RDAP kontra WHOIS: Förstå övergången för domänuppslagning

Internetdomännamnsystemet har förlitat sig på WHOIS i över fyra decennier. Först definierad i RFC 812 1982 designades WHOIS under en tid då hela internet hade färre än 500 värdar. Idag, med över 350 miljoner registrerade domännamn enligt Verisigns Q4 2023-rapport för domänindustrin, börjar WHOIS visa sitt ålder. RDAP, Registration Data Access Protocol, utvecklades som dess moderna ersättning. ICANN har drivit övergången från WHOIS till RDAP sedan 2015, och 2024 meddelade att gTLD WHOIS-tjänster kunde börja avvecklas när RDAP uppnår fullständig täckning. Den här artikeln förklarar båda protokollen, deras viktiga skillnader och vad övergången betyder för alla som övervakar eller hanterar domännamn.

Vad är WHOIS?

WHOIS är ett TCP-baserat protokoll som körs på port 43 och returnerar domänregistreringsdata som ostrukturerad ren text. När du söker på en WHOIS-server skickar den tillbaka ett läsligt textblock som innehåller information om domänens registrering, registrar, namnservrar, statuskoder och viktiga datum som skapelse, uppdatering och förfall. Protokollet är medvetet extremt enkelt. Du öppnar en TCP-anslutning, skickar domännamnet och får ett textsvar. Det finns ingen autentisering, ingen kryptering och inget standardiserat utdataformat. Varje register och registrar formaterar sin WHOIS-utdata på olika sätt.

Denna enkelhet var en styrka i det tidiga internet men har blivit en allvarlig begränsning. Eftersom WHOIS-utdata är ren text utan formellt schema måste varje parser hantera dussintals olika format. En .com WHOIS-respons ser annorlunda ut från en .org-respons, som ser annorlunda ut från en .de-respons. Datumformat varierar mellan registrar. Fältnamnen är inkonsekventa. Vissa registrar inkluderar extra fält, andra utelämnar standardfält. Att bygga tillförlitliga automatiserade verktyg som tolkar WHOIS-data över tusentals TLD:er kräver kontinuerligt underhåll när registrar ändrar sitt utdataformat utan förvarning. Denna fragmentering var en av de primära motiveringarna för att utveckla ett ersättningsprotokoll.

Vad är RDAP?

RDAP, Registration Data Access Protocol, definieras i en serie RFC-dokument publicerade av IETF år 2015 (RFC 7480 till RFC 7484). Till skillnad från WHOIS är RDAP ett HTTP-baserat protokoll som returnerar data i strukturerat JSON-format. Detta innebär att varje RDAP-svar följer ett definierat schema, vilket gör det enkelt att analysera programmatiskt oavsett vilken register eller registrator som tillhandahåller data. RDAP körs också över HTTPS, vilket ger kryptering för frågor och svar - något som WHOIS aldrig har erbjudit. Protokollet stöder internationaliserade domännamn och flerspråkig kontaktdata inbyggt.

RDAP introducerar flera funktioner som WHOIS helt saknar. Differentierad åtkomstkontroll gör att RDAP-servrar kan returnera olika detaljnivåer beroende på vem som gör förfrågan. En polismyndighets förfrågan kan få fullständiga registeringsuppgifter, medan en offentlig förfrågan bara får icke-personlig data. Denna inbyggda åtkomstkontroll överensstämmer med GDPR och andra sekretesskyddslagar mycket mer naturligt än WHOIS, som var ett allt-eller-inget-system som registratorer var tvungna att ändra efter GDPR genom att helt enkelt redigera fält. RDAP använder också standard-HTTP-omdirigeringar för hänvisningar mellan servrar och ersätter de ad hoc-textbaserade hänvisningsupplysningar som WHOIS använde. IANA underhåller ett bootstrap-register (publicerat som JSON på data.iana.org) som mappar varje TLD till sin auktoritativa RDAP-server.

Viktiga skillnader mellan RDAP och WHOIS

Skillnaderna mellan RDAP och WHOIS omfattar alla aspekter av hur data för domänregistrering efterfrågas, överförs och konsumeras. WHOIS utformades för ett litet internet där säkerhet och maskinläsbarhet inte var prioriteringar. RDAP utformades för dagens internet där sekretess, automatisering och internationell support är väsentligt. Här är en detaljerad jämförelse av de två protokollen utifrån de viktigaste dimensionerna för domänövervakning och domänhantering.

• Dataformat: WHOIS returnerar ostrukturerad klartext som varierar mellan leverantörer. RDAP returnerar standardiserad JSON med ett konsistent schema hos alla leverantörer.
• Transportsäkerhet: WHOIS skickar data som klartext över TCP-port 43. RDAP använder HTTPS (TLS-kryptering) för alla frågor och svar.
• Autentisering: WHOIS har ingen autentiseringsmekanism. RDAP stöder OAuth och annan HTTP-baserad autentisering för nivåbaserad åtkomst.
• Frågestruktur: WHOIS använder en enkel textsträng som inmatning. RDAP använder RESTful HTTP-URL:er med definierade vägsegment för domäner, IP-adresser och enheter.
• Internationalisering: WHOIS har inget stöd för tecken som inte är ASCII. RDAP stöder inbyggt internationaliserade domännamn och Unicode-kontaktdata.
• Hantering av hänvisningar: WHOIS använder textbaserade hänvisningsupplysningar som klienter måste tolka. RDAP använder standard-HTTP 301/302-omdirigeringar.
• Felhantering: WHOIS har ingen standardiserad felrespons. RDAP använder HTTP-statuskoder (404, 400, 429, osv.) med JSON-felkroppar.
• Bootstrap: WHOIS förlitar sig på hårdkodade serverlistor. RDAP använder IANA bootstrap-registret för att dynamiskt upptäcka auktoritativa servrar.

ICANN:s övergångstidslinje

ICANN har drivit övergången från WHOIS till RDAP i över ett decennium. År 2015 krävde ICANN att alla gTLD-register och registratorer implementerade RDAP tillsammans med sina befintliga WHOIS-tjänster. År 2019 var RDAP obligatoriskt för alla gTLD-operatörer. I januari 2024 började ICANN:s Generic Names Supporting Organization (GNSO) diskutera det formella bortfallet av gTLD WHOIS-tjänster, med en föreslagen tidslinje som kan se WHOIS-servrar stängas för gTLD:er redan 2027. Övergången är dock inte enhetlig. Många ccTLD-register fungerar oberoende av ICANN och har antagit RDAP i sin egen takt, eller inte alls. Från och med 2025 har ungefär 1 200 TLD:er RDAP-servrar listade i IANA bootstrap-registret, medan många ccTLD:er som .de, .jp, .ru och .it fortfarande förlitar sig helt på WHOIS. Detta blandade landskap innebär att varje praktiskt domänsökningssystem måste stödja båda protokollen under överskådlig framtid.

Vad detta betyder för domänövervakning

För alla som övervakar domännamn, vare sig det gäller förnyelsespårning, varumärkeslöste eller förvärv, har övergången från RDAP praktiska konsekvenser. Verktyg som enbart förlitar sig på WHOIS kommer så småningom att sluta fungera för gTLD:er när register fasar ut det gamla protokollet. Men verktyg som enbart förlitar sig på RDAP kommer att missa data från många ccTLD:er som ännu inte har antagit det. Den korrekta metoden är en strategi med dubbla protokoll: använd RDAP som primär uppslagningsmetod när den är tillgänglig och falla tillbaka på WHOIS för TLD:er som ännu inte stöder RDAP.

DomainExpiryCheck.com implementerar exakt denna strategi för dubbla protokoll. Systemet kontrollerar WHOIS först och faller automatiskt tillbaka på RDAP när WHOIS-data är otillgänglig eller otillräcklig. Det upprätthåller en uppdaterad karta över vilka TLD:er som stöder RDAP genom att synkronisera med IANA bootstrap-registret dagligen. För RDAP-endast TLD:er, det vill säga de där WHOIS inte returnerar användbara data, hoppar systemet över WHOIS helt och söker RDAP direkt. Detta säkerställer korrekta utgångsdatum oavsett om en viss TLD har slutfört övergången eller fortfarande förlitar sig på det gamla protokollet. När övergången fortskrider och fler TLD:er antar RDAP kommer övervakningsverktyg gradvis att övergå till RDAP-primär drift, men WHOIS-kompatibilitet kommer att förbli viktig under åtminstone flera år till.