Whois vs. RDAP

Uma ferramenta histórica de identificação na Internet

O Whois é um serviço que existe desde os primórdios da Internet. Implementado na década de 1980, foi concebido como um sistema de consulta que permite visualizar publicamente informações associadas a um nome de domínio ou a um endereço IP. O seu papel consistia em trazer transparência ao registo de domínios e identificar facilmente os seus proprietários, e até mesmo permitir a recuperação de um nome de domínio expirado ou abandonado.

Quando um internauta ou um profissional realiza uma pesquisa Whois, pode aceder a informações como:

• o agente de registo do nome de domínio;
• a data de criação e a data de expiração do nome de domínio;
• os dados de contacto do proprietário ou do contacto administrativo/técnico;
• o endereço IP associado (no caso de um Whois IP).

Este funcionamento foi durante muito tempo considerado como um padrão para a gestão de identidade online, especialmente para combater as fraudes e os usos maliciosos na rede. Em apenas alguns cliques, qualquer utilizador podia aceder aos dados de um nome de domínio, o que facilitava a monitorização e a verificação das informações num espaço web em plena expansão.

As limitações do Whois

Com o tempo e a evolução das práticas digitais, vários problemas surgiram na utilização do Whois.

• Exposição de dados pessoais: todas as informações sobre os proprietários dos domínios (nome, morada, número de telefone, e-mail) estavam publicamente acessíveis. Isto levantou questões importantes em matéria de privacidade, principalmente com a entrada em vigor do RGPD (Regulamento Geral de Proteção de Dados) na Europa.
• Risco de exploração abusiva: as bases Whois tornaram-se uma fonte preciosa para os spammers, praticantes de cyberbullying e até mesmo alguns serviços comerciais sem escrúpulos, que exploravam os dados para campanhas não solicitadas.
• Ausência de normalização técnica: as informações fornecidas pelo Whois são enviadas em formato de texto simples, o que dificulta a sua interpretação automática por software ou sistemas de análise. Isto limita fortemente as possibilidades de integração técnica ou de automatização.
• Má gestão dos conjuntos de caracteres internacionais: o Whois não suporta corretamente os caracteres não latinos, o que pode causar problemas aos utilizadores de alguns países, ou para os nomes de domínio em alfabeto cirílico, árabe ou asiático.

Perante estas limitações, as necessidades evoluíram para um protocolo mais seguro, mais estruturado e melhor adaptado às novas exigências em matéria de confidencialidade, conformidade legal e tecnologia web. Foi neste contexto que o RDAP foi criado.

Um protocolo moderno para substituir o Whois

O RDAP («Registration Data Access Protocol») é o novo protocolo de consulta de informações relativas aos nomes de domínio, concebido para substituir progressivamente o Whois. Implementado sob a égide da ICANN («Internet Corporation for Assigned Names and Numbers»), o seu objetivo é responder às limitações técnicas e legais do sistema anterior.

Enquanto o Whois se baseava num acesso aberto e não filtrado aos dados pessoais, o RDAP introduz uma abordagem mais segura, normalizada e personalizada com base no perfil do utilizador. Este sistema de gestão mais granular responde às novas normas em matéria de privacidade, de interoperabilidade e de integração técnica.

Uma proteção reforçada dos dados pessoais

Uma das grandes vantagens do RDAP é o seu modo de difusão diferenciado das informações. Concretamente, isto significa que os dados de contacto do titular de um nome de domínio não são apresentados de forma pública por predefinição. O acesso a certas informações sensíveis pode ser restrito ou ocultado em função:

• da identidade e dos direitos do utilizador que efetua o pedido (particular, autoridade, agente de registo, etc.);
• da política de confidencialidade implementada pela entidade ou pelo agente de registo;
• do tipo de dados solicitados (técnicos, administrativos, jurídicos, etc.).

Este funcionamento permite uma proteção mais rigorosa da identidade dos proprietários dos domínios, conservando um acesso seguro às informações úteis em caso de abuso ou de litígio.

Um protocolo estruturado e interoperável

O RDAP baseia-se no formato JSON (JavaScript Object Notation) para transmitir as informações relativas aos nomes de domínio. Ao contrário do Whois, que fornece respostas em texto simples difícil de explorar, o JSON oferece uma estrutura legível pelas máquinas, compatível com a integração automática em ferramentas de gestão, de análise ou de supervisão. Este formato normalizado garante igualmente uma interpretação homogénea dos dados, qualquer que seja o registo interrogado. Este progresso técnico representa uma grande vantagem para os clientes, os prestadores de serviços e os profissionais da web, que beneficiam assim de uma exploração mais fiável e mais precisa das informações de domínio.

Uma melhor internacionalização dos nomes de domínio

O RDAP suporta integralmente os caracteres não latinos, o que faz com que seja um protocolo inclusivo e universal. Permite pesquisar e apresentar corretamente informação de nomes de domínio escritos em qualquer alfabeto (cirílico, chinês, árabe, etc.), facilitando assim:

• a gestão de domínios em todos os países;
• a procura de identidade num contexto multilingue;
• a interoperabilidade entre os serviços mundiais de registo de nomes.

Rumo a pesquisas mais inteligentes

O RDAP também oferece funcionalidades avançadas que o Whois não possui. Permite, nomeadamente, efetuar pesquisas precisas sobre tipos específicos de informações técnicas, aceder simultaneamente a vários registos associados (tais como subdomínios ou objetos de rede) e otimizar o tratamento dos pedidos graças a mecanismos de paginação, filtragem e autenticação. Estas capacidades reforçam a eficácia do protocolo, ao mesmo tempo que asseguram uma melhor proteção dos dados pessoais e uma resposta mais adaptada às exigências atuais da Web e dos seus utilizadores.

Na OVHcloud, a consulta de dados relativos a nomes de domínio baseia-se simultaneamente no protocolo Whois, ainda utilizado para a maioria das extensões nacionais (ccTLD), e no protocolo RDAP, agora em vigor para extensões genéricas (gTLD), como .com, .tech ou .app. Esta evolução faz parte dos esforços da ICANN para se alinhar com as normas técnicas atuais em matéria de segurança, estruturação dos dados e respeito pelas regulamentações como o RGPD.

Este suporte duplo permite à OVHcloud satisfazer os diferentes requisitos dos registos, ao mesmo tempo que garante aos utilizadores um acesso fiável e seguro às informações de domínio.