WHOIS și RDAP: cum căutați un domeniu

Modulul 4: WHOIS, RDAP și confidențialitatea · Timp de citire: 9 minute

Obiectivul lecției: După această lecție veți putea căuta un domeniu în WHOIS și RDAP, veți putea citi cele mai importante câmpuri și veți putea explica de ce la .nl nu vedeți o dată de expirare.

Noțiuni cheie: WHOIS (portul 43), RDAP (JSON prin https), registrar, revânzător (reseller), data înregistrării, ultima modificare, data expirării, nameservere, DNSSEC (delegationSigned), instrument WHOIS

Două moduri de a căuta un domeniu

La fiecare registry puteți afla ce informații sunt înregistrate despre un nume de domeniu. Pentru aceasta există două sisteme.

WHOIS este sistemul vechi, din primii ani ai internetului. Trimiteți o interogare prin portul 43 sau printr-o pagină web a registry-ului și primiți înapoi un text. Dezavantajul: fiecare registry folosește un format propriu. La unul, un câmp se numește "Registrar", la altul "Sponsoring Registrar". Pentru oameni acest lucru este gestionabil, pentru programe este dificil.

RDAP (Registration Data Access Protocol) este succesorul său. Trimiteți interogarea prin https obișnuit, la fel ca pentru un site web, iar răspunsul vine într-un format fix: JSON. Astfel, orice program îl poate citi. RDAP este un standard oficial de internet (RFC 9082 pentru interogări, RFC 9083 pentru răspunsuri). O specificație separată (RFC 9224) stabilește cum găsiți serverul RDAP corect pentru o extensie.

Pentru .com și alte gTLD-uri, RDAP este sursa oficială din 28 ianuarie 2025. Registry-urile și registrarii de gTLD-uri nu mai sunt obligați să ofere vechiul WHOIS, deși există excepții, precum .com. Extensiile naționale își fac propria alegere. SIDN oferă pentru .nl ambele: un serviciu Whois și un serviciu RDAP. Alte registry-uri, precum cele pentru .de, .eu și .be, nu au (situația din noiembrie 2026) un RDAP public. Acolo folosiți WHOIS sau funcția de căutare de pe site-ul registry-ului.

Ceea ce afișează WHOIS și RDAP este ceea ce figurează la registry. Ce răspunde efectiv DNS-ul dumneavoastră vedeți printr-o interogare DNS. Cursul despre DNS explică pe scurt această diferență (lecția 1.3).

Câmpurile pe care le veți întâlni

Mai jos vedeți cele mai importante câmpuri. Denumirile diferă de la un registry la altul, dar semnificația este peste tot aceeași.

În RDAP, datele apar într-o listă de events: "registration", "last changed" și, dacă registry-ul o publică, "expiration". Registrarul apare ca o entity cu rolul "registrar". DNSSEC îl citiți în blocul secureDNS: dacă acolo delegationSigned are valoarea true, domeniul este protejat cu DNSSEC și există un DS-record la registry. Ce este DNSSEC aflați în cursul despre DNS (lecția 8.1).

Un răspuns RDAP foarte simplificat arată astfel:

{
  "ldhName": "example.com",
  "status": ["client transfer prohibited"],
  "events": [
    {"eventAction": "registration", "eventDate": "..."},
    {"eventAction": "expiration", "eventDate": "..."}
  ],
  "nameservers": [{"ldhName": "ns1.example.net"}],
  "secureDNS": {"delegationSigned": true}
}

Particularitățile extensiei .nl

La extensia olandeză .nl, câteva lucruri funcționează altfel decât v-ați aștepta poate.

• Nicio dată de expirare. Whois-ul și RDAP-ul SIDN nu afișează o dată de expirare, ci doar data înregistrării și data ultimei modificări. Cât durează înregistrarea dumneavoastră și când primiți factura stabiliți cu registrarul dumneavoastră. La .com vedeți în schimb o dată de expirare în RDAP-ul Verisign.
• Stări în limba neerlandeză. În Whois-ul pentru .nl vedeți stări precum Actief (activ), Inactief (inactiv) și In quarantaine (în carantină). În RDAP-ul SIDN apare "active" și uneori "locked".
• Blocarea are alt nume. La .com, o blocare a transferului apare ca "client transfer prohibited". La .nl, transferul se face cu un cod de transfer (verhuiscode), iar o blocare suplimentară se numește acolo .nl Control: un registry lock pe care îl solicitați prin registrarul dumneavoastră. În RDAP-ul SIDN vedeți la unele nume starea "locked", de exemplu chiar la sidn.nl. Aceasta indică o astfel de blocare suplimentară (lecțiile 4.3 și 7.1).
• DNSSEC da sau nu. Whois-ul pentru .nl o spune direct: DNSSEC da sau nu (yes sau no).

Unde căutați?

• Pagina RDAP a registry-ului. Pentru .nl aceasta este rdap.sidn.nl: adăugați numele după /domain/ în adresă. Pentru .com, RDAP se află la Verisign. Browserul dumneavoastră afișează apoi JSON-ul; citirea necesită puțin obișnuință, dar toate informațiile sunt acolo.
• lookup.icann.org. Aici căutați prin RDAP orice extensie care are RDAP. Serviciul găsește singur serverul corect.
• Instrumentul WHOIS al registrarului dumneavoastră. Acesta funcționează adesea prin vechiul WHOIS (portul 43) și afișează răspunsul sub formă de text.

Capcană: un site WHOIS generic afișează uneori date vechi sau incomplete, ori datele registrarului în locul celor ale registry-ului. Dacă aveți îndoieli, verificați direct la registry.

În practică: cum funcționează la WebOké

Pe https://www.weboke.ro/toondomein găsiți WHOIS lookup ("Vedeți cui aparține un nume de domeniu"). Introduceți un nume de domeniu și vedeți răspunsul registry-ului, cu, printre altele, starea, registrarul și nameserverele. Instrumentul funcționează cu WHOIS prin portul 43, deci și pentru extensiile fără RDAP public. Îl găsiți pe site în meniul Tools. La alți registrari funcționează similar: aproape fiecare registrar are o funcție de căutare WHOIS.

Rezumat

• WHOIS este vechiul sistem bazat pe text (portul 43), iar RDAP este succesorul său, cu răspunsuri JSON fixe prin https.
• Pentru gTLD-uri, RDAP este sursa oficială din 28 ianuarie 2025; .nl le are pe amândouă, iar .de, .eu și .be nu au RDAP public.
• Câmpuri importante: starea, registrarul, datele, nameserverele și DNSSEC (secureDNS, delegationSigned).
• La .nl nu vedeți o dată de expirare; o blocare suplimentară se numește acolo .nl Control, iar în RDAP-ul SIDN apare atunci "locked".

Test (quiz)

Exercițiu

Exercițiul A4.1: Domeniul dumneavoastră în RDAP. Căutați propriul domeniu. Dacă extensia dumneavoastră are RDAP (precum .nl sau .com), deschideți pagina RDAP a registry-ului. Dacă nu are (precum .de, .eu sau .be), folosiți instrumentul WHOIS de pe https://www.weboke.ro/toondomein sau funcția de căutare a registry-ului dumneavoastră. Urmăriți două lucruri: există o blocare a transferului (la .com "client transfer prohibited", la .nl "locked") și este DNSSEC activat (delegationSigned în RDAP, DNSSEC yes în Whois-ul pentru .nl)?

Completați în formular:

• Domeniu: propriul nume de domeniu (domeniile de exemplu precum example.com nu sunt acceptate).
• Blocare: da sau nu.
• DNSSEC: da sau nu.

Programul interoghează RDAP-ul registry-ului și verifică dacă există un DS-record pentru domeniul dumneavoastră la registry. Vedeți registrarul, codurile de stare, datele și nameserverele. Verde dacă răspunsurile dumneavoastră despre blocare și despre DNSSEC sunt ambele corecte. Dacă un răspuns nu este corect, vedeți la punctul respectiv un indiciu și puteți încerca din nou. Dacă extensia dumneavoastră nu are RDAP public, vedeți acest lucru într-un rând, iar întrebarea despre blocare nu se ia în calcul; DNSSEC este totuși verificat. Nu se modifică și nu se salvează nimic.

Lecturi suplimentare

• Manual WebOké 14.3: WHOIS, căutare IP și verificator SSL
• ianuarie SIDN și unde se înregistrează domeniile .nl? Correction: Ce este SIDN și unde se înregistrează domeniile .nl?
• Curs gratuit de DNS 1.3: Registru, registrar și deținător: cine se ocupă de ce?
• ICANN Lookup (în engleză): https://lookup.icann.org/