Modul 4 · 4.1
WHOIS a RDAP: ako vyhľadať doménu
Modul 4: WHOIS, RDAP a súkromie · Čas čítania: 9 minút
Cieľ lekcie: Po tejto lekcii budete vedieť vyhľadať doménu vo WHOIS a RDAP, prečítať najdôležitejšie polia a vysvetliť, prečo pri .nl nevidíte dátum exspirácie.
Kľúčové pojmy: WHOIS (port 43), RDAP (JSON cez https), registrátor, reseller, dátum registrácie, posledná zmena, dátum exspirácie, menné servery (nameservers), DNSSEC (delegationSigned), nástroj WHOIS
Dva spôsoby, ako vyhľadať doménu
Pri každej registry si môžete vyhľadať, čo je o doménovom mene zaznamenané. Slúžia na to dva systémy.
WHOIS je starý systém z počiatkov internetu. Otázku položíte cez port 43 alebo cez webovú stránku registry a dostanete späť kus textu. Nevýhoda: každá registry používa vlastný formát. Pri jednej sa pole volá „Registrar“, pri inej „Sponsoring Registrar“. Pre ľudí je to zvládnuteľné, pre programy je to náročné.
RDAP (Registration Data Access Protocol) je jeho nástupca. Otázku položíte cez bežné https, rovnako ako pri webovej stránke, a odpoveď príde v pevnom formáte: JSON. Vďaka tomu ju dokáže prečítať každý program. RDAP je oficiálny internetový štandard (RFC 9082 pre otázky, RFC 9083 pre odpovede). Samostatná dohoda (RFC 9224) určuje, ako nájsť správny RDAP server pre danú príponu.
Pre .com a ďalšie gTLD je RDAP od 28. januára 2025 oficiálnym zdrojom. Registry a registrátori gTLD už nemusia ponúkať starý WHOIS, hoci existujú výnimky, napríklad .com. Národné prípony sa rozhodujú samy. SIDN má pre .nl oboje: službu Whois aj RDAP. Iné registry, napríklad pre .de, .eu a .be, (stav k novembru 2026) nemajú verejný RDAP. Tam použijete WHOIS alebo vyhľadávanie na webe registry.
WHOIS a RDAP zobrazujú to, čo je uložené v registry. Čo vaše DNS skutočne odpovedá, zistíte dopytom DNS. Kurz DNS tento rozdiel stručne vysvetľuje (lekcia 1.3).
Polia, s ktorými sa stretnete
Tu sú najdôležitejšie polia. Ich názvy sa líšia podľa registry, ich význam je však všade rovnaký.
| Pole | Čo hovorí |
|---|---|
| Doménové meno | Meno tak, ako ho pozná registry |
| Stav | Či je meno aktívne, zablokované, odstránené alebo v procese presunu (lekcia 4.3) |
| Registrátor | Spoločnosť, u ktorej je meno zaregistrované; pri .nl je prípadný reseller uvedený samostatne |
| Dátum registrácie | Kedy bolo meno zaregistrované |
| Posledná zmena | Kedy sa na registrácii naposledy niečo zmenilo |
| Dátum exspirácie | Dokedy platí registrácia v registry (nie pri každej prípone) |
| Menné servery | Menné servery, na ktoré registry odkazuje |
| DNSSEC | Či je v registry uložený záznam DS |
| Kontakty | Držiteľ a kontaktné osoby, pokiaľ sú verejné (lekcia 4.2) |
V RDAP sú dátumy uvedené v zozname events: „registration“, „last changed“ a, ak ho registry zverejňuje, „expiration“. Registrátor je uvedený ako entity s rolou „registrar“. DNSSEC zistíte v bloku secureDNS: ak je tam delegationSigned nastavené na true, doména je zabezpečená pomocou DNSSEC a v registry je uložený záznam DS. Čo je DNSSEC, sa dočítate v kurze DNS (lekcia 8.1).
Výrazne zjednodušená odpoveď RDAP vyzerá takto:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Zvláštnosti .nl
Pri holandskej prípone .nl je niekoľko vecí inak, než možno očakávate.
- Žiadny dátum exspirácie. Whois a RDAP od SIDN nezobrazujú dátum exspirácie, iba dátum registrácie a dátum poslednej zmeny. Ako dlho vaša registrácia platí a kedy príde faktúra, dohodnete so svojím registrátorom. Pri .com dátum exspirácie v RDAP od Verisign uvidíte.
- Stavy v holandčine. Vo Whois pre .nl uvidíte stavy ako Actief (aktívna), Inactief (neaktívna) a In quarantaine (v karanténe). V RDAP od SIDN je uvedené „active“ a niekedy „locked“.
- Zámok sa volá inak. Pri .com uvidíte zámok proti presunu ako „client transfer prohibited“. Pri .nl funguje presun pomocou kódu na presun (verhuiscode) a dodatočný zámok sa tam volá .nl Control: je to registry lock, o ktorý požiadate cez svojho registrátora. V RDAP od SIDN uvidíte pri niektorých menách stav „locked“, napríklad pri samotnom sidn.nl. To poukazuje na takýto dodatočný zámok (lekcia 4.3 a 7.1).
- DNSSEC áno alebo nie. Whois pre .nl to uvádza jednoducho: DNSSEC áno alebo nie (yes alebo no).
Kde to vyhľadáte?
- Stránka RDAP registry. Pre .nl je to rdap.sidn.nl: meno pripíšete v adrese za /domain/. Pre .com prevádzkuje RDAP Verisign. Prehliadač potom zobrazí JSON; čítanie si chvíľu vyžaduje zvyk, ale je tam všetko.
- lookup.icann.org. Tu cez RDAP vyhľadáte akúkoľvek príponu, ktorá RDAP má. Správny server si nájde sám.
- Nástroj WHOIS vášho registrátora. Ten často funguje cez starý WHOIS (port 43) a odpoveď zobrazí ako text.
Pozor: všeobecná stránka WHOIS niekedy zobrazuje staré alebo neúplné údaje, prípadne údaje registrátora namiesto údajov registry. Ak máte pochybnosti, pozrite sa priamo do registry.
V praxi: ako to funguje vo WebOké
Na https://www.weboke.sk/toondomein nájdete WHOIS lookup („Pozrite sa, komu patrí doménové meno“). Zadáte doménové meno a uvidíte odpoveď registry, okrem iného stav, registrátora a menné servery. Nástroj pracuje s WHOIS cez port 43, takže funguje aj pre prípony bez verejného RDAP. Nájdete ho na webovej stránke v menu Tools. Pri iných registrátoroch to funguje podobne: takmer každý registrátor má vyhľadávanie WHOIS.
Zhrnutie
- WHOIS je starý textový systém (port 43), RDAP je jeho nástupca s pevnými odpoveďami JSON cez https.
- Pre gTLD je RDAP od 28. januára 2025 oficiálnym zdrojom; .nl má oboje, .de, .eu a .be nemajú verejný RDAP.
- Dôležité polia: stav, registrátor, dátumy, menné servery a DNSSEC (secureDNS, delegationSigned).
- Pri .nl neuvidíte dátum exspirácie; dodatočný zámok sa tam volá .nl Control a v RDAP od SIDN potom uvidíte „locked“.
Kvíz
Úloha
Úloha A4.1: Vaša doména v RDAP. Vyhľadajte svoju vlastnú doménu. Ak má vaša prípona RDAP (napríklad .nl alebo .com), otvorte stránku RDAP registry. Ak ho nemá (napríklad .de, .eu alebo .be), použite nástroj WHOIS na https://www.weboke.sk/toondomein alebo vyhľadávanie vašej registry. Všímajte si dve veci: je nastavený zámok proti presunu (pri .com „client transfer prohibited“, pri .nl „locked“) a je zapnutý DNSSEC (delegationSigned v RDAP, DNSSEC yes vo Whois pre .nl)?
Vo formulári vyplňte:
- Doména: vaše vlastné doménové meno (vzorové domény ako example.com sa neprijímajú).
- Zámok: áno alebo nie.
- DNSSEC: áno alebo nie.
Program si vyžiada RDAP od registry a overí, či je pre vašu doménu v registry uložený záznam DS. Uvidíte registrátora, stavové kódy, dátumy a menné servery. Zelená, ak je vaša odpoveď o zámku aj o DNSSEC správna. Ak niektorá odpoveď nie je správna, pri danom bode uvidíte nápovedu a môžete to skúsiť znova. Ak vaša prípona nemá verejný RDAP, uvidíte to v jednom riadku a otázka o zámku sa nezapočíta; DNSSEC sa však skontroluje. Nič sa nemení ani neukladá.