Un domini .es que no es renova es dona de baixa als deu dies de caducar i queda disponible per a qualsevol. Després no hi ha període de redempció: el registre descriu deu dies per pagar i, si no es paga, la baixa. No hi ha cap tram posterior per recuperar-lo amb recàrrec. Un .com, en la mateixa situació, pot donar-te fins a vuitanta dies de marge. I el 13 d'agost Infoblox va publicar quanta gent espera a l'altra banda: uns 65.000 dominis caducats es tornen a registrar cada dia, gairebé el 20% de totes les altes que observen.
Dos calendaris que no s'assemblen gens
La política d'ICANN que regeix els dominis genèrics —Expired Registration Recovery Policy— obliga el registrador a enviar-te dos avisos abans de la caducitat, un aproximadament un mes abans i un altre aproximadament una setmana abans, i un tercer en els cinc dies següents si arriba a esborrar el domini. Després venen tres trams:
- 1-45 diesAutorenovació. És opcional: el registrador pot oferir-la o esborrar el domini el mateix dia. I ve amb un advertiment que la mateixa ICANN posa per escrit: durant aquest període el domini pot estar disponible per a tercers i corres el risc que el teu registrador el subhasti, segons les seves condicions de servei.
- 30 diesRedempció. Aquesta sí que és obligatòria per a tots els registres genèrics. El registre no pot transferir el domini i t'ha de deixar recuperar-lo. Amb tarifa, normalment cara, però es recupera.
- 5 diesEsborrat pendent. Aquest tram ja no el fixa l'ERRP, sinó el cicle de vida estàndard del registre. Ja no s'hi pot fer res: en acabar, el nom torna al mercat.
Els vuitanta dies del titular són la nostra suma —45 + 30 + 5— i només surten si el teu registrador ofereix els quaranta-cinc sencers. En pot oferir un. L'únic tram amb què pots comptar de debò és el dels trenta de redempció, i aquest el pagues a part.
L'ERRP obliga a més el registrador a interrompre el DNS del domini fins a vuit dies abans d'esborrar-lo, i el registre a fer el mateix durant els trenta de redempció. El web i el correu cauen expressament, com a últim avís que el domini ha caducat. Quan algú truca dient «se'ns ha caigut tot de cop i no hem tocat res», aquesta és una de les causes que cal descartar abans de començar a mirar servidors.
I ara el .es, que és on treballem
El .es no el regeix ICANN, el regeix Red.es, i el seu calendari és un altre. El descriu el mateix web del registre, amb aquestes paraules: passada la data de renovació el domini queda desactivat temporalment; des d'aquell moment hi ha cinc dies per pagar la renovació i uns altres cinc per conciliar el pagament; si no es paga, als deu dies de la caducitat el domini es dona de baixa i queda disponible. Aquí s'acaba. Per tornar-lo a tenir, la instrucció oficial és anar a comprovar si continua lliure i registrar-lo un altre cop, com qualsevol desconegut.
Els avisos també són una altra cosa. Si el domini el porta un agent registrador i aquest no ha demanat la renovació cinc dies abans de la caducitat, el registre informa el contacte administratiu. Si el portes directament amb Dominios.es, l'avís surt deu dies abans. Compara-ho amb el mes d'antelació que l'ERRP exigeix en un .com: aquí el primer avís pot arribar el mateix dimarts d'agost en què la persona que el rep comença les vacances.
I una regla que decideix qui pot salvar el domini: la renovació d'un .es només la pot fer la Persona de Contacte Administratiu o la de Facturació. No el gerent ni qui tingui la targeta. Aquestes dues figures, o qui hi hagi posat al seu lloc.
Ajunta les dues regles i l'escenari es dedueix tot sol, sense necessitat que li hagi passat a ningú: l'avís surt cinc dies abans, va al contacte administratiu, i aquest contacte és, en moltes altes de fa anys, una persona concreta que ja no hi és. Ningú no el llegeix. Ni tan sols cal que la bústia reboti: n'hi ha prou que ningú no hi entri. És el mateix forat del qual vam escriure amb l'OneDrive del qui ja no hi és, canviant el fitxer pel registre d'un domini.
Qui espera a l'altra banda
La recerca que Infoblox va publicar el 13 d'agost posa números a un mercat que funciona cada dia i en silenci. Durant el primer semestre del 2026 s'han recollit i tornat a registrar uns 50.400 dominis genèrics al dia, i al voltant de 65.000 comptant els territorials: prop del 20% de totes les altes que observen. Un de cada cinc noms que es registren avui ja va tenir una vida abans.
La segona part del treball segueix un actor que anomenen Sable Squirrel. Infoblox li atribueix més de 10.000 dominis sota control i confirma 430.000 dòlars en compres de subhasta sobre uns 160 —d'aquí extrapolen una despesa total «per damunt dels set milions»—. Compren a DropCatch, GoDaddy, Namecheap i Dynadot, i compren, en paraules de l'informe, per heretar el que aquests dominis ja tenen: historial de registre antic, trànsit entrant real i enllaços des d'altres llocs.
Dels dominis que Infoblox va poder traçar des de la compra fins a la primera activitat, el 24% estava en marxa el mateix dia que es va recollir; tres de cada quatre, en una setmana; el 94%, en dues setmanes. I sobre aquesta infraestructura van comptar més de 31.000 mostres de programari maliciós connectant contra centres de comandament allotjats als seus dominis —Quasar, AsyncRAT, DCRat, NanoCore, Remcos, njRAT—, amb 405 dominis configurats per a això.
L'informe no diu en cap moment que aquest actor persegueixi pimes espanyoles: el seu negoci és la pirateria esportiva i les apostes, i el programari maliciós va damunt d'aquesta infraestructura. Els 65.000 diaris tampoc no són dominis corporatius abandonats, són dominis solts de tota mena. El que sí que queda demostrat és que el mercat existeix, paga per antiguitat i reputació i actua en hores. Si el teu hi cau, no tindràs una tarda per pensar-t'ho.
El que continua apuntant a aquest nom quan ja no és teu
El que es perd no és el web vell, que normalment ja no importa a ningú. És tot el que continua enviant dades a aquest nom, i la llista sol ser més llarga del que sembla:
- ·El correu que continua sortint cap allà. Clients, proveïdors i bancs escriuen a l'adreça que tenen desada, no a la que toca. Qui controla el domini hi posa el seu propi
MXi rep tot el que s'enviï a partir d'aquell moment, incloses factures i recuperacions de contrasenya. - ·La reputació d'enviament. Amb el domini ve la potestat de publicar
SPF,DKIMiDMARC, i de demanar certificats validats per domini. Un correu signat i alineat des del teu antic nom passa els filtres que un domini acabat de crear no passa. - ·El que va quedar escrit en un fitxer. Un
nsupdateen un script, l'URL d'un webhook, l'endpoint de llicències d'una màquina de taller, la llista de fonts d'un agent de monitoratge. Tot això resol per nom i no avisa quan el nom canvia de mans. - ·El subdomini que apunta a un servei que ja no pagues. Aquest ni tan sols necessita que el domini caduqui: n'hi ha prou amb un
CNAMEviu cap a un allotjament donat de baixa perquè qui reclami aquest nom al proveïdor serveixi contingut sota la teva marca. És el mateix tipus de deute que l'agent de gestió remota que es va quedar instal·lat: un permís que sobreviu al contracte.
Cap d'aquests quatre punts no és una predicció que et passarà. Expliquen per què el mercat paga: paga per l'hàbit de tots els qui continuen escrivint a aquest nom.
Quan no cal renovar res
Renovar-ho tot per sempre per si de cas no ho signem. Hi ha carteres amb vint dominis defensius comprats el 2011 que no han rebut cap visita ni han enviat cap correu des de llavors; allà la factura anual és l'únic risc real. Un domini que mai no va ser MX de ningú, que no apareix en cap paper imprès i al qual no enllaça res, es pot deixar anar i no passa res.
Deixar-lo anar bé té deures: treure els registres MX uns mesos abans i comprovar als registres del servidor de correu que ja no hi entra res, buscar el nom al codi i a la documentació, i avisar qui el tingui apuntat. Perdre'l consisteix a no fer cap d'aquests deures i assabentar-te'n per un client.
Com ho tenim muntat nosaltres
Portem la xarxa documentada a NetBox com a font de veritat i el monitoratge a Zabbix, i el criteri que apliquem allà val igual aquí: un domini es tracta com un actiu, no com una factura. Un venciment és un estat que es pot consultar i, per tant, un estat sobre el qual es pot alertar, igual que s'alerta d'un certificat o d'un disc. El correu del registrador arriba tard i a una sola adreça. És la mateixa lògica del DNS que ningú no considera un servei fins que cau.
Traduït al que pots comprovar aquesta tarda, sense trucar a ningú:
- ✓Treu la llista completa, no la que recordes. Amb
whoiso des del tauler del registre. La sorpresa habitual no és el domini principal: són els de campanyes, marques antigues i el que es va comprar «per si de cas» fa vuit anys. - ✓Mira qui figura com a contacte administratiu i de facturació. En un
.essón les dues úniques figures que poden renovar. Si alguna és una persona concreta que pot marxar de vacances o de l'empresa, canvia-la per una bústia d'equip que llegeixi més d'una persona. - ✓Comprova que la targeta de la renovació automàtica no està caducada. Tenir-la activa no et protegeix si el cobrament falla, i un cobrament fallit no sempre genera un avís que algú llegeixi. En un
.es, entre el cobrament fallit i la baixa hi ha deu dies. - ✓Posa el venciment on viu la resta de la infraestructura. A l'inventari i al monitoratge, amb avís propi a seixanta i a trenta dies. És una comprovació barata: consultar la data d'expiració i alertar si baixa d'un llindar.
- ✓Repassa els
CNAMEque apunten a fora. Cada subdomini que dirigeix a un servei de tercers és una dependència viva. Si el servei es va donar de baixa i el registre continua, aquest nom espera que algú el reclami.
La part que no ens afavoreix, dita sencera: vivim d'administrar infraestructura aliena, així que un article que acaba en «això s'ha de vigilar» ens va bé. Llegeix-ho amb això posat. El que no canvia amb el nostre interès és el termini del registre: deu dies, i després el nom ja no depèn de tu. Recuperar-lo passa a ser un procediment de conflicte, no una renovació.
Fonts (consultades el 15 d'agost del 2026): volum de dominis recollits —uns 50.400 genèrics al dia, al voltant de 65.000 comptant territorials, prop del 20% de les altes observades el primer semestre del 2026— «Drop Something? Don't Worry, Someone Caught It» d'Infoblox Threat Intel, publicat el 13 d'agost del 2026; dades de Sable Squirrel —més de 10.000 dominis, 430.000 dòlars confirmats sobre uns 160, extrapolació per damunt de set milions, 24% actius el mateix dia, 94% en dues setmanes, més de 31.000 mostres de programari maliciós i 405 dominis de comandament— segona part de la mateixa recerca; avisos obligatoris, autorenovació d'1 a 45 dies, redempció de 30 i interrupció del DNS fins a 8 dies abans de l'esborrat — Expired Registration Recovery Policy d'ICANN; els 5 dies d'esborrat pendent no els fixa l'ERRP sinó el cicle de vida estàndard d'un domini genèric al registre (RFC 3915); terminis del .es —desactivació temporal, 5 dies per pagar i 5 per conciliar, baixa i disponibilitat als 10 dies, avís 5 o 10 dies abans i renovació només per contacte administratiu o de facturació— pàgina de renovació i preguntes freqüents del registre Dominios.es (Red.es). La suma de 80 dies és nostra i depèn que el registrador ofereixi els 45 sencers. Foto: «Uneeda Biscuit ghost sign», domini públic (CC0), via Wikimedia Commons.
Saps quins dominis tens i quan vencen?
A everyWAN els venciments entren a la mateixa conversa que la resta de la superfície que cal inventariar i vigilar, amb el mateix suport 24x7 al darrere. Si ningú no sap avui qui figura com a contacte administratiu del vostre .es, aquesta conversa és curta.
Microsoft 365
ES 
CAT 
EN