Whois vs RDAP

Tradycyjne narzędzie do identyfikacji w Internecie

Whois to usługa istniejąca od początków Internetu. Została wprowadzona na rynek w latach 1980 jako system wyszukiwania pozwalający na publiczny dostęp do informacji powiązanych z daną domeną lub adresem IP. Celem było zapewnienie większej przejrzystości w zakresie rejestracji domen i umożliwienie szybkiej identyfikacji jej właścicieli, a nawet przejęcie domeny wygasłej lub nieużywanej.

Kiedy internauta lub firma przeprowadza wyszukiwanie na platformie Whois, otrzymuje dostęp do następujących informacji:

• operator (rejestrator) domeny;
• data utworzenia i data wygaśnięcia domeny;
• dane kontaktowe właściciela lub kontaktu administracyjnego/technicznego;
• powiązany adres IP (w przypadku Whois IP).

Model ten był długo uznawany za standard w zarządzaniu tożsamością w sieci, między innymi do zwalczania oszustw lub działań złośliwych. Za pomocą kilku kliknięć każdy użytkownik mógł zyskać dostęp do danych danej domeny, co ułatwiało nadzór i weryfikację informacji w dynamicznie rozwijającym się świecie Internetu.

Ograniczenia Whois

Wraz z upływem czasu i ewolucją praktyk internetowych zaczęły pojawiać się problemy związane z użyciem Whois.

• Ujawnienie danych osobowych: wszystkie informacje dotyczące właścicieli domen (nazwisko, adres, numer telefonu, e-mail) były publicznie dostępne. Miało to poważne konsekwencje w zakresie ochrony prywatności, zwłaszcza w kontekście wejścia w życie ustawy RODO (Ogólne rozporządzenie o ochronie danych osobowych) w Europie.
• Ryzyko nadużyć: bazy Whois stały się cennym źródłem informacji dla spamerów, cyberprzestępców, a nawet niektórych pozbawionych skrupułów usługodawców, którzy wykorzystują dane do niepożądanych działań akwizycyjnych.
• Brak standaryzacji technicznej: dostarczane przez Whois informacje są wysyłane w formie zwykłego tekstu, co sprawia, że oprogramowania i systemy analizy mają problem z ich automatyczną interpretacją. A to w znaczny sposób ogranicza możliwości technicznej integracji czy automatyzacji.
• Złe zarządzanie międzynarodowymi znakami: Whois ma problemy z poprawną obsługą znaków spoza alfabetu łacińskiego, co może stwarzać problemy dla użytkowników z niektórych krajów lub dla domen stosujących cyrylicę, alfabet arabski czy azjatyckie systemy pisma.

W obliczu tych ograniczeń potrzeby ewoluowały w stronę bezpieczniejszego i ustrukturyzowanego protokołu, lepiej dostosowanego do nowych wymagań w zakresie poufności, zgodności prawnej i technologii internetowej. To właśnie w tym kontekście powstał protokół RDAP.

Nowoczesny protokół mający zastąpić Whois

RDAP (Registration Data Access Protocol) to nowy protokół do wyszukiwania informacji dotyczących domen, mający stopniowo zastąpić Whois. Wprowadzony z inicjatywy ICANN (Internet Corporation for Assigned Names and Numbers), ma za zadanie odpowiedzieć na techniczne i prawne ograniczenia poprzedniego systemu.

Tam, gdzie Whois opierał się na otwartym i niefiltrowanym dostępie do danych osobowych, RDAP wprowadza bezpieczniejsze i bardziej znormalizowane podejście, personalizowalne w zależności od profilu użytkownika. Ten system zarządzania jest bardziej szczegółowy i spełnia nowe standardy w zakresie ochrony prywatności, interoperacyjności i technicznej integracji.

Lepsza ochrona danych osobowych

Jedną z głównych zalet RDAP jest zróżnicowany sposób udostępniania informacji. W praktyce oznacza to, że dane kontaktowe właściciela domeny nie są publicznie wyświetlane w sposób domyślny. Dostęp do niektórych wrażliwych informacji może być ograniczony lub ukryty w zależności od:

• tożsamości i uprawnień przeprowadzającego wyszukiwanie użytkownika (osoba prywatna, organ rządowy, operator, etc.);
• polityki prywatności wdrożonej przez operatora lub rejestratora;
• rodzaju wyszukiwanych danych (dane techniczne, administracyjne, prawne, etc.).

Funkcjonowanie to umożliwia lepszą ochronę tożsamości właścicieli domen, zapewniając jednocześnie bezpieczny dostęp do przydatnych informacji w razie nadużycia czy zainstniałego sporu.

Ustrukturyzowany i interoperacyjny protokół

Aby móc przekazywać informacje związane z domeną, RDAP opiera się na formacie JSON (JavaScript Object Notation). W przeciwieństwie do protokołu Whois, który dostarcza odpowiedzi w postaci nieobrobionego, trudnego do wykorzystania tekstu, JSON proponuje czytelną dla maszyn strukturę, kompatybilną z automatyczną integracją z narzędziami do zarządzania, analizy i nadzoru. Standardowy format gwarantuje również jednolitą interpretację danych, niezależnie od przeszukiwanego rejestru. Ta techniczna innowacja stanowi niezaprzeczalną zaletę dla klientów, usługodawców i profesjonalistów z branży internetowej, którzy korzystają z bardziej niezawodnego i dokładniejszego wykorzystania informacji o domenie.

Lepsza obsługa międzynarodowych nazw domen

RDAP bez problemu obsługuje znaki spoza alfabetu łacińskiego, co sprawia, że jest to protokół inkluzywny i uniwersalny. Pozwala na poprawne wyszukiwanie i wyświetlanie informacji związanych z domeną, zredagowanych w jakimkolwiek alfabecie (cyrylica, chiński, systemy arabskie, etc.). A to z kolei ułatwia:

• zarządzanie domenami we wszystkich krajach;
• wyszukiwanie tożsamości w wielojęzycznym kontekście;
• interoperacyjność między światowymi systemami rejestracji domen.

Zapewnić bardziej inteligentne wyszukiwanie

RDAP oferuje również bardziej zaawansowane funkcje, których Whois nie posiada. Pozwala, między innymi, na precyzyjne wyszukiwanie specyficznych rodzajów informacji technicznych, symultaniczny dostęp do kliku powiązanych rejestracji (takich jak subdomeny czy obiekty sieciowe) i optymizację przetwarzania zapytań dzięki mechanizmom stronicowania, filtrowania i uwierzytelniania. Dzięki temu protokół jest wydajniejszy, zapewnia lepszą ochronę danych osobowych i pozwala dostarczyć odpowiedzi lepiej dostosowane do aktualnych wymagań Internetu i jego użytkowników.

W OVHcloud sprawdzanie danych związanych z domenami opiera się jednocześnie na protokole Whois, wciąż używanym dla większości krajowych rozszerzeń (ccTLD) oraz na na protokole RDAP, który obsługuje rozszerzenia globalne (gTLD), jak .com, .tech czy .app. Zmiany te wpisują się w politykę ICANN mającą na celu zgodność z aktualnymi standardami technicznymi w zakresie bezpieczeństwa, strukturyzacji danych oraz zgodność z przepisami typu RODO.

To podwójne wsparcie pozwala OVHcloud spełnić poszczególne wymagania rejestrów i jednocześnie zagwarantować użytkownikom niezawodny i bezpieczny dostęp do informacji o domenie.