comprobarlos con la herramienta SpyOnWeb. Para quienes no lo sepáis Analytics es una herramienta (simplificando mucho) para controlar las visitas que tiene nuestra web. Para ello, hay que incrustar un código identificativo en el website. Eso mismo pasa con Google Adsense, un sistema para mostrar anuncios y ganar dinero por internet 💵.

Para buscar estos códigos abriremos la página a escanear en Google Chrome (por ejemplo, cualquier navegador permite ver el código fuente de una página). Cuando la tengamos en pantalla pulsaremos sobre algún espacio sin imágenes ni texto y pulsaremos el botón derecho, abriéndose el siguiente menú contextual, en el que pulsaremos sobre “Ver código fuente de la página”:

Menú contextual para ver el código fuente

 

En la página que se nos muestra habríamos de buscar la cadena UA-XXXXXXXX o pub-XXXXXXX para obtener esos códigos (UA son los de Analytics y pub los de Adsense):

Buscando el código de Google Analytics

Puede darse el caso que no los encontrásemos, especialmente el código de Adsense (podría ser una página sin monetización o que utilizase otro método para ganar dinero). Pero si lo encontrasemos lo anotaríamos. Ahora iríamos a la página de SpyOnWeb.com y meteríamos los diversos datos que tenemos (el dominio y los posibles códigos de Adsense y Adwords). SpyOnWeb permite mostrar (si están indexados en su base de datos) cualquiera de ellos. Os pongo una captura de los datos que nos muestra SpyOnWeb de una página al azar. He elegido blogger3cero.com, la web de Dean Romero, uno de los grandes del mundo SEO (Espero que no te enfades Dean 😇):

Datos de Blogger3cero

Básicamente, este servicio nos provee los datos con los que cuenta en su base de datos. Hay que puntualizar que un servidor compartido permite alojar múltiples webs, pero que estén bajo la misma IP no quiere decir que sean todas de la misma persona. De hecho es habitual que los proveedores de hosting tengan las webs de un mismo cliente bajo una IP común a muchos otros. Pero podría darse el caso que encontrásemos webs que están bajo la misma IP y estuviesen registradas con el nombre de otra persona y en efecto perteneciesen a quien estamos investigando.

Ya con esto tenemos algo interesante pero no es nada nuevo. Podríamos ir consultando mediante Whois los datos de contacto de cada uno de los sitios (os recomiendo ir anotándolo en una hoja de cálculo, para luego utilizar esa información para seguir indagando). Para la consulta de los datos de registro suelo utilizar la página de búsqueda masiva de dominios de DonDominio. Introduzco allí todos los dominios a comprobar (suelo marcar la opción “Por dominio” para que sólo me busque esos y no variaciones):

Búsqueda masiva de dominios en Don Dominio

Cuando pulsemos sobre el botón de “Buscar” nos aparecerán los dominios, previsiblemente como “No disponible” para contratarlos. Quiero hacer un inciso aquí, ya que cabe la posibilidad de que encontremos un dominio expirado; hay que tener en cuenta que hasta aquí llegaremos con la información que hemos conseguido de SpyOnWeb, que no deja de ser una base de datos no totalmente actualizada. Si estamos averiguando las páginas webs que tiene registrada una persona, que se dedica al mundo de los proyectos web, quizás podríamos descubrir alguna pequeña joya que nos viniese estupendamente.

Si quieres saber más sobre dominios expirados te recomiendo echar un vistazo a mi entrada sobre cómo encontrar dominios caducados.

Continuando con lo que estábamos, que me disipo 😜; nos aparecerá la lista de dominios de la que queremos saber los datos de registro:

Resultado de búsquedas en Don Dominio

En cada línea iremos pulsando sobre la opción “Whois” de cada uno y de esa forma ir rellenando nuestra hoja Excel:

Resultado Whois

En este punto os recomiendo anotar también los nombres de las personas a los que están registrados los dominios y sus correos electrónicos. Luego veréis el porqué 😏.

Digamos que hemos llegado hasta el final de la versión inicial de cómo buscar que dominios tiene registrados una persona. Tendremos nuestra lista con una serie de dominios y unos datos de registro. Pero vamos a darle unas vueltas de tuerca más con las herramienta de ViewDNS. ¡Os va a encantar!

Haciendo Whois Inverso

Un Whois Inverso nos permite buscar los dominios que están asociados a personas introduciendo algún valor. En ese caso utilizaremos la opción de obtener los dominios asociados a una persona con una de las funcionalidades de ViewDNS, el buscador de Whois Inverso. Introduciendo un nombre, nos dará los resultados que tiene indexados. Buscaremos a Dean de nuevo:

Dominios de Dean Romero

Ahora es cuando me vais a decir: “Pero que pedazo de c…brón, ¿por qué no me lo dices antes?”. Bueno, venga, un poco era por fastidiar 🤗, pero quería que tuvieses claro como se puede conseguir información sin una herramienta que te lo de todo hecho (ya veremos que casi todo realmente). Además con los datos que has recabado por el otro método puedes deducir fácilmente si esos dominios son de esa persona (si se repiten nombres de contacto, direcciones postales de registro, etc.). Con el método clásico puedes tener mucho más que esta información que te da en un click ViewDNS.

Además esto no se queda así, no soy tan malo, te voy a dar más ideas aún. Supongamos un caso bastante factible, cualquiera de las webs que hemos estado investigando ha podido estar hospedada en numerosos proveedores de hosting a lo largo de su existencia. No sería descabellado suponer que ese dominio tuvo un humilde inicio, en un hosting compartido y que precisamente en esas IPs pueda seguir habiendo otros pequeños proyectos de esa persona. Pero ¿cómo podemos conseguir esa información?

Histórico de IPs de un dominio

Mediante IP History, sabremos en cuantas IPs ha estado alojado un sitio web. Pondremos como ejemplo el sitio de dinosaurioss.com, una estupenda página de nicho, que pertenece a Dean Romero:

Histórico de IPs de Dinosaurioss.com

Vemos en este caso, que la página ha estado alojada en 5 IPs diferentes. Con esta información podremos volver a buscar de manera recursiva que sitios webs hay en esas IPs. Pero además lo vamos a hacer por dos sitios diferentes:

Reverse IP Lookup

Mediante esta herramienta obtenemos las webs que han estado registradas en una IP dada. Y dirás tú: “eso ya lo hemos visto antes con SpyOnWeb“. Si, pero no. Ambas herramientas NO dan los mismos resultados. Veamos los que arroja Reverse IP Lookup para la cuarta IP:

Reverse IP Lookup

 

En este caso ya nos indica que la web de superdroide.com estuvo alojada allí (ya lo sabíamos por las anteriores búsquedas). Pero ahora vamos a buscar esta IP de nuevo en SpyOnWeb.

Búsqueda por IP en SpyOnWeb

IP Lookup

¡Ostras! Aquí volvemos a tener más datos. Es cierto que en direcciones IP, no aparece nada, pero los servidores de DNS nos dan una información bastante jugosa. Muchas de esas direcciones nos sonarán de la primera búsqueda que hicimos mediante ReverseWhois, pero podríamos encontrar alguna que no coincidiese.

Vamos a ir un poco más allá. Voy a fijarme en una de las webs al azar, animalfiel.es. Si la ponemos en SpyOnWeb, nos mostrará lo siguiente:

Datos de animalfiel.es

Parece que hemos llegado al final de nuestro camino, ya que esta búsqueda no nos da mucha información, ninguna otra página está alojada en esa IP 😩.

Búsqueda de webs por IP en WideStat

Vamos a utilizar otra herramienta que me encanta WideStat. En ella introduciremos la IP que tenemos anotada:

Datos de IP de Dean Romero

En la parte inferior se nos muestran otra serie de webs que podrían o no pertenecer a Dean. El caso es que si seguimos buscando recursivamente podremos llegar a encontrar muchos de los dominios que tiene registrados una persona.

Espero que este post  os sea de utilidad🤞 para saber los dominios que tiene registrados una persona. Aprovecho para invitaros a suscribiros a mi blog (un poco más abajo).

Comments 3

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *