RDAP vs WHOIS: Comprendiendo la Transición en las Consultas de Dominios

El sistema de nombres de dominio de internet ha dependido de WHOIS durante más de cuatro décadas. Definido por primera vez en el RFC 812 en 1982, WHOIS fue diseñado en una época en la que todo internet tenía menos de 500 hosts. Hoy, con más de 350 millones de nombres de dominio registrados según el informe Domain Name Industry Brief del Q4 2023 de Verisign, WHOIS muestra signos de envejecimiento. RDAP, el Registration Data Access Protocol, fue desarrollado como su reemplazo moderno. ICANN ha impulsado la transición de WHOIS a RDAP desde 2015, y en 2024 anunció que los servicios WHOIS de gTLD podrían comenzar a retirarse a medida que RDAP alcance cobertura completa. Este artículo explica ambos protocolos, sus diferencias clave y lo que la transición significa para cualquiera que monitorice o gestione nombres de dominio.

¿Qué Es WHOIS?

WHOIS es un protocolo basado en TCP que opera en el puerto 43 y devuelve datos de registro de dominios como texto plano no estructurado. Cuando se consulta un servidor WHOIS, este devuelve un bloque de texto legible que contiene información sobre el titular del dominio, el registrador, los servidores de nombres, los códigos de estado y fechas importantes como la creación, actualización y expiración. El protocolo es extremadamente simple por diseño. Se abre una conexión TCP, se envía el nombre de dominio y se recibe una respuesta en texto. No hay autenticación, ni cifrado, ni un formato de salida estandarizado. Cada registro y registrador formatea su salida WHOIS de manera diferente.

Esta simplicidad fue una fortaleza en los inicios de internet, pero se ha convertido en una limitación seria. Dado que la salida de WHOIS es texto plano sin un esquema formal, cada analizador debe manejar docenas de formatos diferentes. Una respuesta WHOIS de .com es diferente a una de .org, que a su vez difiere de una de .de. Los formatos de fecha varían entre registradores. Los nombres de campos son inconsistentes. Algunos registradores incluyen campos adicionales, otros omiten los estándar. Construir herramientas automatizadas fiables que analicen datos WHOIS a través de miles de TLD requiere un mantenimiento constante, ya que los registradores cambian el formato de su salida sin previo aviso. Esta fragmentación fue una de las principales motivaciones para desarrollar un protocolo de reemplazo.

¿Qué Es RDAP?

RDAP, el Protocolo de Acceso a Datos de Registro, está definido en una serie de RFCs publicados por el IETF en 2015 (RFC 7480 a RFC 7484). A diferencia de WHOIS, RDAP es un protocolo basado en HTTP que devuelve datos en formato JSON estructurado. Esto significa que cada respuesta RDAP sigue un esquema definido, lo que facilita el análisis programático independientemente de qué registro o registrador sirva los datos. RDAP también funciona sobre HTTPS, proporcionando cifrado para consultas y respuestas, algo que WHOIS nunca ha ofrecido. El protocolo admite nombres de dominio internacionalizados y datos de contacto multilingües de forma nativa.

RDAP introduce varias capacidades que WHOIS carece por completo. El control de acceso diferenciado permite que los servidores RDAP devuelvan diferentes niveles de detalle según quién realice la consulta. Una solicitud de las fuerzas del orden podría recibir los datos completos del registrante, mientras que una consulta pública recibe únicamente datos no personales. Este control de acceso integrado se alinea con GDPR y otras regulaciones de privacidad de forma mucho más natural que WHOIS, que era un sistema de «todo o nada» que los registradores tuvieron que modificar tras el GDPR simplemente redactando campos. RDAP también utiliza redirecciones HTTP estándar para las referencias entre servidores, reemplazando las indicaciones de referencia ad-hoc basadas en texto que utilizaba WHOIS. La IANA mantiene un registro de arranque (publicado como JSON en data.iana.org) que mapea cada TLD a su servidor RDAP autoritativo.

Diferencias clave entre RDAP y WHOIS

Las diferencias entre RDAP y WHOIS abarcan todos los aspectos de cómo se consultan, transmiten y consumen los datos de registro de dominios. WHOIS fue diseñado para un internet pequeño donde la seguridad y la legibilidad por máquinas no eran prioridades. RDAP fue diseñado para el internet actual, donde la privacidad, la automatización y el soporte internacional son esenciales. A continuación se presenta una comparación detallada de los dos protocolos en las dimensiones más importantes para el monitoreo y la gestión de dominios.

• Formato de datos: WHOIS devuelve texto plano no estructurado que varía entre proveedores. RDAP devuelve JSON estandarizado con un esquema consistente en todos los proveedores.
• Seguridad del transporte: WHOIS envía datos como texto sin cifrar a través del puerto TCP 43. RDAP utiliza HTTPS (cifrado TLS) para todas las consultas y respuestas.
• Autenticación: WHOIS no tiene mecanismo de autenticación. RDAP admite OAuth y otros métodos de autenticación basados en HTTP para acceso por niveles.
• Estructura de consultas: WHOIS utiliza una cadena de texto simple como entrada. RDAP usa URLs HTTP RESTful con segmentos de ruta definidos para dominios, IPs y entidades.
• Internacionalización: WHOIS no admite caracteres no ASCII. RDAP admite de forma nativa nombres de dominio internacionalizados y datos de contacto en Unicode.
• Manejo de referencias: WHOIS utiliza indicaciones de referencia basadas en texto que los clientes deben analizar. RDAP usa redirecciones HTTP estándar 301/302.
• Manejo de errores: WHOIS no tiene respuestas de error estandarizadas. RDAP utiliza códigos de estado HTTP (404, 400, 429, etc.) con cuerpos de error en JSON.
• Arranque: WHOIS depende de listas de servidores codificadas de forma estática. RDAP utiliza el registro de arranque de la IANA para descubrir servidores autoritativos de forma dinámica.

El cronograma de transición de ICANN

ICANN ha estado impulsando la transición de WHOIS a RDAP durante más de una década. En 2015, ICANN exigió a todos los registros y registradores de gTLD que implementaran RDAP junto con sus servicios WHOIS existentes. Para 2019, RDAP era obligatorio para todos los operadores de gTLD. En enero de 2024, la Organización de Apoyo para Nombres Genéricos (GNSO) de ICANN comenzó a discutir la deprecación formal de los servicios WHOIS de gTLD, con un cronograma propuesto que podría ver los servidores WHOIS apagados para gTLDs tan pronto como en 2027. Sin embargo, la transición no es uniforme. Muchos registros de TLD de código de país operan de forma independiente de ICANN y han adoptado RDAP a su propio ritmo, o no lo han hecho en absoluto. A partir de 2025, aproximadamente 1.200 TLDs tienen servidores RDAP listados en el registro de arranque de la IANA, mientras que muchos ccTLDs como .de, .jp, .ru e .it todavía dependen exclusivamente de WHOIS. Este panorama mixto significa que cualquier sistema práctico de consulta de dominios debe admitir ambos protocolos en el futuro previsible.

Qué significa esto para el monitoreo de dominios

Para cualquier persona que monitorea nombres de dominio, ya sea para el seguimiento de renovaciones, protección de marca o adquisición, la transición a RDAP tiene implicaciones prácticas. Las herramientas que dependen únicamente de WHOIS eventualmente dejarán de funcionar para gTLDs a medida que los registros eliminen el protocolo antiguo. Pero las herramientas que dependen únicamente de RDAP perderán datos de los muchos ccTLDs que aún no lo han adoptado. El enfoque correcto es una estrategia de protocolo dual: utilizar RDAP como método de consulta principal donde esté disponible y recurrir a WHOIS para los TLDs que aún no admiten RDAP.

DomainExpiryCheck.com implementa exactamente este enfoque de protocolo dual. El sistema consulta WHOIS primero y recurre automáticamente a RDAP cuando los datos de WHOIS no están disponibles o son insuficientes. Mantiene un mapa actualizado de qué TLDs admiten RDAP sincronizándose con el registro de arranque de la IANA diariamente. Para los TLDs que solo usan RDAP, es decir, aquellos donde WHOIS no devuelve datos utilizables, el sistema omite WHOIS por completo y consulta RDAP directamente. Esto garantiza datos de expiración precisos independientemente de si un TLD determinado ha completado la transición o aún depende del protocolo heredado. A medida que la transición avance y más TLDs adopten RDAP, las herramientas de monitoreo irán cambiando gradualmente a una operación con RDAP como protocolo principal, pero la compatibilidad con WHOIS seguirá siendo importante durante al menos varios años más.