Det nya WHOIS-protokollet: Vad är RDAP?
Från och med januari 2025 kommer betydande förändringar att träda i kraft för operatörer av generiska toppdomäner (gTLD). De påverkar främst hur information om domäninnehavare görs tillgänglig. En central komponent är ersättningen av det klassiska WHOIS-protokollet med det moderna RDAP (Registration Data Access Protocol).
Varför ersätts WHOIS-protokollet?
WHOIS-protokollet har i årtionden fungerat som grund för att söka efter domänregistreringsdata. Användare kunde använda WHOIS för att hämta information om ägaren till en domän. Men protokollet är nu föråldrat på vissa punkter. Särskilt när det gäller dataskydd och domänsekretess visar sig det i stort sett okrypterade protokollet vara otillräckligt, eftersom det inte finns något standardiserat sätt att skydda personuppgifter. Sedan dataskyddslagar som GDPR infördes har detta blivit en betydande nackdel. Dessutom baseras WHOIS på ett textprotokoll som inte tillhandahåller maskinläsbara eller strukturerade data, vilket gör det olämpligt för moderna användningsområden.
RDAP (Registration Data Access Protocol) utvecklades av Internet Engineering Task Force (IETF) för att åtgärda dessa brister. Det erbjuder en säker, standardiserad lösning för åtkomst till registreringsdata.
Vad förändras i januari 2025?
Internet Corporation for Assigned Names and Numbers (ICANN), det globala samordningsorganet för domännamn, har meddelat att alla gTLD-register måste byta till RDAP senast i januari 2025. Förändringen kommer att öka datasäkerheten, eftersom RDAP möjliggör bättre kontroll över vem som har tillgång till vilken information. Till exempel kan känsliga uppgifter som personliga kontaktadresser skyddas bättre. RDAP-data levereras också i det maskinläsbara formatet JSON, vilket gör det enklare att integrera i moderna system. Till skillnad från det gamla WHOIS-protokollet, där data var fritt tillgängliga, gör RDAP det möjligt att exakt definiera åtkomsträttigheter. Det innebär att olika användargrupper kan ha olika behörigheter.
Vad betyder det för domänägare?
Om du äger en domän kanske du undrar vad övergången till RDAP innebär för dig. Men var lugn, du behöver inte vidta några direkta åtgärder som domäninnehavare. Övergången påverkar främst register och registratorer (domänleverantörer). Processen för domänregistrering och administration kommer inte att förändras. Du och tredje parter som vill få information om din domän kommer att dra nytta av bättre dataskydd tack vare RDAP.
För att underlätta implementeringen av RDAP för programmerare har ICANN publicerat en RDAP-implementeringsguide.