Cómo registrar un dominio de forma anónima: WHOIS, registradores y la capa que te delata

El nombre es el punto blando del stack

Un servidor en Reikiavik pagado en Monero, sin cuenta y sin verificación de identidad, es genuinamente difícil de arrebatarte. La empresa que te lo alquila está en un país, el hardware está en otro, el pago no dejó ningún nombre, y quien quiera que la máquina se apague tiene que convencer a un tribunal en una jurisdicción elegida precisamente porque no coopera con esa clase de solicitudes. Esa es la parte del stack que la industria del alojamiento offshore lleva veinte años perfeccionando.

El dominio no se parece en nada a eso. Tú no eres dueño de un dominio — nadie lo es. Tienes un arrendamiento renovable, registrado por un registrador, delegado por un registro, bajo un contrato que aceptaste con un clic, y cada parte por encima de ti en esa cadena puede actuar sobre el nombre sin que tú intervengas y, normalmente, sin que intervenga ningún juez. La asimetría lo explica todo: llegar hasta el proveedor de hosting exige una orden judicial extranjera y meses; llegar hasta el registrador exige un formulario de queja y, en un mal día, una tarde.

Esto importa para proyectos completamente corrientes. El periodismo independiente, los espejos de material que alguien preferiría que siguiera desconectado, los archivos, los negocios para adultos que son legales en todos los sitios donde operan, la investigación de seguridad, los comentarios que molestan a una empresa con departamento legal — nada de eso es ilegal, y todo ello atrae presión dirigida hacia el eslabón de la cadena que resulte más barato de doblegar. Ese eslabón casi nunca es el proveedor de hosting offshore. Es el registrador, y se llega a él por correo electrónico.

Así que esta guía no trata de esconderse de las fuerzas del orden, que es un problema distinto con una respuesta distinta y que ningún hosting puede resolver. Trata de dos cosas más concretas y más alcanzables: no darle a un desconocido con un motivo de queja la posibilidad de averiguar quién eres a partir de una consulta pública, y no estar a una sola queja sin revisar de distancia de perder el nombre del que depende todo tu proyecto.

El orden de los pasos que siguen es deliberado, porque la mayoría de los consejos sobre este tema empiezan y terminan en «activa la privacidad de WHOIS» — que es, de las seis decisiones que importan, con diferencia la menos determinante. La jurisdicción del registro va primero, el carácter del registrador segundo, el modelo de registro tercero, el canal de pago cuarto, el operador de DNS quinto, y los archivos que lo recuerdan todo, sexto.

Qué sigue guardando WHOIS después de dejar de publicar tus datos

En 2018, la legislación europea de protección de datos chocó con una base de datos pública que llevaba desde los años ochenta publicando el nombre, la dirección postal, el correo electrónico y el teléfono de cada titular de dominio, y la parte pública perdió. Si hoy consultas un dominio de nivel superior genérico obtienes el registrador, las fechas de creación y caducidad, los servidores de nombres, los códigos de estado y un contacto de reenvío anonimizado. Los campos personales dicen REDACTED FOR PRIVACY.

Léelo con atención, porque es un cambio en la política de publicación, no en la política de datos. El registrador sigue recopilando tu nombre, dirección, correo electrónico y teléfono. Sigue teniendo tu método de pago, la dirección IP desde la que te registraste y la dirección IP de cada inicio de sesión desde entonces. Su contrato de acreditación lo obliga a recopilar esos datos, a conservarlos y a verificar al menos la dirección de correo electrónico. Ocultar el registro lo trasladó detrás de un mostrador; no se borró nada, y el mostrador tiene personal.

El protocolo de consulta también cambió. El servicio de texto por el puerto 43 que todo el mundo llama WHOIS ha sido sustituido para los dominios genéricos por RDAP, una interfaz JSON estructurada con algo que el protocolo antiguo nunca tuvo: un nivel autenticado. A los solicitantes acreditados se les pueden servir campos que la consulta pública anónima jamás ve. Puedes probar tú mismo la vista pública en ICANN Lookup; da por hecho que esa vista es el suelo de lo que se revela, no el techo.

La parte que la gente olvida por completo es el historial. Los archivos comerciales llevan dos décadas capturando registros de dominio de forma continua, incluidos los años en que todo se publicaba íntegro. Si alguna vez registraste un nombre abiertamente — un proyecto personal en 2015, el dominio de una empresa, cualquier cosa que compartiera tu dirección de correo — ese registro se puede recuperar, para siempre, por cualquiera dispuesto a pagar por una consulta. Ocultar los datos protege lo que registres mañana. No hace absolutamente nada por lo que registraste antes de que empezara a importarte.

Las extensiones de código de país quedan fuera de todo esto. No están sujetas a la política de dominios genéricos, y cada registro fija sus propias reglas: algunos publican al titular completo, otros no publican nada, y varios imponen un requisito de residencia o presencia local que no es más que una verificación de identidad disfrazada. El registro de .eu demostró exactamente lo tajante que puede ser esto cuando decenas de miles de nombres en manos de titulares británicos dejaron de cumplir la regla de elegibilidad tras el Brexit y fueron retirados. Las reglas de elegibilidad se aplican comprobando quién eres.

La consecuencia práctica es una regla que conviene interiorizar antes de gastar un céntimo: comprueba qué hay ya público sobre cada identificador que estás a punto de reutilizar. Una dirección de correo que ya usaste en un registro público anterior enlaza el nombre nuevo con el antiguo en una sola consulta, y ninguna cantidad de ocultación en el registro nuevo lo deshace.

Quién puede quitarte el nombre, y ante quién responde cada uno

Hay cuatro partes por encima de ti, y cada una responde a presiones distintas y a velocidades distintas. Saber distinguirlas es la diferencia entre responder bien a un aviso y perder un nombre que podrías haber conservado.

El registrador es el más rápido y el menos sujeto a revisión. Puede suspender o eliminar el dominio conforme a su propia política de uso aceptable, y no te debe ninguna audiencia — en algunas empresas basta con una queja, un proceso automatizado de denuncias de abuso o una disputa de pago. Esta es la capa en la que vale la pena pagar por la reputación, porque la única defensa realmente eficaz es haber elegido un registrador que lee las quejas antes de actuar sobre ellas.

El registro está por encima del registrador y aplica códigos de estado que ningún registrador puede levantar. Un nombre puesto en retención por el registro — el estado serverHold — sigue siendo tuyo en todos los sentidos formales, pero no resuelve a ningún sitio, que es lo mismo que haber desaparecido. Los registros actúan según órdenes judiciales de su propia jurisdicción y según sus propias políticas publicadas, y en algunos países según un procedimiento administrativo explícito recogido en la legislación nacional.

Luego están los procedimientos de disputa, que existen para conflictos de marca registrada y apuntan al nombre y no a lo que publiques con él. La Política Uniforme de Solución de Controversias en materia de Nombres de Dominio puede transferir un nombre a quien presenta la demanda en cuestión de semanas, decidido por un panel, por escrito, con un plazo de respuesta que no puedes dejar pasar. Su versión más rápida suspende en lugar de transferir. Ninguna de las dos es un tribunal, las dos son vinculantes para tu registrador, y las dos se usan tácticamente por partes cuya verdadera objeción es tu contenido.

Por último, la incautación. Cualquier tribunal con jurisdicción sobre el registro puede ordenar que un nombre se transfiera o se retenga, sin importar dónde viva el titular ni qué registrador se lo vendiera. Este es el hecho que determina la siguiente sección: como la empresa que opera las dos extensiones más grandes del mundo tiene su sede en Virginia, todos y cada uno de los .com y los .net existentes están al alcance de una orden judicial estadounidense. El archivo de incautaciones de dominios de la EFF es la versión extendida de esa frase.

En conjunto: tu registrador determina con qué facilidad se pierde el nombre ante una queja, y tu registro determina qué tribunales pueden quitártelo. Son dos decisiones separadas, y las tomas ambas en el momento de la compra, normalmente sin darte cuenta de que tomaste ninguna de las dos.

Elegir la extensión es elegir una jurisdicción

Esta es la decisión de mayor impacto de todo el proceso, no cuesta nada, y casi nadie la toma de forma deliberada. El método son treinta segundos de trabajo: busca la extensión en la base de datos de la zona raíz de la IANA, lee cuál es la organización responsable y su domicilio, y acepta que los tribunales de ese país ya forman parte de tu modelo de amenazas.

Los resultados sorprenden. Las extensiones que se sienten técnicas, internacionales o vagamente alternativas suelen estar operadas por grandes empresas estadounidenses — las extensiones de dos letras favoritas de los desarrolladores acabaron en manos de propietarios corporativos de Estados Unidos tras una serie de adquisiciones, y una buena parte de las extensiones genéricas más nuevas está en manos de un único grupo registrador estadounidense. Sentirse como una alternativa a .com es cuestión de marketing. Compartir la jurisdicción de .com es un hecho legal.

Las extensiones de código de país varían tanto como varían los países, y el eje útil no es «qué país tiene la mejor reputación de privacidad» sino «qué procedimiento existe, y quién puede invocarlo». El registro de Islandia goza de buena reputación porque su postura publicada es que actúa sobre órdenes judiciales islandesas y no sobre correspondencia extranjera — consulta ISNIC para conocer las reglas vigentes. Suiza tiene una ley de privacidad sólida y además una vía de bloqueo administrativo documentada y recogida en su ordenanza de dominios, que es exactamente el aspecto que tiene el estado de derecho y, a la vez, un procedimiento que existe. Una buena ley no es lo mismo que la ausencia de procedimiento, y te interesa saber cuál de las dos estás comprando.

Sopesa al mismo tiempo las propiedades operativas menos vistosas, porque muerden más tarde: si el registro admite bloqueo de registro y DNSSEC, si la extensión conlleva un requisito de residencia, cuánto cuestan las renovaciones en el tercer año, y cuán duradera es la cadena de caracteres desde el punto de vista político. Una extensión delegada en nombre de un territorio puede cambiar de manos, cambiar de política, o verse enredada en la diplomacia de otro. Eso no es un argumento en contra de usarla — es un argumento en contra de construir una identidad que no puedas mudar de sitio.

Hay otra consideración que es fácil pasar por alto: la extensión también es una señal. Una extensión genérica recién estrenada con un precio de renovación bajo atrae abuso, y el correo que sale de ella recibe peor trato por parte de los filtros antispam como consecuencia directa. Si el nombre alguna vez va a enviar correo, ese lastre de reputación es real y lo vas a notar mucho antes que cualquier cuestión jurisdiccional — la guía del servidor de correo cubre lo que hace falta para que el correo llegue a su destino.

Servicio de privacidad, proxy, fiduciario: tres cosas que se venden bajo una sola palabra

«Registro privado» se vende como un único producto, pero en realidad son tres arreglos distintos con tres modos de fallo distintos. Tener claro cuál de los tres estás comprando es la mayor parte del trabajo.

Un servicio de privacidad o de proxy WHOIS sustituye tu contacto en el registro público por el contacto de reenvío propio del registrador. Te oculta de una consulta casual y de nadie más: el registrador sabe exactamente quién eres, una citación judicial al registrador te produce a ti, y una consulta autenticada puede producirte a ti también. En una extensión genérica, donde los campos ya están ocultos por defecto de todas formas, pagar extra por esto es, en gran medida, pagar por algo que la política ya te da.

Un registro por proxy o fiduciario es un animal distinto. Un tercero se convierte en el titular de registro y te concede el uso del nombre bajo un contrato — el modelo que Njal.la popularizó. Los registros del registro y del registrador los nombran a ellos, no a ti, y hay genuinamente menos que revelar porque hay menos en el expediente. Es el más fuerte de los tres, y te cuesta algo real: no eres el titular legal. No puedes invocar un procedimiento de disputa contra tu propio fiduciario, y dependes de un contrato y de la disposición del operador a mantenerse firme.

Registrar a nombre de una entidad que controlas es la tercera vía: una empresa en una jurisdicción que no publica la titularidad real se convierte en el titular. Es duradera, sobrevive a que el operador de un servicio proxy pierda el interés, y viene con su propio régimen de divulgación, sus propias obligaciones de presentación de documentos y su propio agente, que puede ser obligado a actuar. Una empresa que presenta cuentas públicas que identifican a sus administradores no ha resuelto el problema, lo ha trasladado de sitio.

Elijas lo que elijas, tres preguntas deciden si mereció la pena lo que pagaste. ¿Qué datos tiene realmente el intermediario sobre ti, dado que solo se le puede obligar a entregar lo que tiene? ¿Qué queda por escrito sobre las transferencias de salida, si presionan al intermediario, cambia de política o simplemente deja de responder al correo? ¿Y podrías mover tú mismo este nombre, hoy, sin su cooperación, si tuvieras que hacerlo? Consigue esas respuestas antes de confiar en el arreglo, no durante la semana en que lo necesites.

Una cosa que nunca es una estrategia: inventarse los datos. Darle a un registrador datos de contacto deliberadamente falsos incumple el acuerdo de registro, y el mecanismo de aplicación es un correo de verificación que, si se queda sin responder, suspende el nombre. Todo el sentido de los modelos por proxy y por entidad es que permiten que el registro sea exacto y, a la vez, no trate sobre ti. Mentir te da lo peor de ambos mundos — identificable a través del rastro de pago, y cancelable por un tecnicismo.

Pagar el nombre sin deshacer todo lo anterior

Un pago con tarjeta derrumba toda la cadena. El procesador de pagos del registrador tiene una identidad completamente verificada, opera bajo un régimen de cumplimiento normativo que ninguna política de registro toca, y conserva los registros durante años por ley. Si el único canal de pago de un registrador son las tarjetas, entonces, diga lo que diga sobre privacidad, la verificación de identidad simplemente se trasladó río arriba — el mismo argumento que hace coherente el alojamiento exclusivamente en cripto se aplica aquí sin ninguna modificación.

Así que paga en criptomoneda donde el registrador la acepte, y prefiere Monero antes que Bitcoin por la misma razón que en cualquier otro sitio: un libro de contabilidad transparente publica un importe, una hora y una dirección que se pueden enlazar con el exchange en el que compraste, y uno privado no lo hace. Los compromisos están detallados por completo en la comparación entre Bitcoin y Monero; el resumen es que, para un pago recurrente, pequeño y relevante para la identidad, Monero es el mejor instrumento.

La renovación es el modo de fallo que nadie planea y que todo el mundo termina sufriendo. Un dominio que caduca es una retirada que te haces a ti mismo, y los nombres que expiran se compran en cuestión de segundos tras liberarse, gracias a servicios automatizados que los revenden con un recargo — suponiendo que te los revendan a ti siquiera. Regístralo por varios años de una vez, guarda la fecha de caducidad en un calendario que no dependa del propio dominio, y asegúrate de que el correo de recordatorio llegue a algún sitio que sigas leyendo dentro de tres años.

El anonimato tampoco sobrevive al canal de soporte. Una conversación sobre un reembolso, un contracargo, un ticket abierto desde una dirección personal, una factura reenviada a un contable — cada uno de ellos ata un nombre a un registro que antes no tenía ninguno. Decide una sola vez qué identidad es la dueña de este dominio, y no toques nunca la cuenta desde ninguna otra, ni siquiera el día en que algo se rompa y vayas con prisa.

Calcula el presupuesto con honestidad. Un registro fiduciario cuesta varias veces el precio de un nombre genérico al por mayor, el prepago de varios años es dinero que sale antes de tiempo, y un nombre de repuesto en un segundo registrador es otro pequeño coste anual. Llámalo unas pocas decenas de unidades de moneda al año en total. Frente al coste de perder la dirección a la que apuntan cada enlace, cada marcador, cada registro de correo y cada resultado de búsqueda, es el seguro más barato de todo el stack.

La cuenta del registrador filtra más de lo que jamás filtró el registro público

Todo lo dicho en los párrafos anteriores tiene que ver con lo que un desconocido puede consultar. El objetivo más jugoso es tu cuenta en el registrador, que guarda una dirección de correo vigente, una vía de restablecimiento de contraseña, la dirección IP de cada inicio de sesión y el texto completo de cada ticket de soporte que has abierto. Ese expediente es más completo, más actual y más útil de lo que nunca fue el registro WHOIS sin ocultar.

La dirección de correo es la llave maestra, porque quien la controla controla el dominio: los restablecimientos de contraseña, las aprobaciones de transferencia y las confirmaciones de cambio de titular llegan todas ahí. Usa una dirección que exista solo para este dominio y para nada más, en una infraestructura que gestiones tú o en un proveedor que no exija un número de teléfono. Si quieres tener ese buzón en un hardware que controles, la guía de correo autoalojado es el relato honesto de lo que eso implica. Lo que no debes hacer es alojar el buzón en el mismo dominio que protege — cuando se suspende el nombre, se suspende también tu capacidad de recuperarlo.

Activa la autenticación de dos factores con códigos temporales de una aplicación de autenticación, y específicamente no por SMS. Un número de teléfono es a la vez un documento de identidad y la vía de robo de cuentas más fiable que existe, y entregarle uno a un registrador para mejorar la seguridad es un mal trato. Guarda los códigos de recuperación fuera de línea, en algún sitio que no dependa de la cuenta que recuperan.

Luego está la correlación, que es la manera silenciosa en que casi todo esto falla. El mismo correo en la cuenta de hosting y en la cuenta del registrador. La misma contraseña. La misma sesión de navegador iniciando en ambas con un minuto de diferencia. El mismo alias en el foro donde anunciaste el proyecto. Cualquiera de esos detalles convierte dos cuentas anónimas cuidadosamente separadas en una sola persona identificada, y ninguno de ellos es visible en ningún registro público — que es exactamente por lo que se pasan por alto. La guía de trazabilidad recorre el mismo problema desde el lado del servidor.

Por último, activa el estado de transferencia prohibida (clientTransferProhibited) en el nombre, y contrata el bloqueo de registro si el registro lo ofrece. El bloqueo del registrador es un solo clic y bloquea la vía de robo más habitual; el bloqueo de registro añade un paso de verificación fuera de banda antes de que cualquier cambio llegue siquiera al registro. La inmensa mayoría de los dominios robados no son incautados por tribunales — los transfiere fuera quien haya entrado en el buzón de correo, y ambos bloqueos existen precisamente por eso.

El alojamiento DNS es una segunda superficie de retirada

Registrar un nombre y responder a las consultas sobre él son dos trabajos distintos, normalmente a cargo de dos empresas distintas, y quien elige el primero con cuidado a menudo deja que el segundo caiga por defecto en lo que fuera gratis. Ahí hay un hueco: el operador que responde por tu zona puede dejar de responder, y un nombre que no resuelve a ningún sitio está fuera de internet con la misma contundencia que uno incautado. Los grandes proveedores tienen equipos de abuso, y los equipos de abuso actúan.

Las dos respuestas defendibles son llevar tú mismo el DNS autoritativo en un servidor que ya estás pagando, o usar un operador cuya jurisdicción hayas elegido a propósito, por las mismas razones por las que elegiste la del registro. Llevarlo tú mismo te cuesta una responsabilidad operativa — dos servidores de nombres en sitios distintos, monitorizados, parcheados — y te compra la certeza de que ningún tercero puede arrancarte la zona sin previo aviso. Para un proyecto en el que el nombre es el activo, ese suele ser el trato correcto.

Tu zona también publica cosas sobre ti. Los registros NS nombran a tu operador. El registro SOA lleva una dirección de correo, que debería ser una dirección de rol y no la de una persona. Y una zona con las transferencias abiertas a internet público entrega cada nombre de host que tienes, incluidos los que creías privados — comprueba que la tuya las rechaza, porque el valor por defecto en algunas configuraciones es más permisivo de lo que la gente espera.

Vale la pena activar DNSSEC, y se malinterpreta a menudo: autentica las respuestas, no las oculta. Con los registros originales de denegación de existencia, se puede recorrer una zona firmada para enumerar cada nombre que contiene, que es precisamente la razón por la que se especificó NSEC3. Si tus subdominios no están pensados para leerse como un directorio de tus sistemas internos, actívalo.

Y da por hecho que el historial de resolución es permanente. Los agregadores de DNS pasivo registran cada dirección a la que tu nombre haya apuntado alguna vez — incluida la que pusiste durante diez minutos mientras hacías pruebas, incluida la que apuntaba a tu conexión doméstica antes de que el servidor estuviera listo. Esos datos no caducan ni se pueden retirar. La regla que se deriva de esto es absoluta: nunca apuntes un nombre real a nada que no publicarías deliberadamente, ni siquiera un momento, ni siquiera en domingo. La guía de alojamiento anónimo cubre el resto de ese problema por capas.

Mantén bajo el tiempo de vida (TTL) en los registros que importan — cinco minutos es un valor de trabajo razonable — para que cambiar de registrador, de proveedor o de servidor sea un cambio que se mide en minutos y no en días. Te vas a alegrar de ello exactamente una vez, bajo presión, que es el único momento en que cuenta. El manual de migración tiene la secuencia completa del corte.

Los archivos públicos que vuelven a unir un nombre limpio con una persona

Supongamos que el registro está limpio, el pago no dejó rastro y el DNS es tuyo. Aun así, existe un conjunto de archivos permanentes, públicos y de libre consulta que llevan todo este tiempo registrando en silencio tu infraestructura, y son la manera en que la atribución ocurre de verdad en la práctica.

La transparencia de certificados es la más grande de todas y la menos valorada. Todo certificado de confianza pública emitido para tu nombre se envía a registros públicos de solo adición — ese es todo el diseño del sistema, los navegadores lo exigen, y el ecosistema es abierto a propósito. Cada certificado que solicitas para un nombre de host concreto publica ese nombre de host al mundo entero en cuestión de minutos, para siempre. Solicita en su lugar uno comodín y solo publicas el dominio padre. El nombre de host interno que certificaste una vez, con prisa, en 2024, sigue ahí.

Los identificadores reutilizados correlacionan sitios de forma mucho más fiable que cualquier registro de dominio. La misma propiedad de analítica en dos sitios, la misma cuenta publicitaria, la misma instancia autoalojada de métricas, el mismo certificado reutilizado en dos hosts, la misma clave de host SSH, el mismo orden distintivo de las cabeceras de respuesta HTTP, el mismo favicon. Los índices comerciales y los escáneres a escala de internet guardan todo esto y le permiten a cualquiera saltar de una propiedad a otra en una sola consulta — esto es trabajo rutinario, no una capacidad exótica.

El contenido es su propio canal, y nada en la capa del dominio lo toca. El estilo de escritura, la hora del día en que aterrizan tus commits, una publicación de anuncio desde una cuenta con tu nombre real, una fotografía con los metadatos de ubicación intactos, un PDF que lleva un campo de autor puesto por el procesador de texto que lo generó. Ninguna decisión sobre el registrador defiende contra nada de eso.

El hábito útil es hacerte tú mismo la comprobación antes de lanzar, en lugar de que la haga otro después. Busca tu nombre en un archivo de historial de registro, búscalo en los registros de certificados, consulta una herramienta de DNS pasivo, y escanea tu propia dirección como lo haría un escáner. Veinte minutos mirando tu propio proyecto con las herramientas de un desconocido encuentran el subdominio de pruebas, el certificado suelto y el registro de prueba olvidado mientras todavía son baratos de arreglar.

La vía de escape, y el plan para el día en que llegue un aviso

Hay exactamente un tipo de nombre que nadie puede quitarte, y es el que nadie emite. Una dirección onion se deriva de una clave que generas en tu propia máquina: no hay registro, no hay registrador, no hay renovación ni factura anual, así que no hay nada que incautar ni nadie a quien presionar. Te cuesta capacidad de ser descubierto, capacidad de recordarse y la audiencia habitual de la web, así que no es un sustituto de un nombre en clearnet — es la alternativa que sigue funcionando la mañana en que se suspende el de clearnet. La guía de servicios onion es la construcción completa.

Lleva los dos a la vez, y anuncia la alternativa mientras todo está en calma. Una sola cabecera de respuesta — Onion-Location — permite que un sitio en clearnet anuncie automáticamente su dirección onion a Tor Browser, lo que significa que la audiencia que algún día va a necesitar la alternativa ya la tiene, en lugar de tener que encontrarla justo la semana en que tu dirección principal dejó de resolver.

Registra también un nombre de repuesto, en un registrador distinto, bajo la jurisdicción de un registro distinto, apuntando al mismo servidor. Cuesta unas pocas unidades de moneda al año. Conseguir uno bajo presión — con el principal suspendido, tu correo pasando por él y tus usuarios haciendo preguntas en público — es una tarde completamente distinta, y mucho peor.

Guarda el kit de recuperación en algún sitio al que el incidente no pueda llegar: una exportación actual de la zona, las credenciales del registrador y los códigos de recuperación guardados fuera del buzón que depende del dominio, el código de autorización de transferencia, y una respuesta por escrito a la pregunta «si este nombre desaparece a las tres de la madrugada, ¿qué decimos, y dónde lo decimos?». Un plan que solo vive en tu cabeza no es un plan.

Conoce las reglas de transferencia de antemano, porque son la restricción que arruina los planes improvisados. Un nombre queda bloqueado para transferencia durante sesenta días tras el registro, y de nuevo tras un cambio de titular, según la política de transferencias, así que «lo moveremos si hay problemas» no es una opción disponible durante los dos primeros meses, ni tampoco justo después de haberlo movido. Haz la mudanza mientras nada va mal.

Cuando de verdad llegue algo, lee bien qué es antes de reaccionar. Una queja a tu registrador no es una orden judicial y a menudo merece una breve respuesta factual en lugar de silencio. Una demanda de disputa es un procedimiento con un plazo que, si lo ignoras, se resolverá en tu contra por defecto. Una retención del registro no es algo que tu registrador pueda discutir para quitarla. La explicación del DMCA cubre cómo circulan los avisos por la infraestructura offshore y cuáles tienen fuerza y dónde. Y conserva el papeleo: el registro que quizá necesites mostrar es justo el que vas a sentir la tentación de borrar.

¿Dónde encaja el proveedor de hosting en todo esto? Nosotros vendemos la máquina, no el nombre — aquí no hay ningún producto de dominios, y esta guía sería peor si lo hubiera. Lo que aporta la capa de hosting es que aquello a lo que apunta tu nombre cuidadosamente elegido está, a su vez, en una jurisdicción que elegiste tú, pagada sin verificación de identidad, y aprovisionada en unos cuarenta segundos desde cuatro ubicaciones. Si aciertas con la capa del nombre, las dos mitades por fin encajan; si te equivocas, el servidor más fuerte de Reikiavik queda al alcance de un formulario en un sitio web de otro hemisferio.