Register, registrátor a držiteľ domény: kto rieši čo?

Modul 1: Čo je DNS? · Čas čítania: 7 min

Cieľ lekcie: Po tejto lekcii viete vysvetliť, kto čo rieši v súvislosti s doménovým menom a kde si to overíte.

Kľúčové pojmy: ICANN, IANA, register (ako SIDN, DENIC, Verisign), registrátor, držiteľ domény, whois a RDAP, autorizačný kód (AuthInfo)

Tri vrstvy

Okolo každého doménového mena zohrávajú úlohu tri strany, plus vy ako držiteľ domény. Je dobré ich od seba odlíšiť, pretože každá rieši niečo iné.

1. IANA a ICANN: koreň

Na vrchole stojí koreň DNS (lekcia 1.2). Ktoré domény najvyššej úrovne existujú a kto ich spravuje, eviduje IANA (Internet Assigned Numbers Authority). IANA je súčasťou ICANN, medzinárodnej neziskovej organizácie. ICANN tiež tvorí pravidlá pre generické TLD, ako .com a .org. Pre krajinové kódy, ako .nl, si pravidlá do veľkej miery určuje každá krajina sama.

2. Register: správca jednej TLD

Každá TLD má jedného správcu: register. Ten vedie evidenciu všetkých doménových mien pod danou TLD, pričom pri každom mene uvádza okrem iného držiteľa a menné servery. Príklady:

Register zároveň prevádzkuje menné servery samotnej TLD. Ak sa niekde na svete počítač spýta na voorbeeld.nl, menné servery .nl mu povedia, na ktoré menné servery sa má obrátiť ďalej. Tomu hovoríme delegovanie (lekcia 1.4 a 2.1).

3. Registrátor: kde registrujete

Ako súkromná osoba alebo firma zvyčajne nezaregistrujete doménu priamo u registra, ale u registrátora: firmy, ktorá vo vašom mene domény registruje, predlžuje a mení. Vaša hostingová firma je často zároveň aj vaším registrátorom, ale nemusí to tak byť. U SIDN sa registrátori kedysi oficiálne nazývali „deelnemers“ (účastníci); toto označenie sa ešte občas objaví.

Cez svojho registrátora riešite okrem iného:

• registráciu, predĺženie a zrušenie;
• menné servery vašej domény;
• údaje o držiteľovi domény a kontaktných osobách;
• autorizačný kód (AuthInfo) (nazývaný aj EPP kód alebo token), pomocou ktorého presuniete doménu k inému registrátorovi;
• pri DNSSEC: odovzdanie údajov o kľúčoch (záznam DS) registru (lekcia 8.1).

Dôležité: registrátor nie je automaticky strana, ktorá spravuje vaše DNS záznamy. To robí ten, kto prevádzkuje menné servery. Často je to tá istá strana, ale môže to byť aj iná, napríklad ak používate Cloudflare (lekcia 2.1 a 7.5).

4. Držiteľ domény: to ste vy

Držiteľ domény (po anglicky registrant) je vlastníkom doménového mena: osoba alebo organizácia, ktorá o ňom rozhoduje. Ak necháte doménu riešiť webovému vývojárovi, zabezpečte, aby ako držiteľ domény bola zaregistrovaná vaša osoba (alebo vaša firma), nie vývojár. Inak sa vám neskôr môže ťažko prevádzať.

Okrem držiteľa domény sú často aj kontaktné osoby, napríklad administratívny a technický kontakt. Tie môžu patriť inej strane. Pri prevode domény k inému registrátorovi sa zvyčajne automaticky upravia aj ony.

Vyhľadávanie údajov: whois a RDAP

Chcete zistiť, ktorý registrátor má doménu na starosti, aké menné servery sú nastavené a kedy bola zaregistrovaná? Použijete whois alebo nástupcu RDAP (Registration Data Access Protocol). Každý register ponúka vyhľadávaciu funkciu, napríklad whois SIDN pre .nl. Existujú aj všeobecné whois stránky.

Odpoveď whois vyzerá približne takto (skrátené):

Domain name: voorbeeld.nl
Status:      active
Registrar:   Voorbeeld Registrar B.V.
DNSSEC:      yes
Domain nameservers:
   ns1.voorbeeldhost.nl
   ns2.voorbeeldhost.nl
Creation Date: 1998-05-12

Osobné údaje súkromných osôb kvôli pravidlám ochrany osobných údajov (GDPR) väčšinou neuvidíte. Uvidíte však registrátora, stav a menné servery.

Všimnite si rozdiel:

• whois/RDAP vám povie, čo je uvedené u registra (aké menné servery sú zadané);
• DNS dotaz vám povie, čo odpovedajú menné servery.

Ak tieto dve veci navzájom nesedia, je to signál, že niečo nie je v poriadku. Napríklad ak ste zmenili menné servery u registrátora, ale nová strana ešte nemá pripravenú zónu (lekcia 2.3).

Prečo na tomto rozdelení záleží

S touto znalosťou viete rýchlejšie zaradiť veľa problémov:

• „Moja doména expirovala.“ To je záležitosť registrátora a registra, nie DNS. Po expirácii sa doména môže dostať do karantény; vtedy DNS prestane fungovať.
• „Chcem zmeniť svoje záznamy.“ To riešite u strany, ktorá prevádzkuje menné servery, nie nevyhnutne u registrátora.
• „Chcem previesť doménu.“ Na nového registrátora potrebujete autorizačný kód. Na inú DNS stranu prevod nepotrebujete: stačí zmeniť menné servery.
• „Dostal som e-mail od ICANN alebo registra.“ Môže byť skutočný (napríklad žiadosť o potvrdenie e-mailovej adresy), ale aj phishing. Vždy si to overte cez svojho registrátora.

Zhrnutie

• IANA (súčasť ICANN) eviduje, ktoré TLD existujú a kto ich spravuje.
• Každá TLD má jeden register, napríklad SIDN pre .nl a Verisign pre .com.
• Registrujete prostredníctvom registrátora; u neho riešite okrem iného menné servery, údaje o držiteľovi domény a autorizačný kód.
• Držiteľ domény je vlastníkom domény; zabezpečte, aby to boli vy.
• Pomocou whois/RDAP vidíte, čo je uvedené u registra, pomocou DNS dotazu zasa, čo odpovedajú menné servery.

Kvíz

Úloha

Úloha Z1.3: Menné servery domény internet.nl. Pomocou dotazu whois alebo RDAP (alebo pomocou DNS dotazu na záznam NS) zistite, aké menné servery má doména internet.nl. Zadajte ich.

Ďalšie čítanie

Tieto články popisujú situáciu u WebOké. U iných registrátorov to funguje podobne.

• Čo je SIDN a kde sa registrujú domény .nl?
• Kto je držiteľ domény?
• Príručka WebOké 2.1: Vyhľadanie a výber doménového mena
• Príručka WebOké 5.12: Presun domény k inému poskytovateľovi: prevodový kód (EPP) a zámok prevodu