WHOIS vs RDAP: What Changed in 2025 and What Domain Owners Should Know

WHOIS Hilang untuk g TLD: Apa yang Diubah ICANN pada 28 Januari 2025

Jika Anda pernah mencari tahu siapa pemilik nama domain, Anda telah menggunakan WHOIS, atau setidaknya alat yang dibangun di atasnya. Selama puluhan tahun, WHOIS adalah direktori publik internet untuk data pendaftaran domain. Ketik nama domain, dapatkan nama pemilik, detail kontak, tanggal pendaftaran, dan nameserver. Sederhana, terbuka, dan universal.

Era itu sudah berakhir untuk domain tingkat atas generik.

Seperti yang dikonfirmasi di Pengumuman resmi ICANN, pada 28 Januari 2025, ICANN secara resmi menghentikan WHOIS untuk beberapa g TLD. Registry dan registrar tidak lagi diwajibkan secara kontrak untuk mempertahankan protokol WHOIS. RDAP, Registration Data Access Protocol, kini menjadi standar yang diwajibkan.

Ini bukan transisi lunak atau masa tenggang. Perubahan sudah berlaku. Jika Anda mengelola domain di bawah .COM, .NET, .ORG, .IO, atau ekstensi generik lainnya, protokol yang melayani data pencarian domain Anda telah berubah. Yang belum sepenuhnya menyesuaikan adalah bagaimana pemilik domain (terutama investor) mengubah alur kerja mereka agar sesuai.

 

WHOIS vs RDAP: Apa Sebenarnya Perbedaan Antara Kedua Protokol

Untuk memahami mengapa ICANN mengganti WHOIS dengan RDAP, ada baiknya memahami apa sebenarnya WHOIS itu, dan di mana ia gagal.

WHOIS adalah protokol query-dan-respons yang dikembangkan di awal era internet. Ia berjalan melalui koneksi TCP tidak terenkripsi di port 43. Itu adalah saluran terbuka di mana siapa pun bisa mengirim permintaan dan menerima respons teks biasa. Tidak ada persyaratan login, tidak ada kontrol akses, dan tidak ada format data standar. Setiap registrar mengembalikan hasil dengan cara mereka sendiri, yang membuat pemrosesan otomatis menjadi tidak konsisten dan tidak dapat diandalkan.

RDAP dikembangkan oleh Internet Engineering Task Force (IETF) khusus untuk memperbaiki masalah ini. Ini adalah protokol modern berbasis web yang bekerja seperti situs web aman: permintaan dikirim melalui HTTPS, respons kembali dalam format JSON terstruktur. Format JSON adalah format standar yang dapat dibaca oleh mesin (dan manusia) dengan andal.

Inilah artinya dalam praktik:

• Output terstruktur

  Respons RDAP menggunakan nama bidang yang konsisten di semua registrar dan registry. Baik Anda mencari domain di satu registrar atau lainnya, data yang dikembalikan dalam format yang sama. Tidak ada lagi inkonsistensi penguraian. RDAP menggunakan file JSON dan konten yang dapat dipertukarkan untuk keterbacaan dan integrasi yang lebih baik.

• Akses bertingkat

  RDAP tidak secara otomatis membuat lebih banyak detail domain terlihat. Ini sebenarnya mendukung akses data yang berbeda atau berjenjang. Yang berubah adalah informasi dapat disampaikan secara berbeda berdasarkan tingkat otorisasi peminta. Untuk pengguna anonim yang menggunakan pencarian publik umum, hanya sejumlah kecil data yang tersedia untuk umum yang terlihat. Di sisi lain, pengguna yang terautentikasi atau berwenang (Badan IP dan penegak hukum) mungkin menerima detail yang lebih lengkap jika diizinkan oleh kebijakan yang berlaku.

• HTTPS secara default

  Setiap kueri RDAP dienkripsi selama transmisi. Dengan WHOIS, kueri dan respons Anda dikirim dalam teks biasa, terlihat oleh siapa pun di jalur jaringan. Satu hal penting lainnya dengan RDAP adalah ia menerapkan enkripsi, mewajibkan HTTPS untuk semua komunikasi. Ini untuk memastikan data yang dikirim antara klien dan server terlindungi dari penyadapan.

Perbedaan praktisnya: RDAP lebih andal, lebih aman, dan lebih sadar privasi secara desain. Konsekuensinya adalah beberapa data yang sebelumnya dapat diakses melalui pencarian WHOIS kini dibatasi oleh kontrol akses.

 

Apa yang Dihasilkan Pencarian Domain Saat Ini (dan Mengapa Beberapa Bidang Masih Diredaksi)

Saat Anda menjalankan pencarian RDAP pada g TLD hari ini, inilah yang biasanya dikembalikan oleh kueri publik standar:

• Nama dan email pemilik (jika domain tidak privat)
• Kode status domain (seperti client Transfer Prohibited)
• Nameserver
• Tanggal pendaftaran domain dan tanggal kedaluwarsa
• Stempel waktu terakhir diperbarui
• Nama registrar

Yang tidak akan Anda lihat, dalam banyak kasus, adalah informasi kontak pendaftar: nama, alamat email, nomor telepon, dan alamat surat dari orang atau perusahaan yang mendaftarkan domain.

Ini mengejutkan beberapa pengguna, tapi ini bukan masalah RDAP. Data pendaftar telah diredaksi untuk sebagian besar domain sejak penegakan GDPR dimulai pada 2018, terlepas dari protokolnya. RDAP tidak menghapus data itu, hanya mengubah mekanisme pengendalian aksesnya. Berdasarkan Kebijakan Data Pendaftaran ICANN, detail kontak untuk pendaftar individu disembunyikan dari kueri publik dan hanya tersedia bagi pihak yang memiliki alasan sah dan terverifikasi untuk mengaksesnya.

Jika sebuah bidang dalam pencarian Anda menunjukkan "redacted for privacy," data tersebut ada dalam catatan registry. Data tidak dapat diakses publik melalui kueri standar, tetapi dapat diminta melalui proses formal (dijelaskan di bawah).

 

WHOIS Belum Sepenuhnya Mati: Pengecualian cc TLD yang Perlu Diketahui Investor Domain

Di sinilah sebagian besar penjelasan tentang transisi WHOIS-ke-RDAP salah: WHOIS sudah tidak digunakan lagi untuk sebagian besar g TLD, tetapi masih aktif digunakan untuk sebagian besar TLD kode negara, dan jika Anda mengelola portofolio campuran, perbedaan ini penting.

Otoritas dan kebijakan ICANN berlaku untuk g TLD, ekstensi generik seperti .COM, .NET, .ORG, dan g TLD baru seperti .APP, .SHOP, dan .DEV. TLD kode negara.

Mayoritas registry cc TLD dan beberapa g TLD masih melayani Respons WHOIS di port 43.

.Domain .DE, misalnya, masih menggunakan protokol WHOIS. Jadi untuk sebagian besar cc TLD, Anda masih melakukan kueri WHOIS, dan format data, aturan privasi, serta perangkat ditentukan oleh masing-masing registry, yang sangat bervariasi.

Anda dapat memeriksa penerapan RDAP per TLD dan memfilter jenis TLD di peta ini di sini.

 

Bagaimana RDAP Mempengaruhi Investor Domain dan Pemilik Multi-Domain?

Tanggapan umum terhadap transisi WHOIS ke RDAP adalah "Anda tidak perlu melakukan apa pun." Itu benar jika Anda memiliki satu domain dan tidak pernah mencari data pendaftaran. Itu tidak benar jika Anda mengelola portofolio dan ingin memperluasnya, melakukan uji tuntas pada akuisisi, atau menggunakan alat otomatis untuk riset domain.

Belum semua alat telah diperbarui . Beberapa klien WHOIS lama sudah menambahkan dukungan RDAP; yang lainnya belum.

Uji tuntas akuisisi terlihat berbeda . Misalnya Anda sedang mengevaluasi domain untuk dibeli dan melakukan pencarian untuk memastikan kepemilikan serta aksesibilitas saat ini. Melalui RDAP, kueri publik standar mengonfirmasi fakta teknis (tanggal pendaftaran, registrar, nameserver, kode status) tetapi identitas pendaftar biasanya disembunyikan. Anda tidak akan mendapatkan informasi kontak pemilik secara langsung melalui pencarian RDAP publik. Untuk keperluan akuisisi, itu berarti menghubungi registrar secara langsung atau mengirimkan permintaan RDRS resmi (dijelaskan di bawah).

 

Cara Melakukan Pencarian RDAP dan Mengakses Data yang Diredaksi

 

Cara Menggunakan RDAP: Melakukan Pencarian Hari Ini

Menjalankan pencarian RDAP itu mudah. Anda tidak memerlukan perangkat lunak khusus untuk sebagian besar kasus penggunaan.

Menjalankan pencarian RDAP itu mudah. Anda tidak memerlukan perangkat lunak khusus untuk sebagian besar kasus penggunaan. Titik awal tercepat adalah Alat pencarian resmi ICANN. Secara default, ia melakukan kueri RDAP, tidak memerlukan akun, dan mengembalikan hasil terstruktur untuk semua g TLD. Ini adalah cara paling langsung untuk melihat seperti apa respons RDAP untuk domain tertentu.

Jika Anda mengelola domain melalui Dynadot, data pendaftaran langsung muncul di pengelola domain Anda, tidak perlu alat pencarian terpisah.

 

Cara Meminta Data Registrasi yang Diredaksi melalui RDRS

Saat Anda membutuhkan informasi kontak yang tidak akan dikembalikan oleh pencarian RDAP publik, untuk tujuan seperti melaporkan penyalahgunaan domain, menegakkan merek dagang, atau memulai akuisisi domain: Layanan Permintaan Data Registrasi ICANN (RDRS) adalah saluran resmi untuk mengajukan permintaan tersebut.

RDRS adalah portal terpusat di mana Anda dapat mengirimkan permintaan ke registrar yang berpartisipasi untuk data pendaftaran g TLD non-publik. Ini tidak menjamin akses, setiap registrar mengevaluasi permintaan sesuai dengan kebijakan pengungkapan mereka sendiri, dan sistem ini masih berkembang dalam hal partisipasi registrar.

Anggap ini sebagai proses terstruktur dan terdokumentasi, bukan hasil yang dijamin. Untuk mengirimkan permintaan:

1. Kunjungi portal RDRS ICANN di rdrs.icann.org, lakukan pencarian domain dan periksa apakah data yang Anda cari sudah tersedia
2. Identifikasi registrar sponsor untuk domain tersebut, ini terlihat dalam respons RDAP
3. Kirimkan permintaan Anda dengan tujuan yang jelas dan detail kontak Anda
4. Registrar meninjau permintaan dan merespons berdasarkan kebijakan pengungkapan mereka. Jika registrar untuk domain yang Anda teliti belum berpartisipasi dalam RDRS, hubungi mereka langsung untuk menanyakan proses pengungkapan data non-publik mereka.

 

Intinya: WHOIS Keluar, RDAP Masuk, Tapi Tidak Sesederhana Itu

• RDAP kini menjadi standar yang diwajibkan untuk semua pencarian domain g TLD, menggantikan protokol Whois yang berusia 43 tahun.
• RDAP menyediakan data yang jauh lebih terstruktur dan konsisten , di mana setiap pencarian mengembalikan bidang yang sama dalam format yang sama, tidak peduli registry atau registrar mana yang Anda kueri.
• RDAP menghadirkan keamanan yang ditingkatkan dan akses terkontrol , semua kueri berjalan melalui HTTPS, dan apa yang Anda lihat tergantung pada tingkat otorisasi Anda, mengurangi risiko pengambilan data yang tidak sah.
• RDAP mendukung tingkat akses yang berbeda , publik umum melihat data dasar yang disunting, sementara pihak terautentikasi seperti penegak hukum dan badan penegak kekayaan intelektual dapat mengakses catatan yang lebih lengkap melalui saluran yang tepat.
• WHOIS belum sepenuhnya hilang , masih beroperasi untuk sebagian besar cc TLD, beberapa g TLD, dan registrar, jadi jika portofolio Anda mencakup domain kode negara, alur kerja pencarian Anda di sana belum berubah.

 

Pertanyaan yang Sering Diajukan

 

Apakah RDAP menggantikan WHOIS?

Ya, untuk sebagian besar g TLD, RDAP sudah menggantikan WHOIS, tetapi sebagian besar registrar masih menggunakan Whois. Per 28 Januari 2025, ICANN tidak lagi mewajibkan registry dan registrar untuk mempertahankan layanan WHOIS untuk domain generik tingkat atas seperti .COM, .NET, dan .ORG. RDAP adalah protokol yang diwajibkan ke depannya. Untuk cc TLD kode negara, gambarnya berbeda, sebagian besar registry dan registrar cc TLD masih menggunakan WHOIS.

 

Bagaimana Cara Menggunakan RDAP?

Menggunakan RDAP tidak memerlukan pengaturan teknis bagi sebagian besar pemilik domain. Titik awal termudah adalah alat pencarian RDAP resmi ICANN di lookup.icann.org, cukup masukkan nama domain dan ia akan mengembalikan data registrasi terstruktur secara instan, tanpa perlu akun.