Whois versus RDAP

Een identificatietool die al lang bestaat op internet

Whois is een dienst die al sinds het begin van het internet bestaat. Het is in de jaren tachtig opgezet en is ontworpen als een systeem om informatie over een domeinnaam of een IP-adres publiek te raadplegen. De rol van dit protocol was om transparantie te bieden bij het registreren van domeinen, gemakkelijk de eigenaren te identificeren en ook om het mogelijk te maken een vervallen of verlaten domeinnaam te claimen.

Wanneer een webgebruiker of een professional een Whois-zoekopdracht uitvoert, kan hij informatie opvragen zoals:

• de registrar (registratiekantoor) van het domein;
• de aanmaakdatum en de vervaldatum van het domein;
• de contactgegevens van de eigenaar of van de administratieve/technische contactpersoon;
• het bijbehorende IP-adres (in het geval van Whois IP).

Deze functies werden lange tijd als normaal beschouwd voor het beheren van een online identiteit, met name om fraude of misbruik op het netwerk te bestrijden. Met een paar klikken kon om het even welke gebruiker de gegevens van een domeinnaam opvragen, wat het controleren en verifiëren van gegevens op een alsmaar groeiend web vergemakkelijkte.

De grenzen van Whois

De tijden en de manier waarop we online werken zijn veranderd. Dat heeft geleid tot meerdere problemen bij het gebruik van Whois.

• Onthulling van persoonsgegevens: alle gegevens van domeinnaamhouders (naam, adres, telefoonnummer, e-mail) was publiek toegankelijk. Dit heeft grote problemen opgeleverd voor de bescherming van de persoonlijke levenssfeer, in het bijzonder met de inwerkingtreding van de AVG (Algemene Verordening Gegevensbescherming) in Europa.
• Risico op misbruik: de Whois-databases zijn een waardevolle bron geworden voor spammers, cyberpesters en zelfs sommige nietsontziende commerciële diensten die deze gegevens misbruiken voor ongewenste reclame.
• Geen technische standaarden: de Whois-gegevens worden als onbewerkte tekst verzonden, waardoor het moeilijk is deze automatisch door software of analysesystemen te laten interpreteren. De mogelijkheden voor technische integratie of automatisering zijn hierdoor behoorlijk beperkt.
• Slechte omgang met internationale tekensets: Whois biedt geen correcte ondersteuning voor niet-Latijnse tekens, wat kan leiden tot problemen voor gebruikers in bepaalde landen of voor domeinnamen in een Cyrillisch, Arabisch of Aziatisch alfabet.

Door deze beperkingen ontstond er behoefte aan een veiliger, gestructureerder protocol dat beter voldeed aan nieuwe vereisten op het gebied van vertrouwelijkheid, wettelijke compliance en de technologie van het web. In deze context is RDAP bedacht.

Een modern protocol om Whois te vervangen

Het Registration Data Access Protocol (RDAP) is het nieuwe protocol voor het raadplegen van informatie over domeinnamen. Het is ontworpen om Whois geleidelijk te vervangen. Het is opgesteld op aandringen van ICANN (Internet Corporation for Assigned Names and Numbers) en heeft als doel de technische en juridische nadelen van het vorige systeem te verbeteren.

Terwijl Whois gebaseerd was op open en ongefilterde toegang tot persoonsgegevens, introduceert RDAP een veiligere, gestandaardiseerde werkwijze die bij het profiel van de gebruiker past. Dit fijnmaziger managementsysteem voldoet aan de nieuwe normen inzake privacy, interoperabiliteit en technische integratie.

Betere bescherming van persoonsgegevens

Een van de grote voordelen van RDAP is de gedifferentieerde manier waarop informatie wordt verspreid. Concreet betekent dit dat de contactgegevens van de domeinnaamhouder niet standaard openbaar worden getoond. De toegang tot bepaalde gevoelige gegevens kan worden beperkt of verborgen op basis van:

• de identiteit en de rechten van de gebruiker die het verzoek indient (particulier, overheid, registrar, enzovoorts);
• het door het register of de registrar gehanteerde privacybeleid;
• het type gevraagde gegevens (technisch, administratief, juridisch, enzovoorts).

Deze manier van werken zorgt voor een betere bescherming van de identiteit van domeinnaamhouders en maakt tegelijkertijd een veilige toegang tot nuttige informatie mogelijk in geval van misbruik of geschillen.

Een gestructureerd en interoperabel protocol

RDAP maakt gebruik van de JSON-indeling (JavaScript Object Notation) voor het verzenden van informatie over domeinnamen. In tegenstelling tot Whois, dat antwoorden in onbewerkte tekst levert die moeilijk te gebruiken zijn, biedt JSON een structuur die machinaal leesbaar is en die geschikt is voor automatische integratie in beheer-, analyse- of supervisie-tools. Deze gestandaardiseerde indeling garandeert ook een consistente interpretatie van de gegevens, ongeacht het bevraagde register. Deze technische vooruitgang is van groot belang voor klanten, serviceproviders en webprofessionals: allen profiteren van een betrouwbaarder en preciezer gebruik van domeingegevens.

Beter beheer van internationale domeinnamen

RDAP ondersteunt probleemloos niet-Latijnse tekens, waardoor het een inclusief en universeel protocol is. Hiermee kunt u informatie van domeinnamen in elk alfabet zoeken, ongeacht in welk alfabet (Cyrillisch, Chinees, Arabisch, enzovoorts) ze geschreven zijn, en deze informatie correct weergeven. Hierdoor wordt het gemakkelijker om:

• domeinen in alle landen te beheren;
• een identiteit op te zoeken in een meertalig kader;
• interoperabiliteit tussen wereldwijde naamregistratiediensten van domeinnamen te waarborgen.

Alsmaar slimmer zoeken

RDAP biedt ook geavanceerde functies die Whois niet heeft. Het maakt het in het bijzonder mogelijk om precieze zoekopdrachten uit te voeren op specifieke soorten technische informatie, om tegelijk meerdere gekoppelde registraties (zoals subdomeinen of netwerkobjecten) te benaderen en om de verwerking van query’s te optimaliseren met behulp van paginering-, filter- en authenticatiemechanismen. Deze functies maken het protocol effectiever. Ze zorgen ook voor een betere bescherming van persoonsgegevens en passen beter bij de hedendaagse vereisten van het web en zijn gebruikers.

Bij OVHcloud is het raadplegen van gegevens over domeinnamen gebaseerd op zowel het Whois-protocol, dat nog steeds gebruikt wordt voor de meeste nationale extensies (ccTLD), als het RDAP-protocol, dat nu gebruikt wordt voor generieke extensies (gTLD) zoals .com, .tech of .app. Deze ontwikkeling past binnen het streven van ICANN om zich aan te passen aan de huidige technische normen op het gebied van beveiliging, gegevensstructurering en naleving van regelgeving zoals de AVG.

Met deze dubbele ondersteuning kan OVHcloud aan uiteenlopende eisen van registers voldoen en tegelijkertijd gebruikers een betrouwbare en veilige toegang tot domeingegevens garanderen.