Registry, registrar και κάτοχος: ποιος κανονίζει τι;

Ενότητα 1: Τι είναι το DNS; · Χρόνος ανάγνωσης: 7 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα θα μπορείτε να εξηγήσετε ποιος κανονίζει τι γύρω από ένα domain και πού το αναζητάτε.

Βασικές έννοιες: ICANN, IANA, registry (όπως SIDN, DENIC, Verisign), registrar, κάτοχος, whois και RDAP, κωδικός μεταφοράς

Τρία επίπεδα

Γύρω από κάθε domain παίζουν ρόλο τρεις φορείς, καθώς και εσείς ως κάτοχος. Είναι χρήσιμο να τους ξεχωρίζετε, καθώς ο καθένας ρυθμίζει κάτι διαφορετικό.

1. IANA και ICANN: η root

Στην κορυφή βρίσκεται η root του DNS (μάθημα 1.2). Ποια top level domains υπάρχουν και ποιος τα διαχειρίζεται καταγράφεται από την IANA (Internet Assigned Numbers Authority). Η IANA αποτελεί τμήμα της ICANN, ενός διεθνούς μη κερδοσκοπικού οργανισμού. Η ICANN καθορίζει επίσης τους κανόνες για τα generic TLD όπως τα .com και .org. Για τους κωδικούς χωρών όπως το .nl, κάθε χώρα καθορίζει σε μεγάλο βαθμό τους δικούς της κανόνες.

2. Το registry: ο διαχειριστής ενός TLD

Κάθε TLD έχει έναν διαχειριστή: το registry. Αυτό τηρεί το μητρώο όλων των domains κάτω από αυτό το TLD, με στοιχεία ανά όνομα όπως τον κάτοχο και τους nameservers. Παραδείγματα:

Το registry λειτουργεί επίσης τους nameservers του ίδιου του TLD. Όταν ένας υπολογιστής κάπου στον κόσμο ζητά πληροφορίες για το voorbeeld.nl, οι nameservers του .nl υποδεικνύουν σε ποιους nameservers πρέπει να απευθυνθεί στη συνέχεια. Αυτό ονομάζεται ανάθεση (delegation) (μαθήματα 1.4 και 2.1).

3. Ο registrar: εκεί όπου κάνετε την καταχώριση

Ως ιδιώτης ή επιχείρηση, συνήθως δεν κάνετε την καταχώριση απευθείας στο registry, αλλά σε έναν registrar: μια εταιρεία που καταχωρίζει, ανανεώνει και τροποποιεί domains εκ μέρους σας. Η εταιρεία hosting σας είναι συχνά και ο registrar σας, αλλά αυτό δεν είναι απαραίτητο. Στην SIDN, οι registrars ονομάζονταν παλαιότερα επίσημα "deelnemers" (συμμετέχοντες)· αυτόν τον όρο μπορεί ακόμη να τον συναντήσετε.

Μέσω του registrar σας ρυθμίζετε, μεταξύ άλλων:

• την καταχώριση, την ανανέωση και την ακύρωση·
• τους nameservers του domain σας·
• τα στοιχεία του κατόχου και των προσώπων επικοινωνίας·
• τον κωδικό μεταφοράς (γνωστό και ως Auth-Code, κωδικός εξουσιοδότησης, κωδικός EPP ή token), με τον οποίο μεταφέρετε το domain σας σε άλλον registrar·
• στην περίπτωση του DNSSEC: τη διαβίβαση των στοιχείων κλειδιού (της εγγραφής DS) στο registry (μάθημα 8.1).

Σημαντικό: ο registrar δεν είναι αυτόματα ο φορέας που διαχειρίζεται τις εγγραφές DNS σας. Αυτό το κάνει ο φορέας που λειτουργεί τους nameservers. Συχνά πρόκειται για τον ίδιο φορέα, αλλά μπορεί να είναι και διαφορετικός, για παράδειγμα αν χρησιμοποιείτε το Cloudflare (μαθήματα 2.1 και 7.5).

4. Ο κάτοχος: αυτός είστε εσείς

Ο κάτοχος του domain (στα αγγλικά registrant) είναι ο ιδιοκτήτης του domain: το πρόσωπο ή ο οργανισμός που αποφασίζει γι' αυτό. Αν αναθέσετε σε κάποιον κατασκευαστή ιστότοπων να κανονίσει το domain σας, φροντίστε ώστε εσείς (ή η επιχείρησή σας) να είστε καταχωρισμένοι ως κάτοχος, και όχι ο κατασκευαστής. Διαφορετικά, μπορεί αργότερα να δυσκολευτείτε να μεταφέρετε το domain.

Εκτός από τον κάτοχο, υπάρχουν συχνά και πρόσωπα επικοινωνίας, όπως ένα διοικητικό και ένα τεχνικό πρόσωπο επικοινωνίας. Αυτά μπορεί να ανήκουν σε άλλον φορέα. Κατά τη μεταφορά σε άλλον registrar, συχνά τροποποιούνται αυτόματα μαζί με το domain.

Αναζήτηση στοιχείων: whois και RDAP

Θέλετε να μάθετε ποιον registrar έχει ένα domain, ποιοι nameservers έχουν οριστεί και πότε καταχωρίστηκε; Τότε χρησιμοποιείτε το whois ή τον διάδοχό του, το RDAP (Registration Data Access Protocol). Κάθε registry προσφέρει μια λειτουργία αναζήτησης, για παράδειγμα το whois της SIDN για το .nl. Υπάρχουν επίσης γενικοί ιστότοποι whois.

Μια απάντηση whois μοιάζει περίπου ως εξής (συντομευμένη):

Domain name: voorbeeld.nl
Status:      active
Registrar:   Voorbeeld Registrar B.V.
DNSSEC:      yes
Domain nameservers:
   ns1.voorbeeldhost.nl
   ns2.voorbeeldhost.nl
Creation Date: 1998-05-12

Προσωπικά δεδομένα ιδιωτών συνήθως δεν τα βλέπετε πλέον λόγω των κανόνων προστασίας προσωπικών δεδομένων (GDPR). Βλέπετε ωστόσο τον registrar, την κατάσταση (status) και τους nameservers.

Προσέξτε τη διαφορά:

• το whois/RDAP σάς δείχνει τι είναι καταχωρισμένο στο registry (ποιοι nameservers έχουν δηλωθεί)·
• ένα ερώτημα DNS σάς δείχνει τι απαντούν οι nameservers.

Αν αυτά τα δύο δεν συμφωνούν μεταξύ τους, αυτό αποτελεί ένδειξη ότι κάτι δεν πάει καλά. Για παράδειγμα, αν αλλάξατε τους nameservers στον registrar αλλά ο νέος φορέας δεν έχει ακόμη έτοιμη τη ζώνη (μάθημα 2.3).

Γιατί έχει σημασία αυτός ο διαχωρισμός

Με αυτή τη γνώση μπορείτε να εντοπίζετε πολλά προβλήματα πιο γρήγορα:

• "Το domain μου έχει λήξει." Αυτό αφορά τον registrar και το registry, όχι το DNS. Μετά τη λήξη, ένα domain μπορεί να μπει σε καραντίνα· τότε το DNS σταματά να λειτουργεί.
• "Θέλω να τροποποιήσω τις εγγραφές μου." Αυτό το κάνετε στον φορέα που λειτουργεί τους nameservers, όχι απαραίτητα στον registrar.
• "Θέλω να μεταφέρω το domain." Για να αλλάξετε registrar χρειάζεστε τον κωδικό μεταφοράς. Για να αλλάξετε φορέα DNS δεν χρειάζεται να μεταφέρετε το domain: αλλάζετε απλώς τους nameservers.
• "Έλαβα ένα email από την ICANN ή το registry." Αυτό μπορεί να είναι πραγματικό (για παράδειγμα ένα αίτημα επιβεβαίωσης της διεύθυνσης email σας), αλλά μπορεί να είναι και phishing. Ελέγχετε πάντα μέσω του δικού σας registrar.

Σύνοψη

• Η IANA (τμήμα της ICANN) καταγράφει ποια TLD υπάρχουν και ποιος τα διαχειρίζεται.
• Κάθε TLD έχει ένα registry, για παράδειγμα η SIDN για το .nl και η Verisign για το .com.
• Η καταχώριση γίνεται μέσω ενός registrar· εκεί ρυθμίζετε, μεταξύ άλλων, τους nameservers, τα στοιχεία του κατόχου και τον κωδικό μεταφοράς.
• Ο κάτοχος είναι ο ιδιοκτήτης του domain· φροντίστε να είστε εσείς.
• Με το whois/RDAP βλέπετε τι είναι καταχωρισμένο στο registry, με ένα ερώτημα DNS βλέπετε τι απαντούν οι nameservers.

Κουίζ

Άσκηση

Άσκηση Z1.3: Nameservers του internet.nl. Αναζητήστε με ένα ερώτημα whois ή RDAP (ή με ερώτημα DNS για την εγγραφή NS) ποιους nameservers έχει το internet.nl. Συμπληρώστε τους.

Περαιτέρω ανάγνωση

Αυτά τα άρθρα περιγράφουν την κατάσταση στο WebOké. Σε άλλους registrars η διαδικασία είναι παρόμοια.

• Τι είναι η SIDN και πού καταχωρίζονται τα domains .nl;
• Τι είναι ο κάτοχος ενός domain;
• Εγχειρίδιο WebOké 2.1: Αναζήτηση και επιλογή domain
• Εγχειρίδιο WebOké 5.12: Μεταφορά domain σε άλλον πάροχο: κωδικός μεταφοράς (EPP) και κλείδωμα μεταφοράς