Ir al contenido principal

        Guía completa de due diligence en 8 pasos antes de comprar un dominio: historial WHOIS, auditoría Wayback Machine, análisis de spam en backlinks, verificación de penalizaciones, detección de listas negras, conflictos de marca, reputación DNS y marco de decisión.

Due Diligence de Dominios: Lista de Verificación en 8 Pasos Antes de Comprar

Guía completa de due diligence en 8 pasos antes de comprar un dominio: historial WHOIS, auditoría Wayback Machine, análisis de spam en backlinks, verificación de penalizaciones, detección de listas negras, conflictos de marca, reputación DNS y marco de decisión.

La due diligence de dominios es el proceso sistemático de investigación mediante el cual un comprador potencial analiza exhaustivamente los factores de riesgo históricos, técnicos, legales y reputacionales de un nombre de dominio antes de tomar una decisión de compra.

La compra de un dominio de segunda mano puede representar una ventaja estratégica significativa: backlinks establecidos, autoridad de dominio existente y potencial de branding inmediato. Sin embargo, sin una verificación rigurosa, podría estar adquiriendo un dominio con penalizaciones ocultas de Google, historial de spam o conflictos de marcas registradas. Según un estudio de ICANN de 2024, más del 28 % de los dominios expirados presentan al menos una señal de riesgo significativa.

Esta guía le acompaña a través de ocho pasos sistemáticos para evaluar integralmente cualquier dominio antes de la compra. Al final, un sistema de puntuación cuantitativo objetivará su decisión.


Paso 1: Historial WHOIS – Rastreo de Propietarios

El historial WHOIS de un dominio revela quién lo ha poseído en el pasado, con qué frecuencia ha cambiado de manos y si existen anomalías.

¿Por qué es importante?

Los cambios frecuentes de propietario pueden indicar domain flipping, uso abusivo o spam. Una propiedad estable durante varios años es una señal positiva.

Herramientas para el análisis WHOIS

HerramientaTipoFuncionalidades
DomainTools WHOIS HistoryDe pagoCronología completa de propietarios, cambios de registrar
WhoisXML APIFreemiumDatos WHOIS históricos, acceso API
ICANN LookupGratuitoRegistro WHOIS actual
Nameslink Domain AppraisalGratuitoEvaluación de 22 métricas incluyendo edad de registro

Puntos de vigilancia

  • Edad de registro: Los dominios con más de 5 años de historial generalmente gozan de mayor confianza en los motores de búsqueda.
  • Frecuencia de cambios: Más de 3 cambios en 5 años constituye una señal de alerta.
  • Lagunas de Privacy Protection: Períodos sin protección WHOIS pueden indicar gestión negligente.
  • Cambios frecuentes de registrar: Puede señalar abuso o problemas de pago.

Utilice la evaluación de 22 métricas de Nameslink para obtener una estimación rápida inicial de la edad del dominio y sus métricas fundamentales.

Puntuación de riesgo Paso 1:

  • 0 puntos: Propietario estable, >5 años de edad, historial limpio
  • 1 punto: 2-3 cambios de propietario, historial más corto
  • 2 puntos: Cambios frecuentes, patrones sospechosos, dominio muy reciente

Paso 2: Wayback Machine – Auditoría del Contenido Histórico

Internet Archive (archive.org) conserva capturas históricas de sitios web. Este análisis revela para qué se utilizó un dominio en el pasado.

Puntos de verificación detallados

  1. Tipo de contenido: ¿El dominio albergaba un sitio empresarial legítimo, un blog o un portal de spam?
  2. Cadenas de redirecciones: ¿Se explotó el dominio como granja de redirecciones?
  3. Contenido adulto/gambling: Contenido NSFW anterior puede dañar la reputación de forma duradera.
  4. Pharma spam: Particularmente frecuente en dominios expirados – publicidad farmacéutica ilegal.
  5. Páginas de parking: Fases prolongadas de parking son neutrales pero no aportan valor SEO.

Herramientas disponibles

HerramientaTipoFuncionalidades
Wayback MachineGratuitoCapturas históricas de sitios
Archive.org CDX APIGratuitoAcceso programático a capturas
CachedViewGratuitoVistas de caché alternativas
Screenshots.comDe pagoCapturas históricas con línea de tiempo

Señales de alerta (Red Flags)

  • Texto spam en japonés/chino en un dominio anteriormente hispanohablante
  • Cambios bruscos de contenido serio a spam
  • Indicios de cloaking (contenidos diferentes en intervalos cortos)
  • Páginas doorway con keyword stuffing

Puntuación de riesgo Paso 2:

  • 0 puntos: Contenido serio continuo, temáticamente coherente
  • 1 punto: Fases de parking pero ningún contenido spam
  • 2 puntos: Spam, pharma, contenido adulto o cloaking en el historial

El perfil de backlinks constituye uno de los factores más determinantes. Los enlaces tóxicos pueden dañar un dominio a largo plazo y son difíciles de limpiar.

MétricaMozAhrefsSEMrush
Score de spam0-100 % (17 flags)N/A (usa DR/UR)Score Toxicity 0-100
Autoridad de dominioDA 0-100DR 0-100Authority Score 0-100
Acceso gratuitoLink Explorer (limitado)Webmaster Tools (sitios propios)10 consultas/día
Tamaño del índice44 billones de enlaces35 billones de enlaces43 billones de enlaces
Detección enlaces tóxicosSpam Score >30 %Verificación Referring DomainsBacklink Audit Tool
  • Spam Score superior al 30 % (Moz): Alto riesgo de acciones manuales
  • Ratio de anchor text no natural: >60 % de anchors exact-match es una señal de alarma clara
  • Enlaces PBN (Private Blog Networks): Frecuentemente identificables por rangos IP similares y patrones de hosting
  • Explosiones de enlaces: Aumento repentino de miles de enlaces en poco tiempo
  • Enlaces spam extranjeros: Enlaces de casino, pharma o adultos provenientes de fuentes irrelevantes

Proceso de análisis

  1. Exporte el perfil completo de backlinks desde al menos dos herramientas
  2. Verifique manualmente los 20 primeros dominios referentes
  3. Analice la distribución de anchor texts
  4. Busque patrones: mismas IPs, mismos templates, mismas fechas de registro
  5. Calcule la proporción de enlaces tóxicos en el perfil global

Según datos de Moz de 2024, un Spam Score superior al 40 % se correlaciona con una probabilidad un 67 % mayor de penalizaciones de Google.

Puntuación de riesgo Paso 3:

  • 0 puntos: Spam Score <10 %, perfil de backlinks natural, anchors diversificados
  • 1 punto: Spam Score 10-30 %, algunos enlaces dudosos, anchors ligeramente no naturales
  • 2 puntos: Spam Score >30 %, enlaces PBN, perfil tóxico, anchor spam

Paso 4: Verificación de Penalizaciones de Motores de Búsqueda

Las penalizaciones de Google – algorítmicas o manuales – pueden desterrar un dominio del índice. Su detección antes de la compra es crucial.

El comando site:

Introduzca site:dominio-ejemplo.es en Google. Resultados posibles:

  • Resultados normales: El dominio está indexado – buena señal
  • Ningún resultado: El dominio posiblemente está desindexado – señal de alarma fuerte
  • Solo la página principal: Posible indexación parcial tras recuperación de penalización

Verificar acciones manuales

Si tiene acceso a la Google Search Console del dominio (poco frecuente en compras), verifique en:

  • Seguridad y acciones manuales → Acciones manuales

Indicadores indirectos de penalización

IndicadorSignificadoSeveridad
0 páginas indexadasDesindexaciónCrítico
Caída drástica del tráfico (SimilarWeb)Penalización algorítmicaAlta
El dominio no aparece para su propio nombrePenalización masivaCrítico
Fecha de caché muy antiguaCrawling restringidoMedia

Verificaciones complementarias

  • Google Transparency Report: Verifique si el dominio ha sido reportado como inseguro
  • Bing Webmaster Tools: Bing posee sus propios sistemas de penalización
  • Búsqueda de marca: Busque el nombre de dominio entre comillas – si el dominio está ausente de los resultados, es probable una penalización

Puntuación de riesgo Paso 4:

  • 0 puntos: Totalmente indexado, sin signos de penalización
  • 1 punto: Indexación parcial, leves descensos de tráfico
  • 2 puntos: Desindexación, acciones manuales conocidas, sin posicionamiento para su propio nombre

Paso 5: Detección de Listas Negras y Seguridad

Los dominios pueden aparecer en diversas listas negras – desde blocklists de email hasta bases de datos de malware. Una compra sin esta verificación puede tener consecuencias costosas.

Puntos de verificación esenciales

ServicioVerificaAcceso
Google Safe BrowsingMalware, phishing, ingeniería socialGratuito (Transparency Report)
SpamhausSpam email, participación en botnetsGratuito (consulta individual)
VirusTotal70+ motores antivirus, escáner de URLsGratuito (4 consultas/min)
MXToolboxBlacklist check en 100+ listasFreemium
SURBLURLs spam en emailsGratuito
PhishTankURLs de phishingGratuito

Proceso de verificación

  1. Google Safe Browsing: Introduzca el dominio en el Google Transparency Report
  2. Spamhaus: Verifique el dominio y las IPs asociadas en DBL, SBL, XBL
  3. VirusTotal: Escanee el dominio – verifique todos los resultados de los motores
  4. MXToolbox Blacklist Check: Verificación completa en 100+ blacklists
  5. Reputación email: Envíe un email de prueba desde el dominio y verifique la entregabilidad

Consecuencias del blacklisting

  • Entrega de emails: Los dominios en listas negras no pueden entregar emails
  • Advertencias del navegador: Chrome y Firefox muestran alertas de seguridad
  • Pérdida SEO: Google desposiciona los dominios en listas negras
  • Redes publicitarias: Google Ads y Meta rechazan dominios en listas negras

Puntuación de riesgo Paso 5:

  • 0 puntos: Sin inscripciones en listas negras, historial de seguridad limpio
  • 1 punto: Inscripciones históricas, ya eliminadas
  • 2 puntos: Inscripciones activas en listas negras, flags de malware/phishing

Paso 6: Verificación de Conflictos de Marca

Un riesgo frecuentemente subestimado: si el nombre de dominio infringe derechos de marca existentes, se arriesga a procedimientos UDRP, cartas de cese y desistimiento o pérdida del dominio.

Registros de marcas a consultar

InstituciónJurisdicciónURL
OEPMMarcas españolasoepm.es
EUIPOMarcas europeaseuipo.europa.eu
WIPO Global Brand DatabaseMarcas internacionaleswipo.int/branddb
USPTO TESSMarcas estadounidensesuspto.gov
TMview70+ paísestmview.org
IMPIMarcas mexicanasgob.mx/impi

Comprender el procedimiento UDRP

La Uniform Domain-Name Dispute-Resolution Policy (UDRP) de la ICANN permite a los titulares de marcas reclamar dominios. Se deben cumplir tres condiciones:

  1. El dominio es idéntico o confusamente similar a una marca
  2. El registrante no tiene derechos ni intereses legítimos
  3. El dominio fue registrado o utilizado de mala fe

Según las estadísticas de la WIPO de 2024, el 87 % de los procedimientos UDRP se resolvieron a favor del demandante.

Pasos prácticos de verificación

  1. Busque el nombre de dominio (sin TLD) en todos los registros de marcas relevantes
  2. Verifique también similitudes fonéticas y variantes
  3. Determine si el término es una palabra genérica o un nombre de marca protegido
  4. Consulte la base de datos UDRP de la WIPO para procedimientos anteriores sobre dominios similares
  5. En caso de duda, consulte a un abogado especializado en derecho de marcas

Puntuación de riesgo Paso 6:

  • 0 puntos: Término genérico, sin solapamiento de marcas
  • 1 punto: Similitud lejana con marcas, pero uso genérico posible
  • 2 puntos: Solapamiento directo de marca, procedimientos UDRP anteriores, nombre de marca conocido

Paso 7: Reputación DNS y Email

El historial de la infraestructura técnica de un dominio revela mucho sobre su pasado. Los registros DNS, los MX records y las asociaciones IP dejan huellas.

Herramientas de análisis

HerramientaFuncionalidadesTipo
SecurityTrailsDatos DNS históricos, asociaciones IPFreemium
DNSdumpsterReconocimiento DNS, mapeo de subdominiosGratuito
MXToolboxMX records, verificación SPF, DKIM, DMARCFreemium
ViewDNS.infoHistorial IP, DNS inversoGratuito
Mail-Tester.comScore de entregabilidad emailGratuito (3/día)

Verificar la reputación DNS

  1. Historial IP: ¿El dominio estuvo alojado en IPs conocidas por spam?
  2. Análisis de subdominios: ¿Se crearon subdominios masivamente (típico del SEO spam)?
  3. Historial MX records: ¿Qué servidores de correo se utilizaron? ¿Proveedores de spam conocidos?
  4. SPF/DKIM/DMARC: ¿Estaban configurados los protocolos de autenticación de email?

Probar la entregabilidad de email

Si el dominio se va a utilizar para email, la reputación es determinante:

  • Configure un servidor de correo temporal
  • Envíe emails de prueba a Gmail, Outlook y Yahoo
  • Verifique la puntuación en mail-tester.com
  • Analice los encabezados de email en busca de advertencias

Un dominio con mala reputación de email puede necesitar meses para reconstruir la confianza – según las directrices de Google, se requieren volúmenes de envío consistentes durante 2-3 meses.

Puntuación de riesgo Paso 7:

  • 0 puntos: Historial DNS limpio, sin IPs de spam, buena reputación email
  • 1 punto: Algunas anomalías históricas, pero actualmente limpio
  • 2 puntos: Historial de IPs de spam, subdominios masivos, blacklisting de email

Paso 8: Evaluación Integral y Marco de Decisión

Tras completar los siete pasos anteriores, consolide los resultados en un marco de evaluación cuantitativo.

Matriz de puntuación de riesgos

Paso de verificación0 puntos (Bajo)1 punto (Medio)2 puntos (Alto)
Historial WHOISEstable, >5 años2-3 cambiosCambios frecuentes
Wayback MachineContenido serioFases parkingSpam/contenido adulto
Backlinks/SpamScore <10 %Score 10-30 %Score >30 %
Verificación penalizacionesTotalmente indexadoParcialmente indexadoDesindexado
Listas negrasSin inscripcionesHistóricas (eliminadas)Inscripciones activas
Derecho de marcasGenéricoSimilitud lejanaSolapamiento directo
DNS/EmailLimpioLeves anomalíasHistorial spam

Reglas de decisión

Puntuación totalNivel de riesgoRecomendación
0-3 puntosBajoCompra recomendada – riesgo mínimo
4-7 puntosMedioCompra con precaución – negociar precio a la baja, integrar riesgos
8-14 puntosAltoCompra no recomendada – los riesgos superan el valor potencial

Factores de decisión especiales

  • Exclusión inmediata: Penalización Google activa + inscripciones en listas negras = No comprar
  • Reducción de precio: Por cada punto por encima de 3, negocie un 15-20 % de reducción
  • Esfuerzo de recuperación: Calcule 3-6 meses para disavow y reconstrucción de reputación

Para una evaluación objetiva del dominio, utilice la evaluación de 22 métricas de Nameslink. La herramienta analiza automáticamente factores como:

  • Longitud y pronunciabilidad del dominio
  • Valor del TLD y comparación de mercado
  • Potencial de palabras clave y volumen de búsqueda
  • Ventas comparables

Si busca dominios expirados verificados, las subastas de dominios expirados de Nameslink ofrecen una selección curada de dominios pre-verificados.

Lista de verificación para imprimir

Antes de tomar su decisión final:

  • Historial WHOIS documentado y evaluado
  • Wayback Machine verificado al menos 5 años atrás
  • Perfil de backlinks analizado en 2+ herramientas
  • Consulta site: y verificación de penalización realizadas
  • Todas las listas negras relevantes verificadas
  • Registros de marcas consultados en todos los países objetivo
  • Historial DNS y reputación email evaluados
  • Puntuación total calculada y regla de decisión aplicada

Preguntas Frecuentes (FAQ)

1. ¿Cuánto tiempo toma una due diligence completa de dominio?

Una due diligence exhaustiva toma típicamente de 2 a 4 horas por dominio. Los pasos más laboriosos son la verificación manual de backlinks y la investigación de marcas. Para dominios de alto precio (>5.000 €), el esfuerzo siempre vale la pena. Utilice la evaluación de Nameslink para una estimación rápida inicial antes de comenzar el análisis profundo.

2. ¿Puedo salvar un dominio con penalización de Google?

Sí, pero el proceso de recuperación dura de 3 a 12 meses y no está garantizado. Debe desautorizar todos los backlinks tóxicos mediante la herramienta Disavow, eliminar todo el contenido spam y enviar una solicitud de reconsideración. Según datos de Google, aproximadamente el 60 % de las acciones manuales se levantan tras una limpieza exitosa. Integre este tiempo y estos costos en el precio de compra.

Para el análisis más completo, se recomienda la combinación de Ahrefs y Moz. Ahrefs ofrece el mayor índice de backlinks y métricas detalladas por Referring Domain, mientras que Moz proporciona con el Spam Score una métrica de riesgo única. SEMrush complementa con el Backlink Audit Tool y la evaluación automática de toxicidad. Ninguna herramienta individual cubre todos los aspectos.

4. ¿Qué sucede si compro un dominio y después pierdo un procedimiento UDRP?

En caso de perder un UDRP, el dominio se transfiere al demandante – sin compensación. Pierde tanto el dominio como el precio de compra. Las estadísticas de la WIPO muestran que el 87 % de los procedimientos UDRP se resuelven a favor del titular de la marca. Una investigación exhaustiva de marcas antes de la compra es por tanto indispensable y puede evitar miles de euros en pérdidas.

5. ¿Los dominios expirados son fundamentalmente más riesgosos que las ventas privadas?

Los dominios expirados presentan un riesgo estadísticamente más alto porque frecuentemente se abandonan debido a problemas. Los datos de ICANN muestran que aproximadamente el 35 % de los dominios expirados presentan al menos una señal de riesgo. Las ventas privadas ofrecen la ventaja de poder consultar al vendedor sobre el historial. Si busca dominios expirados, utilice la plataforma de subastas de Nameslink que realiza una preselección, o verifique la disponibilidad a través de la búsqueda de dominios de Nameslink con más de 1.500 extensiones.


Referencias

  1. ICANN. (2024). Domain Name Marketplace Study. icann.org
  2. Moz. (2024). Spam Score Methodology: Understanding the 17 Flags. moz.com/learn/seo/spam-score
  3. Google. (2025). Search Central Documentation: Manual Actions. developers.google.com/search/docs/monitor-debug/manual-actions
  4. WIPO. (2024). WIPO Arbitration and Mediation Center – UDRP Domain Name Case Statistics. wipo.int/amc/en/domains/statistics
  5. Ahrefs. (2024). Domain Rating Explained. ahrefs.com/blog/domain-rating
  6. Spamhaus. (2025). Understanding Spamhaus Blocklists. spamhaus.org/faq
  7. Google. (2025). Safe Browsing Transparency Report. transparencyreport.google.com/safe-browsing
  8. SecurityTrails. (2024). DNS History and Intelligence. securitytrails.com
  9. SEMrush. (2024). Backlink Audit Tool Guide. semrush.com/kb/backlink-audit
  10. OEPM. (2025). Búsqueda de marcas registradas. oepm.es