RDAP vs WHOIS: Κατανόηση της Μετάβασης Αναζήτησης Τομέων

Το σύστημα ονομάτων τομέων του διαδικτύου έχει βασιστεί στο WHOIS για περισσότερα από τέσσερα δεκαετίες. Πρώτα ορίστηκε στο RFC 812 το 1982, το WHOIS σχεδιάστηκε σε μια εποχή όταν ολόκληρο το διαδίκτυο είχε λιγότερα από 500 hosts. Σήμερα, με περισσότερα από 350 εκατομμύρια καταχωρημένα ονόματα τομέων σύμφωνα με την Verisign's Q4 2023 Domain Name Industry Brief, το WHOIS δείχνει την ηλικία του. Το RDAP, το Registration Data Access Protocol, αναπτύχθηκε ως σύγχρονη αντικατάστασή του. Το ICANN έχει ωθήσει τη μετάβαση από WHOIS σε RDAP από το 2015, και το 2024 ανήγγειλε ότι οι υπηρεσίες gTLD WHOIS θα μπορούσαν να αρχίσουν να διακόπτονται καθώς το RDAP επιτυγχάνει πλήρη κάλυψη. Αυτό το άρθρο εξηγεί και τα δύο πρωτόκολλα, τις βασικές τους διαφορές και τι σημαίνει η μετάβαση για οποιονδήποτε παρακολουθεί ή διαχειρίζεται ονόματα τομέων.

Τι είναι το WHOIS;

Το WHOIS είναι ένα πρωτόκολλο βασισμένο σε TCP που εκτελείται στη θύρα 43 και επιστρέφει δεδομένα εγγραφής τομέων ως μη δομημένο απλό κείμενο. Όταν κάνετε ερώτημα σε έναν διακομιστή WHOIS, στέλνει πίσω ένα κείμενο ευανάγνωστο για ανθρώπους που περιέχει πληροφορίες σχετικά με τον κάτοχο του τομέα, τον καταχωριστή, τους διακομιστές ονομάτων, τους κωδικούς κατάστασης και σημαντικές ημερομηνίες όπως η δημιουργία, ενημέρωση και λήξη. Το πρωτόκολλο είναι απλό στο σχεδιασμό. Ανοίγετε μια σύνδεση TCP, στέλνετε το όνομα του τομέα και λαμβάνετε μια απάντηση κειμένου. Δεν υπάρχει έλεγχος ταυτότητας, κανή κρυπτογράφηση και κανές τυποποιημένη μορφή εξόδου. Κάθε μητρώο και καταχωριστής μορφοποιεί τα δεδομένα εξόδου WHOIS τους διαφορετικά.

Αυτή η απλότητα ήταν ένα σημείο δύναμης στο πρώιμο διαδίκτυο, αλλά έχει γίνει σοβαρός περιορισμός. Επειδή η έξοδος WHOIS είναι απλό κείμενο χωρίς τυπικό σχήμα, κάθε parser πρέπει να χειριστεί δεκάδες διαφορετικές μορφές. Μια απάντηση .com WHOIS φαίνεται διαφορετική από μια απάντηση .org, η οποία φαίνεται διαφορετική από μια απάντηση .de. Οι μορφές ημερομηνίας διαφέρουν μεταξύ των καταχωριστών. Τα ονόματα πεδίων είναι ασυνεπή. Ορισμένοι καταχωριστές περιλαμβάνουν επιπλέον πεδία, άλλοι παραλείπουν τα τυπικά. Η δημιουργία αξιόπιστων αυτοματοποιημένων εργαλείων που αναλύουν δεδομένα WHOIS σε χιλιάδες TLDs απαιτεί συνεχή συντήρηση καθώς οι καταχωριστές αλλάζουν τη μορφοποίησή τους χωρίς προειδοποίηση. Αυτή η τμηματοποίηση ήταν ένα από τα πρωτεύοντα κίνητρα για την ανάπτυξη ενός πρωτοκόλλου αντικατάστασης.

Τι είναι το RDAP;

Το RDAP, το Registration Data Access Protocol, ορίζεται σε μια σειρά RFC που δημοσιεύθηκαν από το IETF το 2015 (RFC 7480 έως RFC 7484). Σε αντίθεση με το WHOIS, το RDAP είναι ένα πρωτόκολλο που βασίζεται σε HTTP και επιστρέφει δεδομένα σε δομημένη μορφή JSON. Αυτό σημαίνει ότι κάθε απόκριση RDAP ακολουθεί ένα καθορισμένο σχήμα, καθιστώντας ευθύ την ανάλυση του με προγραμματισμό ανεξάρτητα από το ποιο registry ή registrar εξυπηρετεί τα δεδομένα. Το RDAP λειτουργεί επίσης μέσω HTTPS, παρέχοντας κρυπτογράφηση για ερωτήματα και απαντήσεις, κάτι που το WHOIS δεν έχει ποτέ προσφέρει. Το πρωτόκολλο υποστηρίζει εγγενώς διεθνοποιημένα ονόματα τομέων και πολυγλωσσικά δεδομένα επαφών.

Το RDAP εισάγει πολλές δυνατότητες που το WHOIS δεν έχει καθόλου. Ο διαφοροποιημένος έλεγχος πρόσβασης επιτρέπει στους διακομιστές RDAP να επιστρέφουν διαφορετικά επίπεδα λεπτομέρειας ανάλογα με το ποιος κάνει το ερώτημα. Ένα αίτημα από τις αρχές επιβολής νόμου μπορεί να λάβει πλήρεις λεπτομέρειες εγγραφής, ενώ ένα δημόσιο ερώτημα λαμβάνει μόνο μη προσωπικά δεδομένα. Αυτός ο ενσωματωμένος έλεγχος πρόσβασης ευθυγραμμίζεται με το GDPR και άλλους κανονισμούς περί προστασίας της ιδιωτικής ζωής πολύ πιο φυσικά από το WHOIS, το οποίο ήταν ένα σύστημα ολόκληρο-ή-τίποτα που οι registrars έπρεπε να τροποποιήσουν μετά το GDPR απλώς διαγράφοντας πεδία. Το RDAP χρησιμοποιεί επίσης τυπικές HTTP ανακατευθύνσεις για παραπομπές μεταξύ διακομιστών, αντικαθιστώντας τις ειδικές ενδείξεις παραπομπής που βασίζονταν σε κείμενο που χρησιμοποιούσε το WHOIS. Το IANA διατηρεί ένα bootstrap registry (δημοσιευμένο ως JSON στη διεύθυνση data.iana.org) που αντιστοιχεί κάθε TLD στο αυθεντικό διακομιστή RDAP του.

Οι Κύριες Διαφορές Μεταξύ RDAP και WHOIS

Οι διαφορές μεταξύ RDAP και WHOIS καλύπτουν κάθε πτυχή του τρόπου με τον οποίο τα δεδομένα εγγραφής ονομάτων τομέων ερευνώνται, μεταδίδονται και καταναλώνονται. Το WHOIS σχεδιάστηκε για ένα μικρό Διαδίκτυο όπου η ασφάλεια και η δυνατότητα ανάγνωσης από μηχανές δεν ήταν προτεραιότητες. Το RDAP σχεδιάστηκε για το σημερινό Διαδίκτυο όπου η ιδιωτικότητα, ο αυτοματισμός και η διεθνής υποστήριξη είναι απαραίτητα. Ακολουθεί μια λεπτομερής σύγκριση των δύο πρωτοκόλλων στις πιο σημαντικές διαστάσεις για την παρακολούθηση και διαχείριση ονομάτων τομέων.

• Μορφή δεδομένων: Το WHOIS επιστρέφει μη δομημένο απλό κείμενο που διαφέρει μεταξύ των παρόχων. Το RDAP επιστρέφει τυποποιημένο JSON με ένα συνεπές σχήμα σε όλους τους παρόχους.
• Ασφάλεια μεταφοράς: Το WHOIS στέλνει δεδομένα ως κείμενο σε καθαρό κώδικα στη θύρα TCP 43. Το RDAP χρησιμοποιεί HTTPS (κρυπτογράφηση TLS) για όλα τα ερωτήματα και τις απαντήσεις.
• Πιστοποίηση: Το WHOIS δεν έχει μηχανισμό πιστοποίησης. Το RDAP υποστηρίζει OAuth και άλλη πιστοποίηση βάσει HTTP για διαβαθμισμένη πρόσβαση.
• Δομή ερωτήματος: Το WHOIS χρησιμοποιεί μια απλή συμβολοσειρά κειμένου ως είσοδο. Το RDAP χρησιμοποιεί RESTful HTTP URL με καθορισμένα τμήματα διαδρομής για ονόματα τομέων, IP και οντότητες.
• Διεθνοποίηση: Το WHOIS δεν έχει υποστήριξη για χαρακτήρες χωρίς ASCII. Το RDAP υποστηρίζει εγγενώς διεθνοποιημένα ονόματα τομέων και δεδομένα επαφών Unicode.
• Χειρισμός παραπομπών: Το WHOIS χρησιμοποιεί υποδείξεις παραπομπών βάσει κειμένου που πρέπει να αναλύσουν οι πελάτες. Το RDAP χρησιμοποιεί τυπικές HTTP ανακατευθύνσεις 301/302.
• Χειρισμός σφαλμάτων: Το WHOIS δεν έχει τυποποιημένες απαντήσεις σφαλμάτων. Το RDAP χρησιμοποιεί HTTP κωδικούς κατάστασης (404, 400, 429, κλπ) με JSON σώματα σφαλμάτων.
• Bootstrap: Το WHOIS βασίζεται σε λίστες διακομιστών κωδικοποιημένες ως σταθερές. Το RDAP χρησιμοποιεί το bootstrap registry του IANA για να ανακαλύπτει δυναμικά αυθεντικούς διακομιστές.

Το Χρονοδιάγραμμα Μετάβασης του ICANN

Το ICANN οδηγεί τη μετάβαση από WHOIS σε RDAP για περισσότερο από μια δεκαετία. Το 2015, το ICANN απαιτούσε από όλα τα gTLD registries και registrars να υλοποιήσουν το RDAP παράλληλα με τις υπάρχουσες υπηρεσίες WHOIS. Μέχρι το 2019, το RDAP ήταν υποχρεωτικό για όλους τους χειριστές gTLD. Τον Ιανουάριο του 2024, ο Οργανισμός Υποστήριξης Γενικών Ονομάτων (GNSO) του ICANN ξεκίνησε συζητήσεις σχετικά με την τυπική αποσύρσιμη των υπηρεσιών WHOIS gTLD, με ένα προτεινόμενο χρονοδιάγραμμα που θα μπορούσε να δει τους διακομιστές WHOIS να είναι απενεργοποιημένοι για gTLDs ήδη το 2027. Ωστόσο, η μετάβαση δεν είναι ομοιόμορφη. Πολλά registry χωρών κωδικών TLD λειτουργούν ανεξάρτητα από το ICANN και έχουν υιοθετήσει το RDAP με το δικό τους ρυθμό, ή καθόλου. Από το 2025, περίπου 1.200 TLDs έχουν διακομιστές RDAP καταχωρημένους στο bootstrap registry του IANA, ενώ πολλά ccTLDs όπως .de, .jp, .ru και .it εξακολουθούν να βασίζονται αποκλειστικά στο WHOIS. Αυτό το μικτό τοπίο σημαίνει ότι οποιοδήποτε πρακτικό σύστημα αναζήτησης ονομάτων τομέων πρέπει να υποστηρίζει και τα δύο πρωτόκολλα για το προβλέψιμο μέλλον.

Τι Σημαίνει Αυτό για την Παρακολούθηση Ονομάτων Τομέων

Για τον καθένα που παρακολουθεί ονόματα τομέων, είτε για παρακολούθηση ανανέωσης, προστασία εμπορικής μάρκας ή απόκτηση, η μετάβαση RDAP έχει πρακτικές συνέπειες. Τα εργαλεία που βασίζονται αποκλειστικά στο WHOIS θα σταματήσουν τελικά να λειτουργούν για gTLDs καθώς τα registries διακόπτουν την ισχύ του παλιού πρωτοκόλλου. Ωστόσο, τα εργαλεία που βασίζονται αποκλειστικά στο RDAP θα χάσουν δεδομένα από πολλά ccTLDs που δεν το έχουν ακόμη υιοθετήσει. Η σωστή προσέγγιση είναι μια στρατηγική δύο πρωτοκόλλων: χρησιμοποιήστε το RDAP ως την κύρια μέθοδο αναζήτησης όπου είναι διαθέσιμη, και επιστροφή στο WHOIS για TLDs που δεν υποστηρίζουν ακόμη το RDAP.

Το DomainExpiryCheck.com υλοποιεί ακριβώς αυτή τη στρατηγική δύο πρωτοκόλλων. Το σύστημα ελέγχει πρώτα το WHOIS και επιστρέφει αυτόματα στο RDAP όταν τα δεδομένα WHOIS δεν είναι διαθέσιμα ή ανεπαρκή. Διατηρεί έναν ενημερωμένο χάρτη των TLDs που υποστηρίζουν RDAP συγχρονίζοντας καθημερινά με το bootstrap registry του IANA. Για TLDs που υποστηρίζουν μόνο RDAP, δηλαδή εκείνα όπου το WHOIS δεν επιστρέφει χρησιμοποιήσιμα δεδομένα, το σύστημα παραλείπει εντελώς το WHOIS και ερευνά το RDAP απευθείας. Αυτό εξασφαλίζει ακριβή δεδομένα λήξης ανεξάρτητα από το αν ένα δεδομένο TLD έχει ολοκληρώσει τη μετάβαση ή εξακολουθεί να βασίζεται στο παλιό πρωτόκολλο. Καθώς η μετάβαση προχωρεί και περισσότερα TLDs υιοθετούν το RDAP, τα εργαλεία παρακολούθησης θα μετατοπιστούν σταδιακά σε λειτουργία RDAP-primary, αλλά η συμβατότητα WHOIS θα παραμείνει σημαντική για τουλάχιστον αρκετά χρόνια ακόμη.