RDAP vs WHOIS: Înțelegerea Tranziției Căutării Domeniilor

Sistemul de denumire a domeniilor de internet s-a bazat pe WHOIS de peste patru decenii. Definit pentru prima dată în RFC 812 în 1982, WHOIS a fost proiectat într-o epocă în care întregul internet avea mai puțin de 500 de gazde. Astazi, cu peste 350 de milioane de nume de domenii înregistrate conform Verisign's Q4 2023 Domain Name Industry Brief, WHOIS se arată vârstnic. RDAP, Protocolul de Acces la Datele de Înregistrare, a fost dezvoltat ca înlocuitor modern al acestuia. ICANN a impulsionat trecerea de la WHOIS la RDAP din 2015, și în 2024 a anunțat că serviciile WHOIS gTLD ar putea începe să se retragă pe măsură ce RDAP obține acoperire completă. Acest articol explică ambele protocoale, diferențele lor cheie și ce înseamnă tranziția pentru oricine monitorizează sau gestionează nume de domenii.

Ce este WHOIS?

WHOIS este un protocol bazat pe TCP care rulează pe portul 43 și returnează datele de înregistrare a domeniului ca text simplu nestructurat. Atunci când interogheaza un server WHOIS, acesta trimite înapoi un bloc de text ușor de citit de oameni care conține informații despre titularul domeniei, registrarul, serverele de nume, codurile de stare și date importante, cum ar fi crearea, actualizarea și expirarea. Protocolul este extrem de simplu prin proiectare. Deschideți o conexiune TCP, trimiteți numele domeniei și primiți un răspuns text. Nu există autentificare, nu există criptare și nu există format de ieșire standardizat. Fiecare registru și registrar formatează diferit ieșirea WHOIS.

Această simplitate a fost o forță în internetul timpuriu, dar a devenit o limitare serioasă. Deoarece ieșirea WHOIS este text simplu fără schemă formală, fiecare parser trebuie să gestioneze zeci de formate diferite. Un răspuns WHOIS .com arată diferit de un răspuns .org, care arată diferit de un răspuns .de. Formatele de dată variază între registrari. Numele câmpurilor sunt inconsistente. Unii registrari includ câmpuri suplimentare, alții omit cele standard. Construirea unor instrumente automate fiabile care analizează datele WHOIS pe mii de TLD-uri necesită mentenanță constantă pe măsură ce registrarii schimbă formatarea ieșirii lor fără notificare. Această fragmentare a fost una dintre motivațiile principale pentru dezvoltarea unui protocol de înlocuire.

Ce este RDAP?

RDAP, Protocolul de Acces la Datele de Înregistrare, este definit într-o serie de RFC-uri publicate de IETF în 2015 (RFC 7480 până la RFC 7484). Spre deosebire de WHOIS, RDAP este un protocol bazat pe HTTP care returnează date în format JSON structurat. Aceasta înseamnă că fiecare răspuns RDAP urmează o schemă definită, ceea ce ușurează analiza automată indiferent de care registru sau înregistrator servește datele. RDAP funcționează și peste HTTPS, oferind criptare pentru interogări și răspunsuri, ceva ce WHOIS nu a oferit niciodată. Protocolul suportă în mod nativ nume de domenii internacionalizate și date de contact multilingve.

RDAP introduce câteva capabilități pe care WHOIS nu le are deloc. Controlul accesului diferențiat permite serverelor RDAP să returneze niveluri diferite de detalii în funcție de cine efectuează interogarea. O cerere a forțelor de ordine ar putea primi detalii complete despre titular, în timp ce o interogare publică primește doar date non-personale. Acest control de acces încorporat se aliniază cu GDPR și alte reglementări privind confidențialitatea mult mai natural decât WHOIS, care era un sistem de totul-sau-nimic pe care înregistratorii a trebuit să-l modifice post-GDPR prin simpla redactare a câmpurilor. RDAP folosește, de asemenea, redirecționări HTTP standard pentru trimiteri între servere, înlocuind indiciile de trimitere bazate pe text ad-hoc pe care WHOIS le-a folosit. IANA menține un registru de bootstrap (publicat ca JSON la data.iana.org) care mapează fiecare TLD la serverul RDAP autorizat.

Diferențele cheie între RDAP și WHOIS

Diferențele dintre RDAP și WHOIS se extind pe fiecare aspect al modului în care sunt consultate, transmise și utilizate datele de înregistrare a domeniilor. WHOIS a fost conceput pentru o internet mică unde securitatea și lizibilitatea pentru mașini nu erau priorități. RDAP a fost conceput pentru internetul actual, unde confidențialitatea, automatizarea și suportul internațional sunt esențiali. Iată o comparație detaliată a celor două protocoale pe cele mai importante dimensiuni pentru monitorizarea și gestionarea domeniilor.

• Format de date: WHOIS returnează text simplu nestructurat care variază între furnizori. RDAP returnează JSON standardizat cu o schemă consistentă pe toți furnizorii.
• Securitate transport: WHOIS trimite date ca text clar peste portul TCP 43. RDAP utilizează HTTPS (criptare TLS) pentru toate interogările și răspunsurile.
• Autentificare: WHOIS nu are mecanism de autentificare. RDAP suportă OAuth și alte mecanisme de autentificare bazate pe HTTP pentru acces stratificat.
• Structura interogării: WHOIS folosește un șir text simplu ca intrare. RDAP folosește URL-uri HTTP RESTful cu segmente de cale definite pentru domenii, IP-uri și entități.
• Internaționalizare: WHOIS nu are suport pentru caractere non-ASCII. RDAP suportă în mod nativ nume de domenii internacionalizate și date de contact Unicode.
• Gestionarea referințelor: WHOIS folosește indicii de referință bazate pe text pe care clienții trebuie să le analizeze. RDAP folosește redirecționări HTTP 301/302 standard.
• Gestionarea erorilor: WHOIS nu are răspunsuri de eroare standardizate. RDAP utilizează coduri de stare HTTP (404, 400, 429, etc.) cu corpuri de eroare JSON.
• Inițializare: WHOIS se bazează pe liste de servere codificate. RDAP utilizează registrul de bootstrap IANA pentru a descoperi serverele autorizate în mod dinamic.

Cronologia tranziției ICANN

ICANN a fost în avangarda tranziției de la WHOIS la RDAP de-a lungul unui deceniu. În 2015, ICANN a cerut tuturor registrelor și înregistratorilor gTLD să implementeze RDAP alături de serviciile WHOIS existente. Până în 2019, RDAP era obligatoriu pentru toți operatorii de gTLD. În ianuarie 2024, Organizația Generică de Sprijin a Numelor (GNSO) a ICANN a început să discute despre deprecarea formală a serviciilor WHOIS gTLD, cu o cronologie propusă care ar putea vedea serverele WHOIS stinse pentru gTLD-uri cât mai devreme ca în 2027. Cu toate acestea, tranziția nu este uniformă. Mulți registratori de TLD cu cod de țară funcționează independent de ICANN și au adoptat RDAP în ritmul lor propriu, sau deloc. Până în 2025, aproximativ 1.200 TLD-uri au servere RDAP listate în registrul de bootstrap IANA, în timp ce multe ccTLD-uri ca .de, .jp, .ru și .it se bazează în continuare exclusiv pe WHOIS. Acest peisaj mixt înseamnă că orice sistem practic de căutare de domenii trebuie să suporte ambele protocoale pentru viitorul previzibil.

Ce înseamnă aceasta pentru monitorizarea domeniilor

Pentru oricine monitorizează nume de domenii, indiferent dacă pentru urmărirea reînnoirii, protecția mărcii sau achiziție, tranziția RDAP are implicații practice. Instrumentele care se bazează exclusiv pe WHOIS vor înceta în cele din urmă să funcționeze pentru gTLD-uri pe măsură ce registrele elimină protocolul vechi. Dar instrumentele care se bazează exclusiv pe RDAP vor rata datele din multe ccTLD-uri care nu l-au adoptat încă. Abordarea corectă este o strategie cu protocol dual: utilizați RDAP ca metodă de căutare principală acolo unde este disponibil și revenire la WHOIS pentru TLD-urile care nu suportă încă RDAP.

DomainExpiryCheck.com implementează exact această abordare cu protocol dual. Sistemul verifică mai întâi WHOIS și revine automat la RDAP atunci când datele WHOIS sunt indisponibile sau insuficiente. Menține o hartă actualizată a TLD-urilor care suportă RDAP prin sincronizare zilnică cu registrul de bootstrap IANA. Pentru TLD-urile numai RDAP - acelea unde WHOIS nu returnează date utilizabile - sistemul omite WHOIS cu totul și interogează direct RDAP. Acest lucru asigură date precise de expirare indiferent dacă un anumit TLD a finalizat tranziția sau se mai bazează pe protocolul moștenit. Pe măsură ce tranziția avansează și mai multe TLD-uri adoptă RDAP, instrumentele de monitorizare vor trece treptat la operație cu prioritate RDAP, dar compatibilitatea WHOIS va rămâne importantă pentru cel puțin încă câțiva ani.