RDAP vs WHOIS: Compreender a Transição de Pesquisa de Domínio

O sistema de nomes de domínio da internet confiou em WHOIS durante mais de quatro décadas. Definido pela primeira vez em RFC 812 em 1982, WHOIS foi concebido numa época em que toda a internet tinha menos de 500 anfitriões. Hoje, com mais de 350 milhões de nomes de domínio registados de acordo com o Verisign's Q4 2023 Domain Name Industry Brief, WHOIS está a mostrar a sua idade. RDAP, o Protocolo de Acesso a Dados de Registo, foi desenvolvido como seu substituto moderno. O ICANN tem promovido a transição de WHOIS para RDAP desde 2015, e em 2024 anunciou que os serviços WHOIS de gTLD poderiam começar a ser descontinuados conforme o RDAP atinge cobertura completa. Este artigo explica ambos os protocolos, as suas diferenças principais e o que a transição significa para qualquer pessoa que monitorize ou gerencie nomes de domínio.

O Que É WHOIS?

WHOIS é um protocolo baseado em TCP que funciona na porta 43 e retorna dados de registo de domínio como texto simples não estruturado. Quando consulta um servidor WHOIS, recebe um bloco de texto legível por humanos contendo informações sobre o registante do domínio, registador, servidores de nomes, códigos de estado e datas importantes como criação, atualização e expiração. O protocolo é propositadamente muito simples. Abre uma ligação TCP, envia o nome do domínio e recebe uma resposta de texto. Não há autenticação, não há encriptação e não há formato de saída normalizado. Cada registo e registador formata a sua saída WHOIS de forma diferente.

Esta simplicidade foi um ponto forte na internet primitiva, mas tornou-se uma limitação séria. Porque a saída WHOIS é texto simples sem um esquema formal, cada analisador deve lidar com dezenas de formatos diferentes. Uma resposta WHOIS .com parece diferente de uma resposta .org, que por sua vez é diferente de uma resposta .de. Os formatos de data variam entre registadores. Os nomes de campos são inconsistentes. Alguns registadores incluem campos extra, outros omitem os padrão. Construir ferramentas automáticas fiáveis que analisem dados WHOIS em milhares de TLDs requer manutenção constante, uma vez que os registadores alteram a sua formatação de saída sem aviso prévio. Esta fragmentação foi uma das motivações principais para desenvolver um protocolo de substituição.

O Que É RDAP?

RDAP, o Registration Data Access Protocol, é definido numa série de RFCs publicados pelo IETF em 2015 (RFC 7480 a RFC 7484). Ao contrário do WHOIS, RDAP é um protocolo baseado em HTTP que devolve dados em formato JSON estruturado. Isto significa que cada resposta RDAP segue um esquema definido, tornando-a simples de analisar programaticamente, independentemente de qual registry ou registar fornece os dados. RDAP também funciona sobre HTTPS, fornecendo encriptação para consultas e respostas, algo que WHOIS nunca ofereceu. O protocolo suporta nomes de domínio internacionalizados e dados de contactos multilingues nativamente.

RDAP introduz várias capacidades que WHOIS não possui. O controlo de acesso diferenciado permite que servidores RDAP devolvam diferentes níveis de detalhe dependendo de quem está a fazer a consulta. Um pedido da aplicação da lei pode receber detalhes completos do registante, enquanto uma consulta pública recebe apenas dados não-pessoais. Este controlo de acesso integrado alinha-se muito mais naturalmente com GDPR e outras regulações de privacidade do que WHOIS, que era um sistema tudo-ou-nada que os registares tiveram de modificar pós-GDPR simplesmente mascarando campos. RDAP também utiliza redirecionamentos HTTP padrão para referências entre servidores, substituindo as dicas de referência baseadas em texto ad-hoc que WHOIS utilizava. O IANA mantém um IANA bootstrap registry (publicado como JSON em data.iana.org) que mapeia cada TLD para o seu servidor RDAP autoritário.

Diferenças Principais Entre RDAP e WHOIS

As diferenças entre RDAP e WHOIS abrangem todos os aspetos de como os dados de registo de domínios são consultados, transmitidos e consumidos. WHOIS foi concebido para uma internet pequena onde segurança e legibilidade por máquina não eram prioridades. RDAP foi concebido para a internet atual onde privacidade, automação e suporte internacional são essenciais. Aqui está uma comparação detalhada dos dois protocolos nas dimensões mais importantes para monitorização e gestão de domínios.

• Formato de dados: WHOIS devolve texto simples não-estruturado que varia entre fornecedores. RDAP devolve JSON padronizado com um esquema consistente em todos os fornecedores.
• Segurança de transporte: WHOIS envia dados como texto simples sobre porta TCP 43. RDAP utiliza HTTPS (encriptação TLS) para todas as consultas e respostas.
• Autenticação: WHOIS não tem mecanismo de autenticação. RDAP suporta OAuth e outras autenticações baseadas em HTTP para acesso escalonado.
• Estrutura de consulta: WHOIS utiliza uma string de texto simples como entrada. RDAP utiliza URLs HTTP RESTful com segmentos de caminho definidos para domínios, IPs e entidades.
• Internacionalização: WHOIS não suporta caracteres não-ASCII. RDAP suporta nativamente nomes de domínio internacionalizados e dados de contacto Unicode.
• Tratamento de referências: WHOIS utiliza dicas de referência baseadas em texto que os clientes devem analisar. RDAP utiliza redirecionamentos HTTP 301/302 padrão.
• Tratamento de erros: WHOIS não tem respostas de erro padronizadas. RDAP utiliza códigos de estado HTTP (404, 400, 429, etc.) com corpos de erro JSON.
• Arranque: WHOIS depende de listas de servidores codificadas. RDAP utiliza o IANA bootstrap registry para descobrir servidores autoritários dinamicamente.

A Cronologia da Transição do ICANN

O ICANN tem impulsionado a transição de WHOIS para RDAP há mais de uma década. Em 2015, o ICANN exigiu que todos os registries e registares gTLD implementassem RDAP juntamente com os seus serviços WHOIS existentes. Em 2019, RDAP era obrigatório para todos os operadores gTLD. Em janeiro de 2024, a Generic Names Supporting Organization (GNSO) do ICANN começou a discutir a desativação formal dos serviços gTLD WHOIS, com uma cronologia proposta que poderia ver os servidores WHOIS desligados para gTLDs já em 2027. No entanto, a transição não é uniforme. Muitos registries de TLD de código de país operam independentemente do ICANN e adotaram RDAP ao seu próprio ritmo, ou não adotaram. A partir de 2025, aproximadamente 1.200 TLDs têm servidores RDAP listados no IANA bootstrap registry, enquanto muitos ccTLDs como .de, .jp, .ru e .it ainda dependem exclusivamente de WHOIS. Esta paisagem mista significa que qualquer sistema prático de pesquisa de domínios deve suportar ambos os protocolos para o futuro previsível.

O Que Isto Significa para Monitorização de Domínios

Para quem quer que monitore nomes de domínios, seja para rastreamento de renovação, proteção de marca ou aquisição, a transição de RDAP tem implicações práticas. Ferramentas que dependem exclusivamente de WHOIS eventualmente deixarão de funcionar para gTLDs à medida que os registries eliminam o protocolo antigo. Mas ferramentas que dependem exclusivamente de RDAP perderão dados de muitos ccTLDs que ainda não o adotaram. A abordagem correta é uma estratégia de protocolo duplo: utilizar RDAP como o método de pesquisa principal onde disponível e recorrer a WHOIS para TLDs que ainda não suportam RDAP.

O DomainExpiryCheck.com implementa exatamente esta abordagem de protocolo duplo. O sistema verifica primeiro WHOIS e retrocede automaticamente para RDAP quando os dados WHOIS estão indisponíveis ou insuficientes. Mantém um mapa atualizado de quais TLDs suportam RDAP sincronizando com o IANA bootstrap registry diariamente. Para TLDs apenas RDAP, isto é, aqueles onde WHOIS não devolve dados utilizáveis, o sistema ignora completamente WHOIS e consulta RDAP diretamente. Isto garante dados precisos de expiração independentemente de um determinado TLD ter concluído a transição ou ainda depender do protocolo legado. À medida que a transição progride e mais TLDs adotam RDAP, as ferramentas de monitorização gradualmente mudarão para operação com RDAP primário, mas a compatibilidade com WHOIS permanecerá importante por pelo menos mais vários anos.