Hvad er RDAP? Den nye WHOIS-protokol

Fra januar 2025 træder der væ­sent­li­ge ændringer i kraft for ope­ra­tø­rer af generiske top­do­mæ­ner (gTLD’er). Æn­drin­ger­ne vedrører ho­ved­sa­ge­ligt den måde, hvorpå op­lys­nin­ger om do­mæ­ne­ha­ve­re gøres til­gæn­ge­li­ge. Et centralt element er ud­skift­nin­gen af det klassiske WHOIS-protokol med det moderne RDAP (Re­gi­stra­tion Data Access Protocol).

Hvorfor udskiftes WHOIS-pro­tokol­len?

WHOIS-pro­tokol­len har i årtier dannet grundlag for søgning i do­mæ­ne­re­gi­stre­rings­da­ta. Brugere kunne benytte WHOIS til at hente op­lys­nin­ger om ejeren af et domæne. Men pro­tokol­len er nu på visse punkter forældet. Især når det gælder da­ta­be­skyt­tel­se og do­mæ­ne­pri­vat­liv, viser den stort set ukryp­te­re­de protokol sig at være util­stræk­ke­lig, da der ikke findes en stan­dar­di­se­ret måde at beskytte per­so­nop­lys­nin­ger på. Siden ind­fø­rel­sen af da­ta­be­skyt­tel­ses­lo­ve som GDPR er dette blevet en væsentlig ulempe. Derudover er WHOIS baseret på en tekst­pro­tokol, der ikke leverer ma­skin­læs­ba­re eller struk­tu­re­re­de data, hvilket gør den uegnet til moderne an­ven­del­ser.

RDAP (Re­gi­stra­tion Data Access Protocol) blev udviklet af Internet En­gi­ne­e­ring Task Force (IETF) for at afhjælpe disse svagheder. Pro­tokol­len udgør en sikker og stan­dar­di­se­ret løsning til adgang til re­gi­stre­rings­da­ta.

Hvad ændrer sig i januar 2025?

Internet Cor­pora­tion for Assigned Names and Numbers (ICANN), det globale ko­or­di­ne­ren­de organ for do­mæ­ne­nav­ne, har meddelt, at alle gTLD-registre skal skifte til RDAP senest i januar 2025. Ændringen vil øge da­ta­sik­ker­he­den, da RDAP giver større kontrol over, hvem der har adgang til hvilke op­lys­nin­ger. For eksempel kan følsomme data som per­son­li­ge kon­tak­tadres­ser beskyttes bedre. RDAP-data leveres også i det ma­skin­læs­ba­re format JSON, hvilket gør det lettere at integrere dem i moderne systemer. I mod­sæt­ning til det gamle WHOIS-protokol, hvor data var frit til­gæn­ge­li­ge, gør RDAP det muligt at definere ad­gangs­ret­tig­he­der præcist. Det betyder, at for­skel­li­ge bru­ger­grup­per kan have for­skel­li­ge til­la­del­ser.

Hvad betyder det for do­mæ­ne­in­de­ha­ve­re?

Hvis du ejer et domæne, undrer du dig måske over, hvad over­gan­gen til RDAP betyder for dig. Men vær helt rolig – du behøver ikke foretage dig noget som do­mæ­ne­in­de­ha­ver. Over­gan­gen berører ho­ved­sa­ge­ligt registre og re­gi­stra­to­rer (do­mæ­neud­by­de­re). Processen omkring do­mæ­ne­re­gi­stre­ring og -ad­mi­ni­stra­tion ændrer sig ikke. Du og tred­je­par­ter, der ønsker at modtage op­lys­nin­ger om dit domæne, vil takket være RDAP få glæde af en bedre da­ta­be­skyt­tel­se.