Registar, registrar i vlasnik domene: tko što regulira?

Modul 1: Što je DNS? · Vrijeme čitanja: 7 minuta

Cilj učenja: Nakon ove lekcije moći ćete objasniti tko što regulira oko domene i gdje to možete provjeriti.

Ključni pojmovi: ICANN, IANA, registar (registry) (poput SIDN, DENIC, Verisign), registrar, vlasnik domene, whois i RDAP, autorizacijski kod

Tri sloja

Oko svake domene sudjeluju tri strane, plus Vi kao vlasnik domene. Korisno ih je razlikovati, jer svaka regulira nešto drugo.

1. IANA i ICANN: root

Na vrhu se nalazi root DNS sustava (lekcija 1.2). Koje vrhovne domene (TLD) postoje i tko njima upravlja, vodi IANA (Internet Assigned Numbers Authority). IANA je dio organizacije ICANN, međunarodne neprofitne organizacije. ICANN također određuje pravila za generičke TLD-ove poput .com i .org. Za nacionalne domene poput .nl svaka zemlja uglavnom određuje vlastita pravila.

2. Registar: upravitelj jedne TLD-e

Svaka TLD ima jednog upravitelja: registar (registry). On vodi registar svih domena pod tom TLD-om, uz podatke poput vlasnika i poslužitelja imena za svaku domenu. Primjeri:

Registar također vodi poslužitelje imena same TLD-e. Kada računalo negdje u svijetu traži primjer.hr, poslužitelji imena za .hr govore mu prema kojim poslužiteljima imena treba dalje. To se naziva delegacija (lekcija 1.4 i 2.1).

3. Registrar: gdje registrirate domenu

Kao pojedinac ili tvrtka obično ne registrirate domenu izravno kod registra, nego kod registrara: tvrtke koja u Vaše ime registrira, produljuje i mijenja domene. Vaš hosting provider često je ujedno i Vaš registrar, ali ne mora biti. Kod SIDN-a registrari su se nekada službeno zvali "sudionici" (deelnemers); taj izraz još možete povremeno naići.

Preko registrara regulirate, između ostalog:

• registraciju, produljenje i otkazivanje;
• poslužitelje imena Vaše domene;
• podatke vlasnika domene i kontaktnih osoba;
• autorizacijski kod (poznat i kao EPP kod ili token), kojim prenosite svoju domenu drugom registraru;
• kod DNSSEC-a: prosljeđivanje podataka o ključevima (DS zapisa) registru (lekcija 8.1).

Važno: registrar nije automatski strana koja upravlja Vašim DNS zapisima. To je strana koja vodi poslužitelje imena. Često je to ista strana, ali može biti i drugačija, primjerice ako koristite Cloudflare (lekcija 2.1 i 7.5).

4. Vlasnik domene: to ste Vi

Vlasnik domene (na engleskom registrant) je vlasnik domene: osoba ili organizacija koja o njoj odlučuje. Ako prepuštate izradu web stranice vanjskom izvođaču, pobrinite se da Vi (ili Vaša tvrtka) budete registrirani kao vlasnik domene, a ne izvođač. U suprotnom ćete kasnije teško moći izvršiti prijenos domene.

Osim vlasnika domene, često postoje i kontaktne osobe, poput administrativnog i tehničkog kontakta. One mogu pripadati drugoj strani. Kod prijenosa domene drugom registraru često se automatski mijenjaju zajedno s njim.

Provjera podataka: whois i RDAP

Želite li znati koji registrar ima domenu, koji su poslužitelji imena postavljeni i kada je domena registrirana? Tada koristite whois ili njegovog nasljednika RDAP (Registration Data Access Protocol). Svaki registar nudi funkciju pretraživanja, primjerice whois SIDN-a za .nl. Postoje i opće whois stranice.

Odgovor whois servisa izgleda otprilike ovako (skraćeno):

Domain name: voorbeeld.nl
Status:      active
Registrar:   Voorbeeld Registrar B.V.
DNSSEC:      yes
Domain nameservers:
   ns1.voorbeeldhost.nl
   ns2.voorbeeldhost.nl
Creation Date: 1998-05-12

Osobne podatke pojedinaca zbog pravila o zaštiti privatnosti (GDPR) uglavnom više ne vidite. Vidite, međutim, registrara, status i poslužitelje imena.

Obratite pozornost na razliku:

• whois/RDAP govori što je zapisano kod registra (koji su poslužitelji imena navedeni);
• DNS upit govori što odgovaraju poslužitelji imena.

Ako se ta dva podatka ne podudaraju, to je znak da nešto nije u redu. Primjerice, ako ste promijenili poslužitelje imena kod registrara, ali nova strana još nije pripremila zonu (lekcija 2.3).

Zašto je ova podjela važna

Uz ovo znanje mnoge probleme možete brže prepoznati:

• "Moja je domena istekla." To je stvar registrara i registra, a ne DNS-a. Nakon isteka domena može ući u karantenu; tada DNS više ne radi.
• "Želim promijeniti svoje zapise." To radite kod strane koja vodi poslužitelje imena, ne nužno kod registrara.
• "Želim prijenos domene." Za novog registrara trebate autorizacijski kod. Za drugu DNS stranu ne treba Vam prijenos: samo mijenjate poslužitelje imena.
• "Dobivam e-poruku od ICANN-a ili registra." To može biti istinito (primjerice zahtjev za potvrdu Vaše e-mail adrese), ali i phishing. Uvijek provjerite preko vlastitog registrara.

Sažetak

• IANA (dio organizacije ICANN) vodi evidenciju o tome koje TLD-ove postoje i tko njima upravlja.
• Svaka TLD ima jedan registar, primjerice SIDN za .nl i Verisign za .com.
• Registrirate preko registrara; tamo regulirate, između ostalog, poslužitelje imena, podatke vlasnika domene i autorizacijski kod.
• Vlasnik domene je vlasnik domene; pobrinite se da to budete Vi.
• Pomoću whois/RDAP vidite što je zapisano kod registra, a DNS upitom vidite što odgovaraju poslužitelji imena.

Kviz

Zadatak

Zadatak Z1.3: Poslužitelji imena za internet.nl. Pomoću whois ili RDAP upita (ili DNS upita za NS zapis) pronađite koje poslužitelje imena ima internet.nl. Unesite ih.

Daljnje čitanje

Ovi članci opisuju situaciju kod WebOké. Kod drugih registrara to funkcionira slično.

• Što je SIDN i gdje se registriraju .nl domene?
• Tko je nositelj domene?
• Priručnik za WebOké 2.1: Pronalaženje i odabir naziva domene
• Priručnik za WebOké 5.12: Prijenos domene drugom pružatelju usluga: autorizacijski kod (EPP) i zaštita od prijenosa