Registru, registrar și deținător: cine se ocupă de ce?

Modulul 1: Ce este DNS? · Timp de citire: 7 minute

Obiectiv de învățare: După această lecție veți putea explica cine se ocupă de ce în jurul unui nume de domeniu și unde puteți căuta aceste informații.

Concepte-cheie: ICANN, IANA, registru (registry) (precum SIDN, DENIC, Verisign), registrar, deținătorul domeniului, whois și RDAP, cod de autorizare (Auth-Code)

Trei niveluri

În jurul fiecărui nume de domeniu există trei părți implicate, plus dumneavoastră, ca deținător. Este util să le deosebiți, deoarece fiecare se ocupă de altceva.

1. IANA și ICANN: rădăcina (root)

În vârf se află rădăcina (root) a DNS-ului (lecția 1.2). Ce domenii de nivel superior există și cine le administrează este ținut evidența de către IANA (Internet Assigned Numbers Authority). IANA face parte din ICANN, o organizație internațională non-profit. ICANN stabilește și regulile pentru TLD-urile generice precum .com și .org. Pentru codurile de țară precum .nl, fiecare țară își stabilește în mare parte propriile reguli.

2. Registrul: administratorul unui singur TLD

Fiecare TLD are un singur administrator: registrul (registry). Acesta ține evidența tuturor numelor de domeniu din acel TLD, cu, printre altele, deținătorul și serverele de nume pentru fiecare nume. Exemple:

Registrul administrează și serverele de nume ale TLD-ului însuși. Dacă un calculator de undeva din lume întreabă despre voorbeeld.nl, serverele de nume ale .nl îi spun către ce servere de nume trebuie să se îndrepte în continuare. Aceasta se numește delegare (lecțiile 1.4 și 2.1).

3. Registrarul: locul unde înregistrați

Ca persoană fizică sau companie, de obicei nu vă înregistrați direct la registru, ci la un registrar: o companie care, în numele dumneavoastră, înregistrează, reînnoiește și modifică nume de domeniu. Furnizorul dumneavoastră de hosting este adesea și registrarul dumneavoastră, dar nu neapărat. La SIDN, registrarii se numeau odinioară oficial „deelnemers” (participanți); acest termen îl mai întâlniți uneori.

Prin registrarul dumneavoastră rezolvați, printre altele:

• înregistrarea, reînnoirea și renunțarea la domeniu;
• serverele de nume ale domeniului dumneavoastră;
• datele deținătorului și ale persoanelor de contact;
• codul de autorizare (Auth-Code) (numit și cod de autorizare, cod EPP sau token), cu care transferați domeniul la un alt registrar;
• în cazul DNSSEC: transmiterea datelor cheii (înregistrarea DS) către registru (lecția 8.1).

Important: registrarul nu este automat și partea care administrează înregistrările dumneavoastră DNS. Aceasta este partea care operează serverele de nume. Adesea este aceeași parte, dar poate fi și alta, de exemplu dacă folosiți Cloudflare (lecțiile 2.1 și 7.5).

4. Deținătorul: aceasta sunteți dumneavoastră

Deținătorul (în engleză registrant) este proprietarul numelui de domeniu: persoana sau organizația care decide asupra lui. Dacă lăsați un dezvoltator de site-uri web să vă administreze domeniul, asigurați-vă că dumneavoastră (sau compania dumneavoastră) sunteți înregistrat ca deținător, nu dezvoltatorul de site-uri web. Altfel, ulterior vă va fi greu să transferați domeniul.

Pe lângă deținător, există adesea persoane de contact, precum un contact administrativ și unul tehnic. Acestea pot aparține altei părți. La transferul domeniului către un alt registrar, acestea sunt adesea actualizate automat odată cu transferul.

Căutarea datelor: whois și RDAP

Vreți să aflați ce registrar are un domeniu, ce servere de nume sunt configurate și când a fost înregistrat? Atunci folosiți whois sau succesorul său, RDAP (Registration Data Access Protocol). Fiecare registru oferă o funcție de căutare, de exemplu whois-ul SIDN pentru .nl (SIDN fiind registrul olandez pentru .nl). Există și site-uri whois generale.

Un răspuns whois arată cam așa (prescurtat):

Domain name: voorbeeld.nl
Status:      active
Registrar:   Voorbeeld Registrar B.V.
DNSSEC:      yes
Domain nameservers:
   ns1.voorbeeldhost.nl
   ns2.voorbeeldhost.nl
Creation Date: 1998-05-12

Datele cu caracter personal ale persoanelor fizice nu le mai vedeți, de obicei, din cauza regulilor de confidențialitate (GDPR). Vedeți însă registrarul, statusul și serverele de nume.

Fiți atenți la diferență:

• whois/RDAP arată ce este înregistrat la registru (ce servere de nume sunt specificate);
• o interogare DNS arată ce răspund efectiv serverele de nume.

Dacă aceste două lucruri nu coincid, este un semn că ceva nu este în regulă. De exemplu, dacă ați modificat serverele de nume la registrar, dar noua parte nu are încă zona pregătită (lecția 2.3).

De ce contează această împărțire

Cu aceste cunoștințe puteți încadra rapid multe probleme:

• „Domeniul meu a expirat.” Aceasta este o chestiune a registrarului și a registrului, nu a DNS-ului. După expirare, un domeniu poate intra în carantină; atunci DNS-ul nu mai funcționează.
• „Vreau să modific înregistrările mele.” Acest lucru îl faceți la partea care operează serverele de nume, nu neapărat la registrar.
• „Vreau să transfer domeniul.” Pentru un nou registrar aveți nevoie de codul de autorizare. Pentru o altă parte DNS nu trebuie să transferați domeniul: modificați doar serverele de nume.
• „Primesc un e-mail de la ICANN sau de la registru.” Acesta poate fi real (de exemplu, o solicitare de confirmare a adresei dumneavoastră de e-mail), dar poate fi și phishing. Verificați întotdeauna prin propriul registrar.

Rezumat

• IANA (parte a ICANN) ține evidența TLD-urilor existente și a administratorilor acestora.
• Fiecare TLD are un singur registru, de exemplu SIDN pentru .nl și Verisign pentru .com.
• Vă înregistrați printr-un registrar; acolo rezolvați, printre altele, serverele de nume, datele deținătorului și codul de autorizare.
• Deținătorul este proprietarul domeniului; asigurați-vă că acesta sunteți dumneavoastră.
• Cu whois/RDAP vedeți ce este înregistrat la registru, iar cu o interogare DNS, ce răspund serverele de nume.

Quiz

Exercițiu

Exercițiul Z1.3: Serverele de nume ale internet.nl. Căutați, printr-o interogare whois sau RDAP (sau printr-o interogare DNS pentru înregistrarea NS), ce servere de nume are internet.nl. Completați-le.

Lectură suplimentară

Aceste articole descriu situația la WebOké. La alți registrari funcționează similar.

• Ce este SIDN și unde se înregistrează domeniile .nl?
• Ce este titularul unui domeniu?
• Manual WebOké 2.1: Căutarea și alegerea unui nume de domeniu
• Manual WebOké 5.12: Transferul unui domeniu către alt furnizor: codul de transfer (EPP) și blocarea transferului