WHOIS vs RDAP: What Changed in 2025 and What Domain Owners Should Know

WHOIS je nestao za g TLD: Šta je ICANN promenio 28. januara 2025.

Ako ste ikada tražili ko je vlasnik domena, koristili ste WHOIS, ili barem alat izgrađen na njemu. Decenijama je WHOIS bio javni internet imenik za podatke o registraciji domena. Ukucate ime domena, dobijete ime vlasnika, kontakt detalje, datume registracije i imenske servere. Jednostavno, otvoreno i univerzalno.

Ta era je gotova za generičke top-level domene.

Kao što je potvrđeno u ICANN-ova zvanična najava, 28. januara 2025. godine, ICANN zvanično ukida WHOIS za neke g TLD-ove. Registri i registrari više nisu ugovorno obavezni da održavaju WHOIS protokol. RDAP, protokol za pristup registracionim podacima, sada je obavezni standard.

Ovo nije bio meki prelaz ili grejs period. Promena je na snazi. Ako upravljate domenima pod .COM, .NET, .ORG, .IO ili drugim generičkim ekstenzijama, protokol koji opslužuje podatke o vašem domenu se promenio. Ono što još nije u potpunosti sustiglo jeste kako su vlasnici domena (posebno investitori) prilagodili svoje radne tokove tome.

 

WHOIS vs RDAP: Šta je zapravo drugačije između ova dva protokola

Da biste razumeli zašto je ICANN zamenio WHOIS sa RDAP-om, pomaže da se razume šta je WHOIS zapravo bio i gde je propao.

WHOIS bio je protokol za upit i odgovor razvijen u ranim danima interneta. Radio je preko nešifrovane TCP veze na portu 43. To je bio otvoreni kanal gde je svako mogao poslati zahtev i dobiti odgovor u običnom tekstu. Nije bilo zahteva za prijavu, kontrola pristupa, niti standardnog formata podataka. Svaki registrator je vraćao rezultate na svoj način, što je automatizovanu obradu činilo nedoslednom i nepouzdanom.

RDAP razvio ga je Internet Engineering Task Force (IETF) posebno da bi rešio ove probleme. To je moderan, web-nativni protokol koji funkcioniše kao svaka bezbedna veb stranica: zahtevi idu preko HTTPS-a, odgovori se vraćaju u strukturisanom JSON formatu. JSON format je standardizovani format koji mašine (i ljudi) mogu pouzdano da čitaju.

Evo šta to znači u praksi:

• Strukturirani izlaz

  RDAP odgovori koriste dosledna imena polja kod svih registrara i registara. Bilo da proveravate domen kod jednog ili drugog registrara, podaci dolaze u istom formatu. Nema više nekonzistentnosti u parsiranju. RDAP koristi JSON fajl i zamenljive podatke za bolju čitljivost i integraciju.

• Slojeviti pristup

  RDAP automatski ne čini više detalja o domenu vidljivim. On zapravo podržava diferencirani ili slojeviti pristup podacima. Ono što se zapravo menja jeste da se informacije mogu isporučivati različito u zavisnosti od nivoa autorizacije podnosioca zahteva. Za anonimne korisnike koji koriste opšte javne pretrage, vidljiv je samo ograničen skup javno dostupnih podataka. S druge strane, autentifikovani ili autorizovani korisnici (IP tela i organi za sprovođenje zakona) mogu dobiti potpunije detalje kada to dozvoljavaju primenljive politike.

• HTTPS podrazumevano

  Svaki RDAP upit je šifrovan u prenosu. Kod WHOIS-a, vaš upit i odgovor su putovali u običnom tekstu, vidljivi svakome na mrežnom putu. Još jedna važna stvar kod RDAP-a je da nameće šifrovanje, zahtevajući HTTPS za svu komunikaciju. Ovo osigurava da su podaci koji se prenose između klijenta i servera zaštićeni od prisluškivanja.

Praktična razlika: RDAP je pouzdaniji, sigurniji i više vodi računa o privatnosti po dizajnu. Cena je da su neki podaci koji su ranije bili dostupni putem WHOIS pretrage sada zaštićeni kontrolama pristupa.

 

Šta pretraga domena danas vraća (i zašto su neka polja i dalje redigovana)

Kada danas pokrenete RDAP pretragu na g TLD-u, evo šta standardni javni upit obično vraća:

• Ime i e-mail registranta (ako domen nije privatan)
• Kodovi statusa domena (kao što je client Transfer Prohibited)
• Nameserveri
• Datum registracije i datum isteka domena
• Vremenska oznaka poslednjeg ažuriranja
• Ime registrara

Ono što nećete videti, u većini slučajeva, su kontakt informacije registranta: ime, adresa e-pošte, broj telefona i poštanska adresa osobe ili kompanije koja je registrovala domen.

Ovo iznenađuje neke korisnike, ali nije RDAP problem. Podaci o registrantu su redigovani za većinu domena od početka primene GDPR-a 2018. godine, bez obzira na protokol. RDAP nije uklonio te podatke, samo je promenio mehanizam putem kojeg se kontroliše pristup njima. Prema ICANN-ovoj politici podataka o registraciji, kontakt detalji pojedinačnih registranata su skriveni od javnih upita i dostupni samo stranama sa legitimnim, verifikovanim razlogom za pristup.

Ako polje u vašoj pretrazi prikazuje "redacted for privacy," podaci postoje u evidenciji registra. Oni nisu javno dostupni putem standardnog upita, ali se mogu zatražiti kroz formalni proces (objašnjen u nastavku).

 

WHOIS nije potpuno mrtav: Izuzetak cc TLD koji investitori u domene moraju da znaju

Ovde većina objašnjenja tranzicije sa WHOIS na RDAP greši: WHOIS je nestao za većinu g TLD-ova, ali se i dalje aktivno koristi za većinu cc TLD-ova, i ako vi upravljati mešovitim portfoliom, ova razlika je važna.

ICANN-ov autoritet i politički mandati se odnose na g TLD-ove, generičke ekstenzije poput .COM, .NET, .ORG i nove g TLD-ove kao što su .APP, .SHOP i .DEV. Državni vrhovni domeni.

Većina cc TLD i neki g TLD registri i dalje služe WHOIS odgovori na portu 43.

.DE domen, na primer, i dalje koristi WHOIS protokol. Tako da za većinu cc TLD-ova i dalje pretražujete WHOIS, a format podataka, pravila privatnosti i alati su određeni od strane svakog pojedinačnog registra, što se značajno razlikuje.

Možete proveriti implementaciju RDAP-a po TLD-u i filtrirati tip TLD-a na ova mapa ovde.

 

Kako RDAP utiče na investitore u domene i vlasnike više domena?

Uobičajeni odgovor na prelazak sa WHOIS na RDAP je "ne morate ništa da radite." To je tačno ako posedujete jedan domen i nikada ne proveravate podatke o registraciji. Nije tačno ako upravljate portfoliom i želite da ga proširite, sprovodite due diligence prilikom akvizicija ili koristite automatizovane alate za istraživanje domena.

Nisu svi alati ažurirani . Neki stariji WHOIS klijenti su dodali RDAP podršku; drugi nisu.

Due diligence pri akviziciji izgleda drugačije . Pretpostavimo da procenjujete domen za kupovinu i pokrenete pretragu da potvrdite trenutno vlasništvo i dostupnost. U okviru RDAP-a, standardni javni upit potvrđuje tehničke činjenice (datumi registracije, registrar, imenski serveri, statusni kodovi), ali identitet registranta je obično skriven. Nećete dobiti kontakt informacije vlasnika direktno putem javnog RDAP upita. Za rad na akviziciji, to znači kontaktiranje registrara direktno ili podnošenje formalnog RDRS zahteva (objašnjeno u nastavku).

 

Kako izvršiti RDAP pretragu i pristupiti redigovanim podacima

 

Kako koristiti RDAP: Izvršavanje pretrage danas

Pokretanje RDAP pretrage je jednostavno. Ne treba vam poseban softver za većinu slučajeva upotrebe.

Pokretanje RDAP pretrage je jednostavno. Ne treba vam poseban softver za većinu slučajeva. Najbrža polazna tačka je ICANN-ov zvanični alat za pretragu. Podrazumevano pretražuje RDAP, ne zahteva nalog i vraća strukturirane rezultate za bilo koji g TLD. Ovo je najdirektniji način da vidite kako izgleda RDAP odgovor za bilo koji domen.

Ako upravljate domenima preko Dynadota, podaci o registraciji se direktno prikazuju u vašem menadžeru domena, bez potrebe za posebnim alatom za pretragu.

 

Kako zatražiti redigovane registracione podatke putem RDRS-a

Kada su vam potrebne kontakt informacije koje javni RDAP upit neće vratiti, u svrhe kao što su prijava zloupotrebe domena, sprovođenje zaštite žiga ili pokretanje akvizicije domena: ICANN-ova usluga zahteva za registracione podatke (RDRS) je formalni kanal za podnošenje tog zahteva.

RDRS je centralizovani portal gde možete podneti zahtev učesničkim registrarima za nejavne g TLD podatke o registraciji. Ne garantuje pristup, svaki registrar procenjuje zahteve prema sopstvenim politikama otkrivanja, a sistem se još uvek širi u pogledu učešća registrara.

Tretirajte to kao strukturiran, dokumentovan proces, a ne kao garantovan rezultat. Da biste podneli zahtev:

1. Idite na ICANN-ov RDRS portal na rdrs.icann.org, uradite pretragu domena i proverite da li su podaci koje tražite već dostupni
2. Identifikujte sponzorskog registrara za domen, ovo je vidljivo u RDAP odgovoru
3. Podnesite zahtev sa jasno navedenom svrhom i vašim kontakt podacima
4. Registrar pregleda zahtev i odgovara u skladu sa svojom politikom otkrivanja podataka. Ako registrar za domen koji istražujete još uvek ne učestvuje u RDRS-u, kontaktirajte ih direktno da biste se raspitali o njihovom procesu za otkrivanje nejavnih podataka.

 

Suština: WHOIS je van, RDAP je unutra, ali nije tako jednostavno

• RDAP sada postaje obavezan standard za sve g TLD pretrage domena , koji zamenjuje 43 godine star Whois protokol.
• RDAP pruža mnogo strukturiranije i doslednije podatke , gde svaka pretraga vraća ista polja u istom formatu, bez obzira koji registar ili registrar pretražujete.
• RDAP uvodi poboljšanu sigurnost i kontrolisan pristup , svi upiti se izvršavaju preko HTTPS-a, a ono što vidite zavisi od vašeg nivoa autorizacije, smanjujući rizik od neovlašćenog prikupljanja podataka.
• RDAP podržava diferencirane nivoe pristupa , šira javnost vidi osnovne redigovane podatke, dok autentifikovane strane poput organa za sprovođenje zakona i tela za zaštitu intelektualne svojine mogu pristupiti potpunijim zapisima kroz odgovarajuće kanale.
• WHOIS nije potpuno nestao , i dalje funkcioniše za većinu cc TLD-ova, neke g TLD-ove i registrare, tako da ako vaš portfolio uključuje državne domene, vaš radni tok pretrage se još nije promenio.

 

Često postavljana pitanja

 

Da li RDAP zamenjuje WHOIS?

Da, za većinu g TLD-ova, RDAP je već zamenio WHOIS, ali većina registara i dalje koristi Whois. Od 28. januara 2025. ICANN više ne zahteva od registara i registratora da održavaju WHOIS usluge za generičke top-level domene poput .COM, .NET i .ORG. RDAP je obavezan protokol od sada. Za cc TLD-ove, slika je drugačija, većina cc TLD registara i registratora i dalje koristi WHOIS.

 

Kako koristiti RDAP?

Korišćenje RDAP-a ne zahteva nikakvo tehničko podešavanje za većinu vlasnika domena. Najlakša polazna tačka je ICANN-ov zvanični RDAP alat za pretragu na lookup.icann.org, jednostavno unesite naziv domena i on trenutno vraća strukturirane podatke o registraciji, bez potrebe za nalogom.