WHOIS i RDAP: kako pretražiti domenu

Modul 4: WHOIS, RDAP i privatnost · Vrijeme čitanja: 9 min

Cilj učenja: Nakon ove lekcije moći ćete pretražiti domenu u WHOIS-u i RDAP-u, pročitati najvažnija polja i objasniti zašto kod .nl ne vidite datum isteka.

Ključni pojmovi: WHOIS (port 43), RDAP (JSON putem https-a), registrar, preprodavač (reseller), datum registracije, zadnja izmjena, datum isteka, nameserveri, DNSSEC (delegationSigned), WHOIS alat

Dva načina pretraživanja domene

Kod svakog registryja možete provjeriti što je zabilježeno o nekom nazivu domene. Za to postoje dva sustava.

WHOIS je stari sustav, iz ranih dana interneta. Upit šaljete putem porta 43 ili putem web-stranice registryja, a kao odgovor dobivate komad teksta. Nedostatak: svaki registry koristi vlastiti format. Kod jednog se polje zove "Registrar", kod drugog "Sponsoring Registrar". Ljudi se s tim snalaze, ali programima je to teško.

RDAP (Registration Data Access Protocol) je njegov nasljednik. Upit šaljete putem običnog https-a, baš kao kod web-stranice, a odgovor stiže u fiksnom formatu: JSON. Zato ga svaki program može pročitati. RDAP je službeni internetski standard (RFC 9082 za upite, RFC 9083 za odgovore). Zaseban dogovor (RFC 9224) određuje kako pronaći pravi RDAP poslužitelj za neki nastavak.

Za .com i ostale gTLD-ove RDAP je od 28. siječnja 2025. službeni izvor. Registryji i registrari gTLD-ova više ne moraju nuditi stari WHOIS, iako postoje iznimke poput .com. Nacionalni nastavci sami odlučuju. SIDN za .nl ima oboje: Whois i RDAP uslugu. Drugi registryji, poput onih za .de, .eu i .be, (stanje u studenom 2026.) nemaju javni RDAP. Tamo koristite WHOIS ili tražilicu na stranici registryja.

WHOIS i RDAP prikazuju ono što je zabilježeno kod registryja. Što Vaš DNS stvarno odgovara, vidite DNS upitom. Tečaj o DNS-u tu razliku ukratko objašnjava (lekcija 1.3).

Polja na koja ćete naići

Ovdje su najvažnija polja. Nazivi se razlikuju od registryja do registryja, ali je značenje svugdje isto.

U RDAP-u su datumi navedeni u popisu events: "registration", "last changed" i, ako ga registry objavljuje, "expiration". Registrar je naveden kao entity s ulogom "registrar". DNSSEC očitavate u bloku secureDNS: ako je ondje delegationSigned postavljen na true, domena je zaštićena DNSSEC-om i kod registryja postoji DS zapis. Što je DNSSEC, pročitajte u tečaju o DNS-u (lekcija 8.1).

Jako pojednostavljen RDAP odgovor izgleda ovako:

{
  "ldhName": "example.com",
  "status": ["client transfer prohibited"],
  "events": [
    {"eventAction": "registration", "eventDate": "..."},
    {"eventAction": "expiration", "eventDate": "..."}
  ],
  "nameservers": [{"ldhName": "ns1.example.net"}],
  "secureDNS": {"delegationSigned": true}
}

Posebnosti nastavka .nl

Kod nizozemskog nastavka .nl neke su stvari drukčije nego što biste možda očekivali.

• Nema datuma isteka. Whois i RDAP SIDN-a ne prikazuju datum isteka, samo datum registracije i datum zadnje izmjene. Koliko dugo traje Vaša registracija i kada stiže račun, dogovarate sa svojim registrarom. Kod .com u RDAP-u Verisigna datum isteka ipak vidite.
• Statusi na nizozemskom. U .nl Whoisu vidite statuse poput Actief, Inactief i In quarantaine. U RDAP-u SIDN-a stoji "active", a ponekad "locked".
• Zaključavanje se drukčije zove. Kod .com zaključavanje prijenosa vidite kao "client transfer prohibited". Kod .nl prijenos se obavlja pomoću koda za prijenos (verhuiscode), a dodatno zaključavanje ondje se zove .nl Control: registry lock koji zatražite putem svog registrara. U RDAP-u SIDN-a kod nekih naziva vidite status "locked", na primjer kod samog sidn.nl. To upućuje na takvo dodatno zaključavanje (lekcije 4.3 i 7.1).
• DNSSEC da ili ne. .nl Whois to jednostavno kaže: DNSSEC da ili ne (yes ili no).

Gdje to pretražujete?

• RDAP stranica registryja. Za .nl to je rdap.sidn.nl: naziv upišete iza /domain/ u adresi. Za .com RDAP je kod Verisigna. Preglednik tada prikazuje JSON; na to se treba malo naviknuti, ali sve je ondje.
• lookup.icann.org. Ovdje putem RDAP-a pretražujete svaki nastavak koji ima RDAP. Sam pronalazi pravi poslužitelj.
• WHOIS alat Vašeg registrara. On često radi putem starog WHOIS-a (port 43) i prikazuje odgovor kao tekst.

Zamka: opća WHOIS stranica ponekad prikazuje stare ili nepotpune podatke, ili podatke registrara umjesto registryja. Ako niste sigurni, provjerite izravno kod registryja.

U praksi: kako to funkcionira kod WebOké

Na https://www.weboke.hr/toondomein nalazi se WHOIS lookup ("Pogledajte čija je domena"). Upišete naziv domene i vidite odgovor registryja, između ostalog status, registrara i nameservere. Alat radi s WHOIS-om putem porta 43, dakle i za nastavke bez javnog RDAP-a. Pronaći ćete ga na web-stranici u izborniku Alati. Kod drugih registrara funkcionira slično: gotovo svaki registrar ima WHOIS tražilicu.

Sažetak

• WHOIS je stari tekstualni sustav (port 43), a RDAP njegov nasljednik s fiksnim JSON odgovorima putem https-a.
• Za gTLD-ove je RDAP od 28. siječnja 2025. službeni izvor; .nl ima oboje, a .de, .eu i .be nemaju javni RDAP.
• Važna polja: status, registrar, datumi, nameserveri i DNSSEC (secureDNS, delegationSigned).
• Kod .nl ne vidite datum isteka; dodatno zaključavanje ondje se zove .nl Control, a u RDAP-u SIDN-a tada vidite "locked".

Kviz

Zadatak

Zadatak A4.1: Vaša domena u RDAP-u. Potražite vlastitu domenu. Ako Vaš nastavak ima RDAP (kao .nl ili .com), otvorite RDAP stranicu registryja. Ako ga nema (kao .de, .eu ili .be), koristite WHOIS alat na https://www.weboke.hr/toondomein ili tražilicu svog registryja. Pogledajte dvije stvari: je li postavljeno zaključavanje prijenosa (kod .com "client transfer prohibited", kod .nl "locked") i je li DNSSEC uključen (delegationSigned u RDAP-u, DNSSEC yes u .nl Whoisu)?

U obrazac upišite:

• Domena: naziv Vaše vlastite domene (primjeri domena poput example.com ne prihvaćaju se).
• Zaključavanje: da ili ne.
• DNSSEC: da ili ne.

Program dohvaća RDAP registryja i provjerava postoji li kod registryja DS zapis za Vašu domenu. Vidite registrara, statusne kodove, datume i nameservere. Zeleno ako su oba Vaša odgovora, o zaključavanju i o DNSSEC-u, točna. Ako neki odgovor nije točan, kod te stavke vidite savjet i možete pokušati ponovno. Ako Vaš nastavak nema javni RDAP, to vidite u jednom retku i pitanje o zaključavanju se ne računa; DNSSEC se tada ipak provjerava. Ništa se ne mijenja niti sprema.

Dodatno štivo

• Priručnik za WebOké 14.3: WHOIS, IP lookup i SSL provjera
• Što je SIDN i gdje se registriraju .nl domene?
• Besplatni DNS tečaj 1.3: Registar, registrar i vlasnik domene: tko što regulira?
• ICANN Lookup (na engleskom): https://lookup.icann.org/