WHOIS vs RDAP: What Changed in 2025 and What Domain Owners Should Know

WHOIS è sparito per i g TLD: cosa ha cambiato ICANN il 28 gennaio 2025

Se hai mai cercato chi possiede un nome di dominio, hai usato WHOIS, o almeno uno strumento basato su di esso. Per decenni, WHOIS è stato l'elenco pubblico di Internet per i dati di registrazione dei domini. Inserisci un nome di dominio, ottieni il nome del proprietario, i dettagli di contatto, le date di registrazione e i nameserver. Semplice, aperto e universale.

Quell'era è finita per i domini generici di primo livello.

Come confermato in Annuncio ufficiale di ICANN, il 28 gennaio 2025, ICANN dismetterà ufficialmente WHOIS per alcuni g TLD. I registry e i registrar non sono più obbligati contrattualmente a mantenere il protocollo WHOIS. RDAP, il Registration Data Access Protocol, è ora lo standard richiesto.

Non è stata una transizione soft o un periodo di grazia. Il cambiamento è in vigore. Se gestisci domini sotto .COM, .NET, .ORG, .IO o altre estensioni generiche, il protocollo che serve i dati di lookup del tuo dominio è cambiato. Quello che non si è ancora adattato del tutto è come i proprietari di domini (in particolare gli investitori) hanno modificato i loro flussi di lavoro per stare al passo.

 

WHOIS vs RDAP: cosa c'è di diverso tra i due protocolli

Per capire perché l'ICANN ha sostituito WHOIS con RDAP, aiuta capire cosa fosse realmente WHOIS e dove ha fallito.

WHOIS era un protocollo di query e risposta sviluppato agli albori di Internet. Funzionava su una connessione TCP non crittografata sulla porta 43. Era un canale aperto dove chiunque poteva inviare una richiesta e ricevere una risposta in chiaro. Non c'erano requisiti di login, controlli di accesso o un formato dati standard. Ogni registrar restituiva i risultati a modo suo, rendendo l'elaborazione automatica incoerente e inaffidabile.

RDAP è stato sviluppato dall'Internet Engineering Task Force (IETF) specificamente per risolvere questi problemi. È un protocollo moderno e nativo del web che funziona come qualsiasi sito sicuro: le richieste vanno su HTTPS, le risposte arrivano in formato JSON strutturato. Il formato JSON è un formato standardizzato che macchine (e persone) possono leggere in modo affidabile.

Ecco cosa significa in pratica:

• Output strutturato

  Le risposte RDAP usano nomi di campo coerenti in tutti i registrar e registry. Che tu stia cercando un dominio in un registrar o in un altro, i dati arrivano nello stesso formato. Niente più incongruenze di parsing. RDAP usa file JSON e contenuti intercambiabili per una migliore leggibilità e integrazione.

• Accesso a livelli

  RDAP non rende automaticamente visibili più dettagli del dominio. In realtà supporta un accesso differenziato o a livelli ai dati. Ciò che cambia davvero è che le informazioni possono essere fornite in modo diverso in base al livello di autorizzazione del richiedente. Per utenti anonimi che utilizzano ricerche pubbliche generali, è visibile solo un insieme limitato di dati pubblicamente disponibili. D'altra parte, utenti autenticati o autorizzati (gli organismi IP e le forze dell'ordine) possono ricevere dettagli più completi quando consentito dalle politiche applicabili.

• HTTPS per impostazione predefinita

  Ogni query RDAP è crittografata in transito. Con WHOIS, la tua query e la risposta viaggiavano in chiaro, visibili a chiunque sul percorso di rete. Un'altra cosa importante con RDAP è che impone la crittografia, richiedendo HTTPS per tutte le comunicazioni. Questo per garantire che i dati trasmessi tra client e server siano protetti da intercettazioni.

La differenza pratica: RDAP è più affidabile, più sicuro e più attento alla privacy per progettazione. Il compromesso è che alcuni dati precedentemente accessibili tramite una ricerca WHOIS sono ora protetti da controlli di accesso.

 

Cosa restituisce oggi una ricerca di dominio (e perché alcuni campi sono ancora oscurati)

Quando esegui una ricerca RDAP su un g TLD oggi, ecco cosa restituisce tipicamente una query pubblica standard:

• Nome e email del registrante (se il dominio non è privato)
• Codici di stato del dominio (come client Transfer Prohibited)
• Nameserver
• Data di registrazione e scadenza del dominio
• Timestamp dell'ultimo aggiornamento
• Nome del registrar

Quello che non vedrai, nella maggior parte dei casi, sono le informazioni di contatto del registrante: nome, indirizzo email, numero di telefono e indirizzo postale della persona o azienda che ha registrato il dominio.

Questo sorprende alcuni utenti, ma non è un problema di RDAP. I dati del titolare sono stati oscurati per la maggior parte dei domini da quando il GDPR è entrato in vigore nel 2018, indipendentemente dal protocollo. RDAP non ha rimosso quei dati, ha solo cambiato il meccanismo attraverso cui viene controllato l'accesso. Secondo la Policy sui dati di registrazione di ICANN, i dettagli di contatto dei titolari individuali sono nascosti dalle query pubbliche e disponibili solo a soggetti con un motivo legittimo e verificato per accedervi.

Se un campo nella tua ricerca mostra "redacted per privacy," i dati esistono nei registri del registro. Non sono accessibili pubblicamente tramite una query standard, ma possono essere richiesti tramite un processo formale (descritto di seguito).

 

WHOIS non è del tutto morto: l'eccezione dei cc TLD che gli investitori di domini devono conoscere

Ecco dove la maggior parte delle spiegazioni sulla transizione da WHOIS a RDAP sbaglia: WHOIS è sparito per la maggior parte dei g TLD, ma è ancora attivamente utilizzato per la maggior parte dei cc TLD, e se tu gestire un portafoglio misto, questa distinzione è importante.

L'autorità e i mandati politici dell'ICANN si applicano ai g TLD, le estensioni generiche come .COM, .NET, .ORG, e ai nuovi g TLD come .APP, .SHOP e .DEV. I TLD con codice paese.

La maggior parte dei registry cc TLD e alcuni g TLD servono ancora Risposte WHOIS sulla porta 43.

.Il dominio .DE, ad esempio, continua a utilizzare il protocollo WHOIS. Quindi per la maggior parte dei cc TLD, stai ancora interrogando WHOIS, e il formato dei dati, le regole sulla privacy e gli strumenti sono determinati da ogni singolo registro, che varia considerevolmente.

Puoi controllare la distribuzione di RDAP per TLD e filtrare il tipo di TLD su questa mappa qui.

 

Come RDAP influisce sugli investitori di domini e sui registranti multi-dominio?

La risposta comune alla transizione da WHOIS a RDAP è "non devi fare nulla." Questo è vero se possiedi un singolo dominio e non consulti mai i dati di registrazione. Non è vero se gestisci un portafoglio e vuoi espanderlo, fare due diligence sulle acquisizioni o usare strumenti automatizzati per la ricerca sui domini.

Non tutti gli strumenti sono stati aggiornati . Alcuni client WHOIS più vecchi hanno aggiunto il supporto RDAP; altri no.

La due diligence di acquisizione appare diversa . Supponiamo che tu stia valutando un dominio per l'acquisto e fai una ricerca per confermare la proprietà attuale e la raggiungibilità. Con RDAP, una query pubblica standard conferma i dati tecnici (date di registrazione, registrar, nameserver, codici di stato), ma l'identità del registrante è solitamente oscurata. Non otterrai direttamente le informazioni di contatto del proprietario attraverso una ricerca RDAP pubblica. Per un'acquisizione, ciò significa contattare direttamente il registrar o inviare una richiesta formale RDRS (descritta di seguito).

 

Come eseguire una ricerca RDAP e accedere ai dati oscurati

 

Come Usare RDAP: Eseguire una Ricerca Oggi

Eseguire una ricerca RDAP è semplice. Non è necessario alcun software speciale per la maggior parte dei casi d'uso.

Eseguire una ricerca RDAP è semplice. Non hai bisogno di software speciale per la maggior parte dei casi d'uso. Il punto di partenza più veloce è Strumento di ricerca ufficiale di ICANN. Interroga RDAP per impostazione predefinita, non richiede account e restituisce risultati strutturati per qualsiasi g TLD. Questo è il modo più diretto per vedere come appare una risposta RDAP per un dato dominio.

Se gestisci domini tramite Dynadot, i dati di registrazione vengono visualizzati direttamente nel tuo gestore di domini, senza bisogno di uno strumento di ricerca separato.

 

Come richiedere dati di registrazione oscurati tramite RDRS

Quando hai bisogno di informazioni di contatto che una ricerca RDAP pubblica non restituirà, per scopi come segnalare abusi di dominio, perseguire l'applicazione dei marchi o avviare un'acquisizione di dominio: Servizio di richiesta dati di registrazione ICANN (RDRS) è il canale formale per fare tale richiesta.

RDRS è un portale centralizzato dove puoi inviare una richiesta ai registrar partecipanti per ottenere dati di registrazione g TLD non pubblici. Non garantisce l'accesso: ogni registrar valuta le richieste secondo le proprie politiche di divulgazione, e il sistema è ancora in espansione in termini di partecipazione dei registrar.

Trattalo come un processo strutturato e documentato, non come un risultato garantito. Per inviare una richiesta:

1. Vai al portale RDRS di ICANN su rdrs.icann.org, esegui una ricerca del dominio e verifica se i dati che cerchi sono già disponibili
2. Identificare il registrar sponsor per il dominio, visibile nella risposta RDAP
3. Invia la tua richiesta con uno scopo chiaramente indicato e i tuoi dati di contatto
4. Il registrar esamina la richiesta e risponde in base alla propria politica di divulgazione. Se il registrar del dominio che stai cercando non partecipa ancora a RDRS, contattalo direttamente per chiedere informazioni sulla loro procedura per la divulgazione dei dati non pubblici.

 

Il punto fondamentale: WHOIS è fuori, RDAP è dentro, ma non è così semplice

• RDAP sta diventando lo standard richiesto per tutte le ricerche di domini g TLD, sostituendo un protocollo Whois di 43 anni.
• RDAP fornisce dati molto più strutturati e coerenti , dove ogni ricerca restituisce gli stessi campi nello stesso formato, indipendentemente dal registro o registrar che interroghi.
• RDAP introduce sicurezza migliorata e accesso controllato , tutte le query vengono eseguite su HTTPS, e ciò che vedi dipende dal tuo livello di autorizzazione, riducendo il rischio di raccolta non autorizzata di dati.
• RDAP supporta livelli di accesso differenziati , il pubblico generale vede una base di dati oscurati, mentre parti autenticate come forze dell'ordine e organismi di tutela della proprietà intellettuale possono accedere a record più completi attraverso canali appropriati.
• WHOIS non è del tutto scomparso , funziona ancora per la maggior parte dei cc TLD, alcuni g TLD e registrar, quindi se il tuo portfolio include domini con codice paese, il tuo flusso di ricerca lì non è ancora cambiato.

 

Domande Frequenti

 

RDAP sta sostituendo WHOIS?

Sì, per la maggior parte dei g TLD, RDAP ha già sostituito WHOIS, ma la maggior parte dei registrar usa ancora WHOIS. A partire dal 28 gennaio 2025, ICANN non richiede più ai registry e ai registrar di mantenere servizi WHOIS per i domini generici di primo livello come .COM, .NET e .ORG. RDAP è il protocollo richiesto d'ora in poi. Per i cc TLD, il quadro è diverso: la maggior parte dei registry e registrar di cc TLD usa ancora WHOIS.

 

Come usare RDAP?

Usare RDAP non richiede alcuna configurazione tecnica per la maggior parte dei proprietari di domini. Il punto di partenza più semplice è lo strumento di ricerca ufficiale RDAP dell'ICANN all'indirizzo lookup.icann.org, basta inserire un nome di dominio e restituisce immediatamente i dati di registrazione strutturati, senza bisogno di account.