Wat is RDAP? Het nieuwe WHOIS-protocol

Vanaf januari 2025 worden er in­grij­pen­de wij­zi­gin­gen van kracht voor be­heer­ders van generieke top­le­veldo­mei­nen (gTLD’s). Deze wij­zi­gin­gen hebben vooral be­trek­king op de manier waarop in­for­ma­tie over do­mein­hou­ders be­schik­baar wordt gesteld. Een centraal onderdeel hiervan is de ver­van­ging van het klassieke WHOIS-protocol door het moderne RDAP (Re­gi­stra­ti­on Data Access Protocol).

Waarom wordt het WHOIS-protocol vervangen?

Het WHOIS-protocol vormt al tien­tal­len jaren de basis voor het opvragen van do­mein­re­gi­stra­tie­ge­ge­vens. Ge­brui­kers konden WHOIS gebruiken om in­for­ma­tie over de eigenaar van een domein op te vragen. Maar het protocol is inmiddels op sommige punten verouderd. Met name op het gebied van ge­ge­vens­be­scher­ming en do­mein­pri­va­cy blijkt het gro­ten­deels on­ver­sleu­tel­de protocol on­toe­rei­kend, aangezien er geen ge­stan­daar­di­seer­de manier is om per­soons­ge­ge­vens te be­scher­men. Sinds de invoering van ge­ge­vens­be­scher­mings­wet­ge­ving zoals de AVG is dit een aan­zien­lijk nadeel geworden. Bovendien is WHOIS gebaseerd op een tekst­pro­to­col dat geen machinaal leesbare of ge­struc­tu­reer­de gegevens biedt, waardoor het on­ge­schikt is voor moderne toe­pas­sin­gen.

Het RDAP (Re­gi­stra­ti­on Data Access Protocol) is door de Internet En­gi­nee­ring Task Force (IETF) ont­wik­keld om deze te­kort­ko­min­gen aan te pakken. Het biedt een veilige, ge­stan­daar­di­seer­de oplossing voor de toegang tot re­gi­stra­tie­ge­ge­vens.

Wat verandert er in januari 2025?

De Internet Cor­po­ra­ti­on for Assigned Names and Numbers (ICANN), de we­reld­wij­de co­ör­di­ne­ren­de instantie voor do­mein­na­men, heeft aan­ge­kon­digd dat alle gTLD-registers uiterlijk in januari 2025 moeten zijn over­ge­stapt op het RDAP. De ver­an­de­ring zal de ge­ge­vens­be­vei­li­ging ver­be­te­ren, aangezien het RDAP meer controle biedt over wie toegang heeft tot welke in­for­ma­tie. Zo kunnen gevoelige gegevens, zoals per­soon­lij­ke con­tact­adres­sen, beter worden beschermd. RDAP-gegevens worden ook geleverd in het machinaal leesbare formaat JSON, waardoor ze ge­mak­ke­lij­ker in moderne systemen kunnen worden ge­ïn­te­greerd. In te­gen­stel­ling tot het oude WHOIS-protocol, waarin gegevens vrij be­schik­baar waren, maakt het RDAP het mogelijk om toe­gangs­rech­ten nauw­keu­rig te de­fi­ni­ë­ren. Dat betekent dat ver­schil­len­de ge­brui­kers­groe­pen ver­schil­len­de au­to­ri­sa­ties kunnen hebben.

Wat betekent dat voor do­mein­hou­ders?

Als u een domein bezit, vraagt u zich wellicht af wat de overstap naar RDAP voor u betekent. Maar wees gerust: als do­mein­hou­der hoeft u geen directe actie te on­der­ne­men. De overstap heeft vooral gevolgen voor re­gi­s­tries en re­gi­strars (do­mein­pro­vi­ders). Het proces van do­mein­re­gi­stra­tie en -beheer blijft on­ge­wij­zigd. Dankzij RDAP pro­fi­te­ren zowel u als derden die in­for­ma­tie over uw domein willen ontvangen van een betere ge­ge­vens­be­scher­ming.