WHOIS i RDAP: jak wyszukać informacje o domenie
Moduł 4: WHOIS, RDAP i prywatność · Czas czytania: 9 min
Cel lekcji: Po tej lekcji potrafią Państwo wyszukać domenę w WHOIS i RDAP, odczytać najważniejsze pola i wyjaśnić, dlaczego przy .nl nie widać daty wygaśnięcia.
Kluczowe pojęcia: WHOIS (port 43), RDAP (JSON przez https), rejestrator (registrar), reseller, data rejestracji, ostatnia zmiana, data wygaśnięcia, serwery nazw (nameservers), DNSSEC (delegationSigned), narzędzie WHOIS
Dwa sposoby wyszukiwania domeny
W każdym rejestrze (registry) można sprawdzić, jakie informacje zapisano o danej nazwie domeny. Służą do tego dwa systemy.
WHOIS to stary system, pochodzący z początków internetu. Zapytanie wysyła się przez port 43 lub przez stronę internetową rejestru, a w odpowiedzi otrzymuje się fragment tekstu. Wada: każdy rejestr stosuje własny format. W jednym pole nazywa się "Registrar", w innym "Sponsoring Registrar". Dla ludzi jest to do ogarnięcia, dla programów już trudniej.
RDAP (Registration Data Access Protocol) jest jego następcą. Zapytanie wysyła się przez zwykłe https, tak jak przy stronie internetowej, a odpowiedź przychodzi w stałym formacie: JSON. Dzięki temu każdy program może ją odczytać. RDAP jest oficjalnym standardem internetowym (RFC 9082 dla zapytań, RFC 9083 dla odpowiedzi). Osobna specyfikacja (RFC 9224) określa, jak znaleźć właściwy serwer RDAP dla danego rozszerzenia.
Dla .com i innych gTLD od 28 stycznia 2025 roku oficjalnym źródłem jest RDAP. Rejestry i rejestratorzy gTLD nie muszą już udostępniać starego WHOIS, choć istnieją wyjątki, takie jak .com. Rozszerzenia krajowe decydują same. SIDN oferuje dla .nl oba systemy: Whois i usługę RDAP. Inne rejestry, na przykład te dla .de, .eu i .be, nie mają (stan na listopad 2026) publicznego RDAP. W ich przypadku korzysta się z WHOIS lub z wyszukiwarki na stronie rejestru.
WHOIS i RDAP pokazują to, co jest zapisane w rejestrze. To, co faktycznie odpowiada Państwa DNS, widać dopiero w zapytaniu DNS. Kurs DNS krótko wyjaśnia tę różnicę (lekcja 1.3).
Pola, które Państwo zobaczą
Poniżej przedstawiamy najważniejsze pola. Ich nazwy różnią się w zależności od rejestru, ale znaczenie jest wszędzie takie samo.
| Pole | Co oznacza |
|---|---|
| Nazwa domeny | Nazwa w postaci, w jakiej zna ją rejestr |
| Status | Czy nazwa jest aktywna, zablokowana, usunięta lub w trakcie transferu (lekcja 4.3) |
| Rejestrator | Firma, w której zarejestrowano nazwę; przy .nl ewentualny reseller jest podany osobno |
| Data rejestracji | Kiedy nazwa została zarejestrowana |
| Ostatnia zmiana | Kiedy ostatnio coś zmieniono w rejestracji |
| Data wygaśnięcia | Do kiedy trwa rejestracja w rejestrze (nie przy każdym rozszerzeniu) |
| Serwery nazw | Serwery nazw, na które wskazuje rejestr |
| DNSSEC | Czy w rejestrze znajduje się rekord DS |
| Kontakty | Abonent i osoby kontaktowe, o ile te dane są publiczne (lekcja 4.2) |
W RDAP daty znajdują się na liście events: "registration", "last changed" oraz, jeśli rejestr ją publikuje, "expiration". Rejestrator występuje jako entity z rolą "registrar". DNSSEC odczytuje się z bloku secureDNS: jeśli delegationSigned ma wartość true, domena jest zabezpieczona DNSSEC, a w rejestrze znajduje się rekord DS. Czym jest DNSSEC, wyjaśnia kurs DNS (lekcja 8.1).
Mocno uproszczona odpowiedź RDAP wygląda tak:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Osobliwości .nl
Przy holenderskim rozszerzeniu .nl kilka rzeczy wygląda inaczej, niż mogliby Państwo oczekiwać.
- Brak daty wygaśnięcia. Whois i RDAP rejestru SIDN nie pokazują daty wygaśnięcia, a jedynie datę rejestracji i datę ostatniej zmiany. Jak długo trwa rejestracja i kiedy przyjdzie faktura, ustalają Państwo ze swoim rejestratorem. Przy .com w RDAP firmy Verisign data wygaśnięcia jest natomiast widoczna.
- Statusy po niderlandzku. W Whois dla .nl widać statusy takie jak Actief, Inactief i In quarantaine (aktywna, nieaktywna, w kwarantannie). W RDAP rejestru SIDN widnieje "active", a czasem "locked".
- Blokada nazywa się inaczej. Przy .com blokada transferu jest widoczna jako "client transfer prohibited". Przy .nl transfer odbywa się za pomocą kodu transferu (verhuiscode), a dodatkowa blokada nazywa się tam .nl Control: jest to registry lock, o który wnioskuje się przez rejestratora. W RDAP rejestru SIDN przy niektórych nazwach widać status "locked", na przykład przy samym sidn.nl. Wskazuje to na taką dodatkową blokadę (lekcja 4.3 i 7.1).
- DNSSEC: tak czy nie. Whois dla .nl podaje to wprost: DNSSEC tak lub nie (yes lub no).
Gdzie to sprawdzić?
- Strona RDAP rejestru. Dla .nl jest to rdap.sidn.nl: nazwę wpisuje się w adresie po /domain/. Dla .com RDAP prowadzi Verisign. Przeglądarka wyświetli wtedy JSON; trzeba się do tego chwilę przyzwyczaić, ale wszystkie informacje tam są.
- lookup.icann.org. Tutaj można wyszukać przez RDAP każde rozszerzenie, które ma RDAP. Serwis sam znajduje właściwy serwer.
- Narzędzie WHOIS Państwa rejestratora. Często działa przez stary WHOIS (port 43) i pokazuje odpowiedź jako tekst.
Pułapka: ogólne serwisy WHOIS czasem pokazują nieaktualne lub niepełne dane albo dane rejestratora zamiast rejestru. W razie wątpliwości prosimy sprawdzić bezpośrednio w rejestrze.
W praktyce: tak to działa w WebOké
Pod adresem https://www.weboke.pl/toondomein znajduje się WHOIS lookup ("Zobacz, do kogo należy domena"). Wystarczy wpisać nazwę domeny, aby zobaczyć odpowiedź rejestru, m.in. status, rejestratora i serwery nazw. Narzędzie korzysta z WHOIS przez port 43, więc działa także dla rozszerzeń bez publicznego RDAP. Znajdą je Państwo na stronie internetowej w menu Tools. U innych rejestratorów wygląda to podobnie: niemal każdy rejestrator ma wyszukiwarkę WHOIS.
Podsumowanie
- WHOIS to stary system tekstowy (port 43), RDAP to jego następca ze stałymi odpowiedziami JSON przez https.
- Dla gTLD od 28 stycznia 2025 roku oficjalnym źródłem jest RDAP; .nl ma oba systemy, .de, .eu i .be nie mają publicznego RDAP.
- Ważne pola: status, rejestrator, daty, serwery nazw i DNSSEC (secureDNS, delegationSigned).
- Przy .nl nie widać daty wygaśnięcia; dodatkowa blokada nazywa się tam .nl Control, a w RDAP rejestru SIDN widać wtedy "locked".
Quiz
Zadanie
Zadanie A4.1: Państwa domena w RDAP. Prosimy wyszukać własną domenę. Jeśli Państwa rozszerzenie ma RDAP (jak .nl lub .com), prosimy otworzyć stronę RDAP rejestru. Jeśli go nie ma (jak .de, .eu lub .be), prosimy użyć narzędzia WHOIS pod adresem https://www.weboke.pl/toondomein lub wyszukiwarki swojego rejestru. Prosimy sprawdzić dwie rzeczy: czy jest ustawiona blokada transferu (przy .com "client transfer prohibited", przy .nl "locked") oraz czy DNSSEC jest włączony (delegationSigned w RDAP, DNSSEC yes w Whois dla .nl)?
Prosimy wypełnić formularz:
- Domena: Państwa własna nazwa domeny (przykładowe domeny, takie jak example.com, nie są akceptowane).
- Blokada: tak lub nie.
- DNSSEC: tak lub nie.
Program odpytuje RDAP rejestru i sprawdza, czy w rejestrze znajduje się rekord DS dla Państwa domeny. Zobaczą Państwo rejestratora, kody statusu, daty i serwery nazw. Zielony wynik oznacza, że obie odpowiedzi, dotycząca blokady i dotycząca DNSSEC, są prawidłowe. Jeśli któraś odpowiedź jest błędna, przy tym punkcie pojawi się wskazówka i można spróbować ponownie. Jeśli Państwa rozszerzenie nie ma publicznego RDAP, zostanie to wyświetlone w jednym wierszu, a pytanie o blokadę nie będzie liczone; DNSSEC zostanie jednak sprawdzony. Nic nie jest zmieniane ani zapisywane.