Ενότητα 4 · 4.1
WHOIS και RDAP: πώς αναζητάτε ένα domain
Ενότητα 4: WHOIS, RDAP και ιδιωτικότητα · Χρόνος ανάγνωσης: 9 λεπτά
Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να αναζητήσετε ένα domain σε WHOIS και RDAP, να διαβάσετε τα σημαντικότερα πεδία και να εξηγήσετε γιατί στο .nl δεν βλέπετε ημερομηνία λήξης.
Βασικές έννοιες: WHOIS (θύρα 43), RDAP (JSON μέσω https), registrar, μεταπωλητής (reseller), ημερομηνία καταχώρισης, τελευταία αλλαγή, ημερομηνία λήξης, nameservers, DNSSEC (delegationSigned), εργαλείο WHOIS
Δύο τρόποι αναζήτησης ενός domain
Σε κάθε registry μπορείτε να αναζητήσετε τι έχει καταγραφεί για ένα όνομα domain. Για τον σκοπό αυτό υπάρχουν δύο συστήματα.
Το WHOIS είναι το παλιό σύστημα, από τα πρώτα χρόνια του internet. Υποβάλλετε ένα ερώτημα μέσω της θύρας 43 ή μέσω μιας ιστοσελίδας του registry και λαμβάνετε πίσω ένα κείμενο. Το μειονέκτημα: κάθε registry χρησιμοποιεί τη δική του μορφή. Σε ένα registry ένα πεδίο λέγεται "Registrar", σε άλλο "Sponsoring Registrar". Για τους ανθρώπους αυτό είναι διαχειρίσιμο, για τα προγράμματα είναι δύσκολο.
Το RDAP (Registration Data Access Protocol) είναι ο διάδοχος. Υποβάλλετε το ερώτημα μέσω απλού https, όπως σε έναν ιστότοπο, και η απάντηση έρχεται σε σταθερή μορφή: JSON. Έτσι μπορεί να τη διαβάσει οποιοδήποτε πρόγραμμα. Το RDAP είναι επίσημο πρότυπο του internet (RFC 9082 για τα ερωτήματα, RFC 9083 για τις απαντήσεις). Μια ξεχωριστή προδιαγραφή (RFC 9224) ορίζει πώς βρίσκετε τον σωστό διακομιστή RDAP για μια κατάληξη.
Για το .com και τα άλλα gTLD, το RDAP είναι από τις 28 Ιανουαρίου 2025 η επίσημη πηγή. Τα registries και οι registrars των gTLD δεν είναι πλέον υποχρεωμένοι να προσφέρουν το παλιό WHOIS, αν και υπάρχουν εξαιρέσεις όπως το .com. Οι εθνικές καταλήξεις κάνουν τη δική τους επιλογή. Το SIDN προσφέρει για το .nl και τα δύο: μια υπηρεσία Whois και μια υπηρεσία RDAP. Άλλα registries, όπως αυτά του .de, του .eu και του .be, δεν διαθέτουν (κατάσταση november 2026) δημόσιο RDAP. Εκεί χρησιμοποιείτε το WHOIS ή τη λειτουργία αναζήτησης στον ιστότοπο του registry.
Αυτό που δείχνουν το WHOIS και το RDAP είναι όσα είναι καταχωρισμένα στο registry. Τι απαντά στην πραγματικότητα το DNS σας το βλέπετε με ένα ερώτημα DNS. Η σειρά μαθημάτων για το DNS εξηγεί σύντομα αυτή τη διαφορά (μάθημα 1.3).
Τα πεδία που θα συναντήσετε
Εδώ βλέπετε τα σημαντικότερα πεδία. Οι ονομασίες διαφέρουν ανά registry, αλλά η σημασία είναι παντού η ίδια.
| Πεδίο | Τι δηλώνει |
|---|---|
| Όνομα domain | Το όνομα όπως το γνωρίζει το registry |
| Κατάσταση | Αν το όνομα είναι ενεργό, κλειδωμένο, διαγραμμένο ή σε διαδικασία μεταφοράς (μάθημα 4.3) |
| Registrar | Η εταιρεία όπου έχει καταχωριστεί το όνομα· στο .nl ένας ενδεχόμενος μεταπωλητής (reseller) αναφέρεται χωριστά |
| Ημερομηνία καταχώρισης | Πότε καταχωρίστηκε το όνομα |
| Τελευταία αλλαγή | Πότε άλλαξε τελευταία φορά κάτι στην καταχώριση |
| Ημερομηνία λήξης | Μέχρι πότε ισχύει η καταχώριση στο registry (όχι σε κάθε κατάληξη) |
| Nameservers | Οι nameservers στους οποίους παραπέμπει το registry |
| DNSSEC | Αν υπάρχει DS-record στο registry |
| Επαφές | Ο κάτοχος και τα πρόσωπα επικοινωνίας, εφόσον είναι δημόσια (μάθημα 4.2) |
Στο RDAP οι ημερομηνίες βρίσκονται σε μια λίστα με events: "registration", "last changed" και, αν το registry τη δημοσιεύει, "expiration". Ο registrar εμφανίζεται ως entity με τον ρόλο "registrar". Το DNSSEC το διαβάζετε στο μπλοκ secureDNS: αν εκεί το delegationSigned είναι true, τότε το domain προστατεύεται με DNSSEC και υπάρχει DS-record στο registry. Τι είναι το DNSSEC θα το διαβάσετε στη σειρά μαθημάτων για το DNS (μάθημα 8.1).
Μια πολύ απλοποιημένη απάντηση RDAP μοιάζει κάπως έτσι:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Οι ιδιαιτερότητες του .nl
Στο .nl ορισμένα πράγματα λειτουργούν διαφορετικά από ό,τι ίσως περιμένετε.
- Χωρίς ημερομηνία λήξης. Το Whois και το RDAP του SIDN δεν δείχνουν ημερομηνία λήξης, μόνο την ημερομηνία καταχώρισης και την ημερομηνία της τελευταίας αλλαγής. Πόσο διαρκεί η καταχώρισή σας και πότε έρχεται το τιμολόγιό σας το συμφωνείτε με τον registrar σας. Στο .com, αντίθετα, βλέπετε ημερομηνία λήξης στο RDAP της Verisign.
- Καταστάσεις στα ολλανδικά. Στο Whois του .nl βλέπετε καταστάσεις όπως Actief (ενεργό), Inactief (ανενεργό) και In quarantaine (σε καραντίνα). Στο RDAP του SIDN εμφανίζεται "active" και μερικές φορές "locked".
- Το κλείδωμα λέγεται αλλιώς. Στο .com ένα κλείδωμα μεταφοράς εμφανίζεται ως "client transfer prohibited". Στο .nl η μεταφορά γίνεται με κωδικό μεταφοράς (verhuiscode) και ένα επιπλέον κλείδωμα λέγεται εκεί .nl Control: ένα registry lock που ζητάτε μέσω του registrar σας. Στο RDAP του SIDN βλέπετε σε ορισμένα ονόματα την κατάσταση "locked", για παράδειγμα στο ίδιο το sidn.nl. Αυτό υποδηλώνει ένα τέτοιο επιπλέον κλείδωμα (μάθημα 4.3 και 7.1).
- DNSSEC ναι ή όχι. Το Whois του .nl το λέει απλά: DNSSEC ναι ή όχι (yes ή no).
Πού κάνετε την αναζήτηση;
- Η σελίδα RDAP του registry. Για το .nl είναι το rdap.sidn.nl: προσθέτετε το όνομα μετά το /domain/ στη διεύθυνση. Για το .com το RDAP βρίσκεται στη Verisign. Ο browser σας τότε εμφανίζει το JSON· θέλει λίγη συνήθεια για να το διαβάσετε, αλλά όλα είναι εκεί.
- lookup.icann.org. Εδώ αναζητάτε μέσω RDAP κάθε κατάληξη που διαθέτει RDAP. Βρίσκει μόνο του τον σωστό διακομιστή.
- Το εργαλείο WHOIS του registrar σας. Συνήθως λειτουργεί μέσω του παλιού WHOIS (θύρα 43) και εμφανίζει την απάντηση ως κείμενο.
Παγίδα: ένας γενικός ιστότοπος WHOIS μερικές φορές εμφανίζει παλιά ή ελλιπή στοιχεία, ή τα στοιχεία του registrar αντί για του registry. Αν έχετε αμφιβολίες, ελέγξτε απευθείας στο registry.
Στην πράξη: πώς λειτουργεί στο WebOké
Στη διεύθυνση https://www.weboke.gr/toondomein θα βρείτε το WHOIS lookup ("Δείτε σε ποιον ανήκει ένα όνομα domain"). Συμπληρώνετε ένα όνομα domain και βλέπετε την απάντηση του registry, με μεταξύ άλλων την κατάσταση, τον registrar και τους nameservers. Το εργαλείο λειτουργεί με WHOIS μέσω της θύρας 43, άρα και για καταλήξεις χωρίς δημόσιο RDAP. Θα το βρείτε στον ιστότοπο, στο μενού Tools. Σε άλλους registrars λειτουργεί παρόμοια: σχεδόν κάθε registrar διαθέτει λειτουργία αναζήτησης WHOIS.
Σύνοψη
- Το WHOIS είναι το παλιό σύστημα κειμένου (θύρα 43), το RDAP ο διάδοχος με σταθερές απαντήσεις JSON μέσω https.
- Για τα gTLD το RDAP είναι από τις 28 Ιανουαρίου 2025 η επίσημη πηγή· το .nl έχει και τα δύο, τα .de, .eu και .be δεν έχουν δημόσιο RDAP.
- Σημαντικά πεδία: κατάσταση, registrar, ημερομηνίες, nameservers και DNSSEC (secureDNS, delegationSigned).
- Στο .nl δεν βλέπετε ημερομηνία λήξης· ένα επιπλέον κλείδωμα λέγεται εκεί .nl Control και στο RDAP του SIDN βλέπετε τότε "locked".
Κουίζ
Άσκηση
Άσκηση A4.1: Το domain σας στο RDAP. Αναζητήστε το δικό σας domain. Αν η κατάληξή σας έχει RDAP (όπως το .nl ή το .com), ανοίξτε τη σελίδα RDAP του registry. Αν δεν έχει (όπως το .de, το .eu ή το .be), χρησιμοποιήστε το εργαλείο WHOIS στη διεύθυνση https://www.weboke.gr/toondomein ή τη λειτουργία αναζήτησης του registry σας. Ελέγξτε δύο πράγματα: υπάρχει κλείδωμα μεταφοράς (στο .com "client transfer prohibited", στο .nl "locked") και είναι ενεργό το DNSSEC (delegationSigned στο RDAP, DNSSEC yes στο Whois του .nl);
Συμπληρώστε στη φόρμα:
- Domain: το δικό σας όνομα domain (παραδείγματα όπως το example.com δεν γίνονται δεκτά).
- Κλείδωμα: ναι ή όχι.
- DNSSEC: ναι ή όχι.
Το πρόγραμμα ανακτά το RDAP του registry και ελέγχει αν υπάρχει DS-record για το domain σας στο registry. Βλέπετε τον registrar, τους κωδικούς κατάστασης, τις ημερομηνίες και τους nameservers. Πράσινο εμφανίζεται όταν η απάντησή σας για το κλείδωμα και για το DNSSEC είναι και οι δύο σωστές. Αν μια απάντηση δεν είναι σωστή, βλέπετε μια υπόδειξη σε εκείνο το σημείο και μπορείτε να δοκιμάσετε ξανά. Αν η κατάληξή σας δεν έχει δημόσιο RDAP, αυτό εμφανίζεται σε μια γραμμή και η ερώτηση για το κλείδωμα δεν μετράει· το DNSSEC όμως ελέγχεται κανονικά. Δεν αλλάζει ούτε αποθηκεύεται τίποτα.