WEBINVEST.IT

ICANN chiarisce i form Whois/RDAP: contattare un registrante puo diventare piu difficile

1 luglio 2026
ICANN chiarisce i form Whois/RDAP: contattare un registrante puo diventare piu difficile

ICANN ha pubblicato un chiarimento che interessa da vicino chi usa i dati Whois/RDAP non solo per indagini tecniche o legali, ma anche per attività molto pratiche del mercato domini: contattare il titolare di un nome, proporre un acquisto, verificare chi c'è dietro un asset digitale o ricostruire una catena di responsabilità.

Il punto non riguarda la pubblicazione in chiaro dell'email del registrante, ormai sempre più rara dopo GDPR e Registration Data Policy. Il tema è più sottile: quando un registrar sceglie di sostituire l'email con un form web, quel form deve permettere a un terzo di scrivere liberamente al titolare del dominio, oppure basta un modulo limitato a richieste predefinite?

Leggi anche: ICANN stringe sulle richieste di disclosure: Whois e RDAP entrano nella fase della prova operativa

Che cosa ha chiarito ICANN

Nell'advisory pubblicato il 26 maggio 2026, ICANN ricorda che il Registrar Accreditation Agreement e la Registration Data Policy richiedono ai registrar accreditati di pubblicare, nei servizi pubblici di registrazione, un indirizzo email del registrante o un meccanismo equivalente per facilitare la comunicazione. Dal 21 agosto 2025, con l'entrata in vigore della nuova Registration Data Policy, i registrar possono pubblicare un indirizzo pseudonimizzato oppure un link a un form web invece dell'email reale del contatto.

La parte decisiva è l'interpretazione di "facilitare la comunicazione". ICANN spiega che almeno un registrar ha implementato un modulo che non consente di inviare un testo libero o allegati, ma solo di generare una richiesta standardizzata di contatto. Secondo l'advisory, questo tipo di implementazione può comunque essere considerato conforme agli obblighi attuali, perché la policy non impone esplicitamente un campo libero né un vero servizio di forwarding del messaggio scritto dal terzo.

Domain Incite ha collegato il chiarimento a modelli già usati da grandi registrar come GoDaddy e Dynadot, dove l'utente non sempre può scrivere un messaggio completo al registrante, ma deve selezionare una categoria o inviare una richiesta strutturata. Per chi acquista domini, la differenza è concreta: un conto è scrivere "vorrei acquistare questo dominio e posso fare un'offerta", un altro è sperare che una notifica generica convinca il titolare a ricontattare il mittente.

Perche conta per chi compra e vende domini

Nel domain investing il primo contatto è spesso la parte meno visibile ma più delicata della trattativa. Molti domini interessanti non hanno landing page di vendita, non sono listati su marketplace e non espongono recapiti diretti. In questi casi Whois prima e RDAP oggi sono stati, almeno in teoria, un canale di ultimo livello per tentare un approccio legittimo.

Se il form del registrar diventa un'interfaccia chiusa, con opzioni limitate e senza testo personalizzato, il contatto outbound perde efficacia. Non significa che un dominio diventi irraggiungibile, ma aumenta il peso di strumenti alternativi: broker, marketplace, pagine archiviate, dati storici, profili aziendali, DNS, certificati, landing page e segnali commerciali esterni. Per un investitore professionale, la due diligence dovrà quindi considerare anche la contattabilità effettiva del titolare, non solo l'estensione, la keyword e il prezzo atteso.

Leggi anche: Domain investing 2026: piu hand registration, dati Afternic e prezzi selettivi

La stessa dinamica riguarda brand owner e consulenti IP. Un form limitato può essere sufficiente per una segnalazione standard, ma meno adatto quando serve spiegare una posizione, aprire una negoziazione o distinguere tra abuso, uso legittimo e possibile acquisizione. La privacy resta un principio necessario, ma la riduzione del canale pubblico sposta valore verso intermediari e procedure formalizzate.

Il rischio di un effetto imitazione

Il chiarimento ICANN non obbliga i registrar a ridurre le funzionalità dei form, ma rende più facile difendere modelli minimali. Se un grande operatore dimostra che un modulo senza messaggio libero è conforme, altri registrar potrebbero adottare soluzioni simili per ridurre costi, spam, abuso dei form e rischi privacy.

Per il mercato questo produce un effetto ambiguo. Da un lato, meno email inoltrate possono proteggere i registranti da richieste indesiderate e tentativi di social engineering. Dall'altro, il DNS commerciale vive anche di contatti legittimi: acquisizioni, verifiche, richieste tecniche, trattative riservate e risoluzione informale di problemi prima che diventino dispute.

Leggi anche: DNS abuse, blocklist e registrar: perché i numeri vanno letti nel contesto giusto

Che cosa dovrebbero fare gli operatori

Chi gestisce un portafoglio domini dovrebbe controllare come il proprio registrar espone i contatti RDAP e quali opzioni offre ai terzi. Se l'obiettivo è vendere, affidarsi soltanto al form pubblico del registrar è sempre meno prudente: meglio avere landing page attive, prezzi chiari dove opportuno, pagine marketplace aggiornate e indirizzi di contatto controllati.

Chi invece cerca domini da acquisire dovrebbe aspettarsi più frizione. Prima di concludere che un proprietario non sia interessato, conviene verificare se il canale usato consente davvero di inviare un messaggio comprensibile. In caso contrario, il mancato riscontro può dipendere dalla struttura del form, non dalla volontà del registrante.

La lettura Webinvest

La decisione di ICANN non cambia da sola il valore dei domini, ma cambia il contesto operativo in cui quel valore viene scoperto e negoziato. La tendenza è chiara: il Whois pubblico non torna indietro verso l'apertura del passato. RDAP rende i dati più strutturati e coerenti, ma non garantisce necessariamente un canale umano efficace.

Per gli investitori, la conseguenza è pratica: un dominio premium deve essere raggiungibile anche fuori dai canali obbligatori minimi. Per i registrar, invece, la scelta tra form aperti e form chiusi diventa anche una scelta di posizionamento. Chi facilita contatti legittimi può offrire più valore agli utenti orientati al mercato; chi limita tutto a richieste standard riduce il rischio, ma rende il namespace un po' meno liquido.

Fonte: ICANN; approfondimento settoriale: Domain Incite.

← Tutte le news