RDAP ve WHOIS: Alan Adı Arama Geçişini Anlamak

İnternetin alan adı sistemi kırk yıldan fazla süredir WHOIS'a güvenmektedir. İlk olarak 1982'de RFC 812'de tanımlanan WHOIS, tüm internet'in 500'den az ana bilgisayara sahip olduğu bir dönemde tasarlanmıştır. Bugün, Verisign'ın 2023 Q4 Alan Adı Endüstrisi Özeti'ne göre 350 milyondan fazla kayıtlı alan adı ile WHOIS yaşlanıyor. RDAP, Kayıt Verileri Erişim Protokolü, modern bir yedek olarak geliştirilmiştir. ICANN, 2015'ten beri WHOIS'ten RDAP'a geçişi teşvik etmektedir ve 2024'te RDAP tam kapsama ulaştıkça gTLD WHOIS hizmetleri sona ermeye başlayabilecek duyurusunu yapmıştır. Bu makale, her iki protokolü, temel farklılıklarını ve geçişin alan adlarını izleyen veya yöneten herkes için ne anlama geldiğini açıklar.

WHOIS Nedir?

WHOIS, 43 numaralı bağlantı noktasında çalışan ve alan adı kayıt verilerini yapılandırılmamış düz metin olarak döndüren TCP tabanlı bir protokoldür. WHOIS sunucusunu sorguladığınızda, alan adının kaydı sahibi, kayıt kuruluşu, ad sunucuları, durum kodları ve oluşturma, güncelleme ve sona erme tarihleri gibi önemli tarihleri hakkında bilgi içeren insan tarafından okunabilir bir metin bloğu geri gönderir. Protokol tasarım açısından son derece basittir. Bir TCP bağlantısı açar, alan adı adını gönderir ve bir metin yanıtı alırsınız. Kimlik doğrulaması, şifreleme veya standartlaştırılmış bir çıktı biçimi yoktur. Her kayıt kuruluşu ve kayıt sahibi WHOIS çıktısını farklı şekilde biçimlendirerek yapıyor.

Bu basitlik, erken internet'te bir güçtü, ancak ciddi bir sınırlama haline gelmiştir. WHOIS çıktısı resmi bir şemasız düz metin olduğundan, her ayrıştırıcının onlarca farklı biçimi işlemesi gerekir. Bir .com WHOIS yanıtı bir .org yanıtından farklı görünür ve bu da bir .de yanıtından farklı görünür. Tarih biçimleri kayıt kuruluşları arasında farklılık gösterir. Alan adları tutarsızdır. Bazı kayıt kuruluşları ekstra alanlar içerirken, diğerleri standart olanları atlar. Binlerce TLD'de WHOIS verilerini ayrıştıran güvenilir otomatik araçlar oluşturmak, kayıt kuruluşları çıktı biçimlendirmesini haber vermeden değiştirdikçe sürekli bakım gerektirir. Bu parçalanma, bir yedek protokol geliştirmenin birincil motivasyonlarından biriydi.

RDAP Nedir?

RDAP, Registration Data Access Protocol (Kayıt Veri Erişim Protokolü), IETF tarafından 2015'te yayınlanan bir dizi RFC (RFC 7480 ile RFC 7484 arası) ile tanımlanmıştır. WHOIS'ten farklı olarak, RDAP yapılandırılmış JSON formatında veri döndüren HTTP tabanlı bir protokoldür. Bu, her RDAP yanıtının tanımlanmış bir şemayı takip ettiği ve verileri sağlayan kayıt defteri veya tescil aracısı ne olursa olsun programatik olarak ayrıştırmanın basit olduğu anlamına gelir. RDAP ayrıca HTTPS üzerinde çalışır ve sorgular ile yanıtlar için şifreleme sağlar; WHOIS bunu hiçbir zaman sunmamıştır. Protokol, uluslararasılaştırılmış alan adlarını ve çok dilli kişi verilerini doğal olarak destekler.

RDAP, WHOIS'in hiç sunmadığı çeşitli yetenekleri sunar. Farklılaştırılmış erişim kontrolü, RDAP sunucularının kimi sorgu yaptığına bağlı olarak farklı düzeylerde ayrıntı döndürmesine olanak tanır. Bir kanun enforsman talebine tam kaydedilen ayrıntılar verilirken, halka açık bir sorgu yalnızca kişisel olmayan verileri alır. Bu yerleşik erişim kontrol, GDPR ve diğer gizlilik düzenlemelerine WHOIS'ten çok daha doğal olarak uyumludur; WHOIS, tescil aracılarının GDPR sonrası alanları basitçe redakte ederek değiştirmesi gereken sınırsız-ya-da-hiçbir sistemi idi. RDAP ayrıca WHOIS'in kullandığı ad-hoc metne dayalı yönlendirme ipuçlarının yerine sunucular arasındaki yönlendirmeler için standart HTTP yönlendirmelerini kullanır. IANA, her TLD'yi yetkili RDAP sunucusuna eşleyen bir önyükleme kayıt defteri tutar (data.iana.org'da JSON olarak yayınlanmıştır).

RDAP ve WHOIS Arasındaki Temel Farklar

RDAP ve WHOIS arasındaki farklar, kayıt verilerinin nasıl sorgulandığı, iletildiği ve kullanıldığı açısından her yönü kapsar. WHOIS, güvenlik ve makine okunabilirliğinin öncelik olmadığı küçük bir internet için tasarlanmıştır. RDAP, gizlilik, otomasyon ve uluslararası desteğin gerekli olduğu günümüzün interneti için tasarlanmıştır. Alan adı izleme ve yönetimi için en önemli boyutlar arasında iki protokolün ayrıntılı bir karşılaştırması aşağıdadır.

• Veri biçimi: WHOIS, sağlayıcılar arasında değişen yapılandırılmamış düz metin döndürür. RDAP, tüm sağlayıcılar arasında tutarlı bir şemaya sahip standartlaştırılmış JSON döndürür.
• Taşıma güvenliği: WHOIS verileri TCP port 43 üzerinden açık metin olarak gönderilir. RDAP tüm sorgular ve yanıtlar için HTTPS (TLS şifrelemesi) kullanır.
• Kimlik doğrulama: WHOIS'in kimlik doğrulama mekanizması yoktur. RDAP katmanlı erişim için OAuth ve diğer HTTP tabanlı kimlik doğrulamayı destekler.
• Sorgu yapısı: WHOIS giriş olarak basit bir metin dizesi kullanır. RDAP alanlar, IP'ler ve varlıklar için tanımlanmış yol segmentlerine sahip RESTful HTTP URL'lerini kullanır.
• Uluslararasılaştırma: WHOIS ASCII dışı karakterleri desteklemez. RDAP, uluslararasılaştırılmış alan adlarını ve Unicode kişi verilerini doğal olarak destekler.
• Yönlendirme işleme: WHOIS, istemcilerin ayrıştırması gereken metne dayalı yönlendirme ipuçlarını kullanır. RDAP, standart HTTP 301/302 yönlendirmelerini kullanır.
• Hata işleme: WHOIS'in standartlaştırılmış hata yanıtları yoktur. RDAP, JSON hata gövdeleriyle HTTP durum kodlarını (404, 400, 429, vb.) kullanır.
• Önyükleme: WHOIS, sabit kodlanmış sunucu listelerine dayanır. RDAP, yetkili sunucuları dinamik olarak keşfetmek için IANA önyükleme kayıt defterini kullanır.

ICANN Geçiş Zaman Çizelgesi

ICANN, on yıldan fazla süredir WHOIS'ten RDAP'e geçişi yönlendirmektedir. 2015'te ICANN, tüm gTLD kayıt defterleri ve tescil aracılarına mevcut WHOIS hizmetlerinin yanında RDAP uygulamasını zorunlu kıldı. 2019'a kadar RDAP, tüm gTLD operatörleri için zorunlu hale geldi. Ocak 2024'te ICANN'ın Genel Adları Destekleyen Kuruluş (GNSO), gTLD WHOIS hizmetlerinin resmi olarak kaldırılmasını tartışmaya başladı ve WHOIS sunucularının 2027'de kapatılabileceği önerilen bir zaman çizelgesi vardır. Ancak geçiş tek düze değildir. Birçok ülke kodu TLD kayıt defteri ICANN'dan bağımsız olarak çalışır ve RDAP'i kendi hızlarında benimsemiştir veya hiç benimsememişlerdir. 2025 itibarıyla, IANA önyükleme kayıt defterinde yaklaşık 1.200 TLD'nin RDAP sunucuları listelenmiş durumdayken, .de, .jp, .ru ve .it gibi birçok ccTLD hala yalnızca WHOIS'e güvenmektedir. Bu karışık ortam, herhangi bir pratik alan adı arama sisteminin öngörülebilir gelecek için her iki protokolü de desteklemesi gerektiğini gösterir.

Bu, Alan Adı İzleme İçin Ne Anlama Gelir

Alan adlarını izleyen ve yenileme izleme, marka koruması veya satın alma için bunu yapan herkes için, RDAP geçişinin pratik çıkarımları vardır. Yalnızca WHOIS'e bağlı araçlar, kayıt defterleri eski protokolü kaldırırken gTLD'ler için sonunda çalışmayı durdurur. Ancak yalnızca RDAP'e bağlı araçlar, bunu henüz benimsememiş olan birçok ccTLD'den veri kaçıracaktır. Doğru yaklaşım, çift protokollü bir stratejidir: mevcut olduğu yerde RDAP'i birincil arama yöntemi olarak kullanın ve henüz RDAP'i desteklemeyen TLD'ler için WHOIS'e geri dönün.

DomainExpiryCheck.com, tam olarak bu çift protokollü yaklaşımı uygular. Sistem önce WHOIS'i kontrol eder ve WHOIS verileri kullanılamadığında veya yetersiz olduğunda otomatik olarak RDAP'e geri döner. RDAP'i destekleyen TLD'lerin hangileri olduğuna ilişkin güncel bir harita tutarak IANA önyükleme kayıt defteri ile günlük olarak senkronizasyon yapar. WHOIS'in hiçbir kullanılabilir veri döndürmediği RDAP'e yalnızca TLD'ler için sistem WHOIS'i tamamen atlar ve doğrudan RDAP'i sorgular. Bu, bir TLD'nin geçişi tamamlayıp tamamlamamasına veya hala eski protokole güvenip güvenmemesine bakılmaksızın doğru sona erme tarihini sağlar. Geçiş ilerledikçe ve daha fazla TLD RDAP'i benimse, izleme araçları kademeli olarak RDAP'e birincil işlemlerine geçecek, ancak WHOIS uyumluluğu en az birkaç yıl daha önemli kalacaktır.