RDAP vs. WHOIS: Den Übergang bei Domain-Abfragen verstehen

Das Domain-Name-System des Internets stützt sich seit über vier Jahrzehnten auf WHOIS. Erstmals definiert in RFC 812 im Jahr 1982, wurde WHOIS in einer Ära entwickelt, als das gesamte Internet weniger als 500 Hosts hatte. Heute, mit über 350 Millionen registrierten Domainnamen laut Verisigns Q4 2023 Domain Name Industry Brief, zeigt WHOIS sein Alter. RDAP, das Registration Data Access Protocol, wurde als moderner Nachfolger entwickelt. ICANN treibt den Übergang von WHOIS zu RDAP seit 2015 voran und kündigte 2024 an, dass gTLD-WHOIS-Dienste auslaufen können, sobald RDAP vollständige Abdeckung erreicht. Dieser Artikel erklärt beide Protokolle, ihre wesentlichen Unterschiede und was der Übergang für alle bedeutet, die Domainnamen überwachen oder verwalten.

Was ist WHOIS?

WHOIS ist ein TCP-basiertes Protokoll, das auf Port 43 läuft und Domain-Registrierungsdaten als unstrukturierten Klartext zurückgibt. Wenn Sie einen WHOIS-Server abfragen, sendet er einen menschenlesbaren Textblock zurück, der Informationen über den Registranten der Domain, den Registrar, Nameserver, Statuscodes und wichtige Daten wie Erstellung, Aktualisierung und Ablauf enthält. Das Protokoll ist bewusst einfach gehalten. Sie öffnen eine TCP-Verbindung, senden den Domainnamen und erhalten eine Textantwort. Es gibt keine Authentifizierung, keine Verschlüsselung und kein standardisiertes Ausgabeformat. Jede Registry und jeder Registrar formatiert seine WHOIS-Ausgabe unterschiedlich.

Diese Einfachheit war in den Anfängen des Internets eine Stärke, ist aber zu einer ernsthaften Einschränkung geworden. Da die WHOIS-Ausgabe Klartext ohne formales Schema ist, muss jeder Parser Dutzende verschiedener Formate verarbeiten. Eine .com-WHOIS-Antwort sieht anders aus als eine .org-Antwort, die wiederum anders aussieht als eine .de-Antwort. Datumsformate variieren zwischen Registraren. Feldnamen sind inkonsistent. Manche Registrare fügen zusätzliche Felder hinzu, andere lassen Standardfelder weg. Zuverlässige automatisierte Tools zu erstellen, die WHOIS-Daten über Tausende von TLDs hinweg parsen, erfordert ständige Wartung, da Registrare ihre Ausgabeformatierung ohne Vorankündigung ändern. Diese Fragmentierung war eine der Hauptmotivationen für die Entwicklung eines Nachfolgeprotokolls.

Was ist RDAP?

RDAP, das Registration Data Access Protocol, ist in einer Reihe von RFCs definiert, die 2015 von der IETF veröffentlicht wurden (RFC 7480 bis RFC 7484). Anders als WHOIS ist RDAP ein HTTP-basiertes Protokoll, das Daten in strukturiertem JSON-Format zurückgibt. Das bedeutet, dass jede RDAP-Antwort einem definierten Schema folgt, was die programmatische Verarbeitung unabhängig davon vereinfacht, welche Registry oder welcher Registrar die Daten bereitstellt. RDAP läuft zudem über HTTPS und bietet damit eine Verschlüsselung für Anfragen und Antworten - etwas, das WHOIS nie geboten hat. Das Protokoll unterstützt internationalisierte Domainnamen und mehrsprachige Kontaktdaten nativ.

RDAP führt mehrere Funktionen ein, die WHOIS vollständig fehlen. Eine differenzierte Zugriffskontrolle ermöglicht es RDAP-Servern, je nach Anfragesteller unterschiedliche Detailstufen zurückzugeben. Eine Anfrage von Strafverfolgungsbehörden könnte vollständige Registrantendaten erhalten, während eine öffentliche Anfrage nur nicht-personenbezogene Daten liefert. Diese integrierte Zugriffskontrolle passt weitaus besser zu GDPR und anderen Datenschutzvorschriften als WHOIS, das ein Alles-oder-Nichts-System war, das Registrare nach Einführung der GDPR nur durch schlichtes Entfernen von Feldern anpassen konnten. RDAP verwendet zudem standardmäßige HTTP-Weiterleitungen für Verweise zwischen Servern und ersetzt damit die ad-hoc textbasierten Verweishinweise von WHOIS. Die IANA pflegt ein Bootstrap-Verzeichnis (als JSON unter data.iana.org veröffentlicht), das jeden TLD seinem autoritativen RDAP-Server zuordnet.

Wesentliche Unterschiede zwischen RDAP und WHOIS

Die Unterschiede zwischen RDAP und WHOIS erstrecken sich über jeden Aspekt der Abfrage, Übertragung und Nutzung von Domain-Registrierungsdaten. WHOIS wurde für ein kleines Internet konzipiert, in dem Sicherheit und Maschinenlesbarkeit keine Prioritäten waren. RDAP wurde für das heutige Internet entwickelt, in dem Datenschutz, Automatisierung und internationale Unterstützung unerlässlich sind. Hier folgt ein detaillierter Vergleich der beiden Protokolle über die wichtigsten Dimensionen für Domain-Monitoring und -Verwaltung.

• Datenformat: WHOIS gibt unstrukturierten Klartext zurück, der je nach Anbieter variiert. RDAP liefert standardisiertes JSON mit einem einheitlichen Schema über alle Anbieter hinweg.
• Transportsicherheit: WHOIS sendet Daten als Klartext über TCP-Port 43. RDAP verwendet HTTPS (TLS-Verschlüsselung) für alle Anfragen und Antworten.
• Authentifizierung: WHOIS verfügt über keinen Authentifizierungsmechanismus. RDAP unterstützt OAuth und andere HTTP-basierte Authentifizierung für abgestuften Zugriff.
• Abfragestruktur: WHOIS verwendet eine einfache Textzeichenkette als Eingabe. RDAP nutzt RESTful-HTTP-URLs mit definierten Pfadsegmenten für Domains, IPs und Entitäten.
• Internationalisierung: WHOIS bietet keine Unterstützung für Nicht-ASCII-Zeichen. RDAP unterstützt nativ internationalisierte Domainnamen und Unicode-Kontaktdaten.
• Verweisbehandlung: WHOIS verwendet textbasierte Verweishinweise, die Clients analysieren müssen. RDAP nutzt standardmäßige HTTP-301/302-Weiterleitungen.
• Fehlerbehandlung: WHOIS hat keine standardisierten Fehlerantworten. RDAP verwendet HTTP-Statuscodes (404, 400, 429 usw.) mit JSON-Fehlerkörpern.
• Bootstrapping: WHOIS basiert auf fest codierten Serverlisten. RDAP nutzt das IANA-Bootstrap-Verzeichnis, um autoritative Server dynamisch zu ermitteln.

Der ICANN-Übergangszeitplan

ICANN treibt den Übergang von WHOIS zu RDAP seit über einem Jahrzehnt voran. 2015 verpflichtete ICANN alle gTLD-Registries und -Registrare, RDAP neben ihren bestehenden WHOIS-Diensten zu implementieren. Bis 2019 war RDAP für alle gTLD-Betreiber verpflichtend. Im Januar 2024 begann ICANNs Generic Names Supporting Organization (GNSO), die formelle Abschaltung der gTLD-WHOIS-Dienste zu diskutieren, mit einem vorgeschlagenen Zeitplan, der eine Abschaltung der WHOIS-Server für gTLDs bereits 2027 vorsehen könnte. Der Übergang verläuft jedoch nicht einheitlich. Viele Ländercode-TLD-Registries arbeiten unabhängig von ICANN und haben RDAP in ihrem eigenen Tempo eingeführt - oder überhaupt nicht. Stand 2025 haben etwa 1.200 TLDs RDAP-Server im IANA-Bootstrap-Verzeichnis registriert, während viele ccTLDs wie .de, .jp, .ru und .it weiterhin ausschließlich auf WHOIS setzen. Diese gemischte Landschaft bedeutet, dass jedes praxistaugliche Domain-Abfragesystem auf absehbare Zeit beide Protokolle unterstützen muss.

Was das für Domain-Monitoring bedeutet

Für alle, die Domainnamen überwachen - sei es zur Verlängerungsverfolgung, zum Markenschutz oder zum Erwerb - hat der RDAP-Übergang praktische Auswirkungen. Tools, die ausschließlich auf WHOIS setzen, werden für gTLDs irgendwann nicht mehr funktionieren, wenn Registries das alte Protokoll abschalten. Tools, die ausschließlich auf RDAP setzen, werden jedoch Daten von den vielen ccTLDs verpassen, die es noch nicht eingeführt haben. Der richtige Ansatz ist eine Dual-Protokoll-Strategie: RDAP als primäre Abfragemethode verwenden, wo es verfügbar ist, und auf WHOIS zurückgreifen für TLDs, die RDAP noch nicht unterstützen.

DomainExpiryCheck.com implementiert genau diesen Dual-Protokoll-Ansatz. Das System prüft zuerst WHOIS und greift automatisch auf RDAP zurück, wenn WHOIS-Daten nicht verfügbar oder unzureichend sind. Es pflegt eine aktuelle Zuordnung, welche TLDs RDAP unterstützen, indem es sich täglich mit dem IANA-Bootstrap-Verzeichnis synchronisiert. Bei reinen RDAP-TLDs, also solchen, bei denen WHOIS keine verwertbaren Daten liefert, überspringt das System WHOIS vollständig und fragt RDAP direkt ab. Dies gewährleistet genaue Ablaufdaten unabhängig davon, ob ein bestimmter TLD den Übergang bereits abgeschlossen hat oder noch auf das Legacy-Protokoll angewiesen ist. Mit fortschreitendem Übergang und der Einführung von RDAP durch weitere TLDs werden Monitoring-Tools schrittweise auf einen RDAP-primären Betrieb umstellen, aber die WHOIS-Kompatibilität wird noch mindestens einige weitere Jahre wichtig bleiben.