Modul 4 · 4.1
WHOIS in RDAP: tako poiščete domeno
Modul 4: WHOIS, RDAP in zasebnost · Čas branja: 9 minut
Učni cilj: Po tej lekciji boste znali poiskati domeno v WHOIS in RDAP, prebrati najpomembnejša polja in pojasniti, zakaj pri .nl ne vidite datuma poteka.
Ključni pojmi: WHOIS (vrata 43), RDAP (JSON prek https), registrar, preprodajalec (reseller), datum registracije, zadnja sprememba, datum poteka, imenski strežniki, DNSSEC (delegationSigned), orodje WHOIS
Dva načina za iskanje domene
Pri vsakem registryju lahko poiščete, kaj je o domenskem imenu zabeleženo. Za to obstajata dva sistema.
WHOIS je stari sistem iz zgodnjih dni interneta. Vprašanje postavite prek vrat 43 ali prek spletne strani registryja in dobite nazaj kos besedila. Slabost: vsak registry uporablja svojo obliko. Pri enem se polje imenuje "Registrar", pri drugem "Sponsoring Registrar". Za ljudi je to obvladljivo, za programe pa težavno.
RDAP (Registration Data Access Protocol) je njegov naslednik. Vprašanje postavite prek običajnega https, tako kot pri spletni strani, odgovor pa pride v stalni obliki: JSON. Zato ga lahko prebere vsak program. RDAP je uradni internetni standard (RFC 9082 za vprašanja, RFC 9083 za odgovore). Ločen dogovor (RFC 9224) določa, kako za posamezno končnico najdete pravi strežnik RDAP.
Za .com in druge gTLD-je je RDAP od 28. januarja 2025 uradni vir. Registryji in registrarji gTLD-jev starega WHOIS ne rabijo več ponujati, čeprav obstajajo izjeme, kot je .com. Nacionalne končnice se odločajo same. SIDN ima za .nl oboje: storitev Whois in storitev RDAP. Drugi registryji, na primer za .de, .eu in .be, (stanje novembra 2026) nimajo javnega RDAP. Tam uporabite WHOIS ali iskalnik na spletnem mestu registryja.
WHOIS in RDAP prikazujeta, kar je zapisano pri registryju. Kaj Vaš DNS dejansko odgovarja, vidite s poizvedbo DNS. Tečaj o DNS to razliko na kratko pojasni (lekcija 1.3).
Polja, na katera boste naleteli
Tukaj so najpomembnejša polja. Imena se med registryji razlikujejo, pomen pa je povsod enak.
| Polje | Kaj pove |
|---|---|
| Ime domene | Ime, kot ga pozna registry |
| Status | Ali je ime aktivno, blokirano, izbrisano ali v postopku prenosa (lekcija 4.3) |
| Registrar | Podjetje, pri katerem je ime registrirano; pri .nl je morebitni preprodajalec naveden posebej |
| Datum registracije | Kdaj je bilo ime registrirano |
| Zadnja sprememba | Kdaj je bilo pri registraciji nazadnje kaj spremenjeno |
| Datum poteka | Do kdaj velja registracija pri registryju (ne pri vsaki končnici) |
| Imenski strežniki | Imenski strežniki, na katere kaže registry |
| DNSSEC | Ali je pri registryju zapis DS |
| Kontakti | Imetnik in kontaktne osebe, kolikor so javni (lekcija 4.2) |
V RDAP so datumi na seznamu events: "registration", "last changed" in, če ga registry objavlja, "expiration". Registrar je naveden kot entity z vlogo "registrar". DNSSEC razberete v bloku secureDNS: če je tam delegationSigned nastavljen na true, je domena zaščitena z DNSSEC in je pri registryju zapis DS. Kaj je DNSSEC, preberete v tečaju o DNS (lekcija 8.1).
Močno poenostavljen odgovor RDAP je videti takole:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Posebnosti končnice .nl
Pri nizozemski končnici .nl je nekaj stvari drugačnih, kot bi morda pričakovali.
- Ni datuma poteka. Whois in RDAP organizacije SIDN ne prikazujeta datuma poteka, temveč le datum registracije in datum zadnje spremembe. Kako dolgo velja Vaša registracija in kdaj prejmete račun, se dogovorite s svojim registrarjem. Pri .com v RDAP podjetja Verisign datum poteka vidite.
- Statusi v nizozemščini. V Whois za .nl vidite statuse, kot so Actief (aktivno), Inactief (neaktivno) in In quarantaine (v karanteni). V RDAP organizacije SIDN piše "active", včasih pa "locked".
- Zaklep se imenuje drugače. Pri .com je zaklep prenosa prikazan kot "client transfer prohibited". Pri .nl prenos poteka s kodo za prenos (verhuiscode), dodatni zaklep pa se tam imenuje .nl Control: registry lock, ki ga zahtevate prek svojega registrarja. V RDAP organizacije SIDN pri nekaterih imenih vidite status "locked", na primer pri sidn.nl. To kaže na takšen dodatni zaklep (lekciji 4.3 in 7.1).
- DNSSEC da ali ne. Whois za .nl to pove preprosto: DNSSEC da ali ne (yes ali no).
Kje to poiščete?
- Stran RDAP registryja. Za .nl je to rdap.sidn.nl: ime dodate v naslov za /domain/. Za .com je RDAP pri podjetju Verisign. Brskalnik nato prikaže JSON; branje zahteva malo navajanja, a vse je tam.
- lookup.icann.org. Tukaj prek RDAP poiščete katero koli končnico, ki ima RDAP. Pravi strežnik poišče samo.
- Orodje WHOIS Vašega registrarja. Pogosto deluje prek starega WHOIS (vrata 43) in odgovor prikaže kot besedilo.
Past: splošno spletno mesto WHOIS včasih prikaže stare ali nepopolne podatke ali podatke registrarja namesto registryja. Če ste v dvomih, preverite pri samem registryju.
V praksi: tako to deluje pri WebOké
Na https://www.weboke.si/toondomein je WHOIS lookup ("Poglejte, čigavo je domensko ime"). Vnesete domensko ime in vidite odgovor registryja, med drugim status, registrarja in imenske strežnike. Orodje deluje z WHOIS prek vrat 43, torej tudi za končnice brez javnega RDAP. Najdete ga na spletnem mestu v meniju Orodja. Pri drugih registrarjih deluje podobno: skoraj vsak registrar ima iskalnik WHOIS.
Povzetek
- WHOIS je stari besedilni sistem (vrata 43), RDAP pa njegov naslednik s stalnimi odgovori JSON prek https.
- Za gTLD-je je RDAP od 28. januarja 2025 uradni vir; .nl ima oboje, .de, .eu in .be nimajo javnega RDAP.
- Pomembna polja: status, registrar, datumi, imenski strežniki in DNSSEC (secureDNS, delegationSigned).
- Pri .nl ne vidite datuma poteka; dodatni zaklep se tam imenuje .nl Control in v RDAP organizacije SIDN takrat vidite "locked".
Kviz
Naloga
Naloga A4.1: Vaša domena v RDAP. Poiščite svojo domeno. Če ima Vaša končnica RDAP (kot .nl ali .com), odprite stran RDAP registryja. Če ga nima (kot .de, .eu ali .be), uporabite orodje WHOIS na https://www.weboke.si/toondomein ali iskalnik svojega registryja. Preverite dve stvari: ali je nastavljen zaklep prenosa (pri .com "client transfer prohibited", pri .nl "locked") in ali je DNSSEC vklopljen (delegationSigned v RDAP, DNSSEC yes v Whois za .nl)?
V obrazec vnesite:
- Domena: svoje domensko ime (primeri, kot je example.com, niso sprejeti).
- Zaklep: da ali ne.
- DNSSEC: da ali ne.
Program poizve po RDAP registryja in preveri, ali je pri registryju zapis DS za Vašo domeno. Vidite registrarja, statusne kode, datume in imenske strežnike. Zeleno, če sta Vaša odgovora o zaklepu in o DNSSEC oba pravilna. Če odgovor ni pravilen, pri tej točki vidite namig in lahko poskusite znova. Če Vaša končnica nima javnega RDAP, je to navedeno v eni vrstici in vprašanje o zaklepu se ne upošteva; DNSSEC pa se vseeno preveri. Nič se ne spremeni ali shrani.