RDAP vs WHOIS: A tartománylekérdezés átmenetének megértése

Az internet tartománynévrendszere több mint négy évtizede függött a WHOIS-tól. Az 1982-ben az RFC 812-ben először definiált WHOIS egy olyan időszakban készült, amikor az egész internetnek kevesebb mint 500 hosztja volt. Ma, a Verisign 2023. negyedik negyedéves Domain Name Industry Brief szerint több mint 350 millió regisztrált tartománynévvel, a WHOIS mutatja az életkorát. Az RDAP, a Registration Data Access Protocol, modern helyettesítőjeként fejlesztették ki. Az ICANN 2015 óta nyomja a WHOIS-ról RDAP-ra való átmenetet, és 2024-ben bejelentette, hogy a gTLD WHOIS szolgáltatások kezdhetnek le is szűnni, mivel az RDAP teljes lefedettséget ér el. Ez a cikk mindkét protokollt, azok főbb különbségeit és az átmenet jelentőségét magyarázza az összes olyan számára, aki tartománynéveket felügyel vagy kezel.

Mi az a WHOIS?

A WHOIS egy TCP-alapú protokoll, amely a 43-as porton fut, és a tartománylezárási adatokat strukturálatlan egyszerű szövegként adja vissza. Amikor lekérdez egy WHOIS szervert, ember által olvasható szövegblokkot küld vissza, amely információt tartalmaz a tartomány regisztrálójáról, regisztrálójáról, névsérverekről, állapotkódokról és fontos dátumokról, például létrehozásról, frissítésről és lejáratról. A protokoll rendkívül egyszerű a tervezésből. Megnyitasz egy TCP-kapcsolatot, elküldsz a tartománynevet, és szöveges választ kapsz. Nincs hitelesítés, nincs titkosítás, és nincs szabványos kimeneti formátum. Minden nyilvántartás és regisztráló másképpen formázza a WHOIS kimenetét.

Ez az egyszerűség az korai interneten erény volt, de komoly korlátozássá vált. Mivel a WHOIS kimenet egyszerű szöveg, nincs formális séma, minden elemzőnek meg kell kezelni több tucat különféle formátumot. A .com WHOIS válasz másképpen néz ki, mint az .org válasz, amely eltér a .de választól. A dátumformátumok a regisztrálók között változnak. A mezőnevek nem következetesek. Egyes regisztrálók extra mezőket tartalmaznak, mások pedig kihagynak szabványos mezőket. Megbízható automatizált eszközök építése, amelyek az WHOIS-adatok több ezer TLD-n keresztül elemzik, állandó karbantartást igényel, mivel a regisztrálók figyelmeztetés nélkül megváltoztatják a kimenet formázását. Ez a szétaprózódás az egyik elsődleges motiváció a helyettesítő protokoll fejlesztésében.

Mi az az RDAP?

Az RDAP (Registration Data Access Protocol) az IETF által 2015-ben közzétett RFC-sorozatban (RFC 7480 - RFC 7484) van meghatározva. A WHOIS-sal ellentétben az RDAP egy HTTP-alapú protokoll, amely strukturált JSON formátumban adja vissza az adatokat. Ez azt jelenti, hogy minden RDAP-válasz egy meghatározott sémát követ, így egyszerűen feldolgozható programozottan, függetlenül attól, hogy melyik nyilvántartás vagy regisztrátor szolgáltatja az adatokat. Az RDAP a HTTPS-en keresztül is működik, titkosítást biztosítva a lekérdezésekhez és válaszokhoz, amit a WHOIS soha nem kínált. A protokoll natívan támogatja az internationalizált domain neveket és a többnyelvű kapcsolattartási adatokat.

Az RDAP számos képességet vezet be, amelyeket a WHOIS teljesen nélkülöz. Az eltérő hozzáférés-szabályozás lehetővé teszi, hogy az RDAP-szerverek különféle szintű részletességet adjon vissza attól függően, hogy ki végzi a lekérdezést. Egy bűnüldöző kérelem teljes regisztrálti adatokat kaphat, míg egy nyilvános lekérdezés csak nem személyes adatokat kap. Ez a beépített hozzáférés-szabályozás sokkal természetesebben igazodik a GDPR-hez és más adatvédelmi szabályozásokhoz, mint a WHOIS, amely egy mindent vagy semmit rendszer volt, amelyet a regisztráltatónak a GDPR után módosítaniuk kellett a mezők eltávolításával. Az RDAP standard HTTP átirányításokat is használ a szerverek közötti hivatkozásokhoz, helyettesítve a WHOIS által használt ad-hoc szöveges referencia-tippeket. Az IANA egy bootstrap-nyilvántartást tart fenn (JSON-ben közzétéve a data.iana.org címen), amely minden TLD-t a hozzá tartozó hiteles RDAP-szerverhez rendel.

Az RDAP és a WHOIS közötti főbb különbségek

Az RDAP és a WHOIS közötti különbségek kiterjeszkednek az összes aspektusra, hogy a domain regisztrációs adatokat hogyan kérdezik le, továbbítják és felhasználják. A WHOIS a korai internetre tervezve volt, ahol a biztonság és a gép által olvasható adatok nem voltak prioritások. Az RDAP a mai internetre tervezve, ahol az adatvédelem, az automatizálás és a nemzetközi támogatás alapvető. Az alábbiakban részletes összehasonlítás található a két protokoll között a domain-monitorozás és -kezelés legfontosabb dimenziói tekintetében.

• Adatformátum: A WHOIS strukturálatlan egyszerű szöveget ad vissza, amely a szolgáltatók között eltér. Az RDAP standardizált JSON-t ad vissza, konzisztens sémával az összes szolgáltató között.
• Szállítási biztonság: A WHOIS az adatokat nyílt szöveges formában küldi a 43-as TCP porton. Az RDAP a HTTPS-t (TLS-titkosítást) használ az összes lekérdezéshez és válaszhoz.
• Hitelesítés: A WHOIS-nak nincs hitelesítési mechanizmusa. Az RDAP támogatja az OAuth-ot és más HTTP-alapú hitelesítést a rétegzett hozzáféréshez.
• Lekérdezés szerkezete: A WHOIS egyszerű szöveges karakterláncot használ bemenetként. Az RDAP RESTful HTTP URL-eket használ definiált útsegmensekkel tartományok, IP-címek és entitások számára.
• Nemzetköziesítés: A WHOIS nem támogatja a nem-ASCII karaktereket. Az RDAP natívan támogatja az internationalizált domain neveket és Unicode-os kapcsolattartási adatokat.
• Referencia kezelése: A WHOIS szöveges referencia-tippeket használ, amelyeket az ügyfeleknek elemezniük kell. Az RDAP standard HTTP 301/302 átirányításokat használ.
• Hibakezelés: A WHOIS-nak nincs szabványosított hibaválasz. Az RDAP HTTP-állapotkódokat (404, 400, 429, stb.) használ JSON-hibaadatokkal.
• Bootstrap: A WHOIS kódolt szerverlistákra támaszkodik. Az RDAP az IANA bootstrap-nyilvántartást használja a hiteles szerverek dinamikus felderítéséhez.

Az ICANN átmeneti ütemezése

Az ICANN több mint egy évtizede vezeti a WHOIS-ról RDAP-ra történő átmenetet. 2015-ben az ICANN megkövetelte az összes gTLD-nyilvántartástól és regisztráltatótól, hogy az RDAP-ot valósítsák meg a meglévő WHOIS-szolgáltatások mellett. 2019-ig az RDAP kötelezővé vált az összes gTLD-operátor számára. 2024 januárjában az ICANN Generic Names Supporting Organization (GNSO) megkezdte a gTLD WHOIS-szolgáltatások formális elavulásának tárgyalásait, egy javasolt ütemtervvel, amely 2027-re akár ki is kapcsolhatná a WHOIS-szervereket a gTLD-k számára. Az átmenet azonban nem egyenletes. Sok országkódú TLD-nyilvántartás az ICANN-tól függetlenül működik, és saját ütemében vagy egyáltalán nem fogadta el az RDAP-ot. 2025-ig körülbelül 1200 TLD van felsorolva az IANA bootstrap-nyilvántartásában RDAP-szerverekkel, míg sok ccTLD, mint a .de, .jp, .ru és .it továbbra is kizárólag a WHOIS-ra támaszkodik. Ez a vegyes tájkép azt jelenti, hogy bármilyen praktikus domainkereső rendszernek mindkét protokollt támogatnia kell a belátható jövőben.

Mit jelent ez a domain-monitorozás számára

Bárki számára, aki domain neveket monitoroz, akár megújítás nyomon követéséhez, márkavedeleméhez vagy felvásárláshoz, az RDAP átmenete gyakorlati következményekkel jár. Az olyan eszközök, amelyek kizárólag a WHOIS-ra támaszkodnak, végül nem fognak működni a gTLD-k számára, ahogy a nyilvántartások kihajtják a régi protokollt. De azok az eszközök, amelyek kizárólag az RDAP-ra támaszkodnak, nem fognak hozzáférni az adatokhoz azon számos ccTLD-ből, amelyek még nem fogadták el azt. A helyes megközelítés egy kettős protokoll stratégia: az RDAP-ot használja elsődleges keresési módszerként, ahol elérhető, és visszatér a WHOIS-ra azok a TLD-k számára, amelyek még nem támogatják az RDAP-ot.

A DomainExpiryCheck.com pontosan ezt a kettős protokoll megközelítést valósítja meg. A rendszer először ellenőrzi a WHOIS-t, és automatikusan átvált az RDAP-ra, amikor a WHOIS-adatok nem elérhetőek vagy elégtelenek. Egy naprakész térképet tart fenn arról, hogy mely TLD-k támogatják az RDAP-ot az IANA bootstrap-nyilvántartással való napi szinkronizálás révén. Az olyan RDAP-csak TLD-k esetében, amelyek azt jelenti, hogy a WHOIS nem ad vissza használható adatokat, a rendszer teljesen kihagyja a WHOIS-t és közvetlenül az RDAP-ra kérdez rá. Ez biztosítja a pontos lejárat adatait, függetlenül attól, hogy az adott TLD befejezte-e az átmenetet vagy még mindig a örökölt protokollra támaszkodik. Ahogy az átmenet előrehalad és több TLD fogadja el az RDAP-ot, a monitorozó eszközök fokozatosan az RDAP-elsődleges működésre váltanak, de a WHOIS-kompatibilitás még legalább több évig fontos marad.