Registro, registrar e titolare: chi gestisce cosa?

Modulo 1: Cos'è il DNS? · Tempo di lettura: 7 minuti

Obiettivo della lezione: Dopo questa lezione saprà spiegare chi gestisce cosa intorno a un nome di dominio e dove può consultarlo.

Concetti chiave: ICANN, IANA, registro (registry, come SIDN, DENIC, Verisign), registrar, assegnatario del dominio (titolare), whois e RDAP, codice di trasferimento (AuthInfo)

Tre livelli

Intorno a ogni nome di dominio intervengono tre soggetti, oltre a Lei come titolare. È utile distinguerli bene, perché ciascuno gestisce qualcosa di diverso.

1. IANA e ICANN: la root

In cima si trova la root del DNS (lezione 1.2). Quali domini di primo livello esistono e chi li gestisce viene tenuto aggiornato da IANA (Internet Assigned Numbers Authority). IANA fa parte di ICANN, un'organizzazione internazionale senza scopo di lucro. ICANN stabilisce anche le regole per i TLD generici come .com e .org. Per i codici di paese come .nl, ogni paese stabilisce in gran parte le proprie regole.

2. Il registro: il gestore di un TLD

Ogni TLD ha un solo gestore: il registro (registry). Questo tiene il registro di tutti i nomi di dominio sotto quel TLD, con per ogni nome, tra l'altro, il titolare e i nameserver. Alcuni esempi:

Il registro gestisce anche i nameserver del TLD stesso. Se un computer da qualche parte nel mondo interroga esempio.nl, i nameserver di .nl indicano verso quali nameserver proseguire. Questo si chiama delega (lezioni 1.4 e 2.1).

3. Il registrar: dove registra

Come privato o azienda, di solito non effettua la registrazione direttamente presso il registro, ma presso un registrar: un'azienda che registra, rinnova e modifica i nomi di dominio per Suo conto. Spesso il Suo fornitore di hosting è anche il Suo registrar, ma non è obbligatorio. Presso SIDN i registrar venivano un tempo chiamati ufficialmente "deelnemers" (partecipanti); questo termine si incontra ancora talvolta.

Tramite il Suo registrar gestisce, tra l'altro:

• registrazione, rinnovo e disdetta;
• i nameserver del Suo dominio;
• i dati del titolare e dei referenti;
• il codice di trasferimento (chiamato anche codice di autorizzazione, codice EPP o token, AuthInfo), con cui trasferisce il Suo dominio a un altro registrar;
• per DNSSEC: la trasmissione dei dati delle chiavi (il record DS) al registro (lezione 8.1).

Importante: il registrar non è automaticamente il soggetto che gestisce i Suoi record DNS. Quello è il soggetto che gestisce i nameserver. Spesso si tratta dello stesso soggetto, ma può anche essere diverso, per esempio se utilizza Cloudflare (lezioni 2.1 e 7.5).

4. Il titolare: è Lei

L'assegnatario del dominio (in inglese registrant, detto anche titolare) è il proprietario del nome di dominio: la persona o l'organizzazione che decide su di esso. Se affida la gestione del Suo dominio a un web designer, si assicuri che Lei (o la Sua azienda) risulti registrato come titolare, e non il web designer. Altrimenti in seguito potrebbe avere difficoltà a trasferire il dominio.

Oltre al titolare ci sono spesso dei referenti, come un contatto amministrativo e uno tecnico. Questi possono appartenere a un altro soggetto. In caso di trasferimento di registrar, vengono spesso modificati automaticamente insieme al resto.

Consultare i dati: whois e RDAP

Vuole sapere quale registrar ha un dominio, quali nameserver sono impostati e quando è stato registrato? Allora utilizza whois o il suo successore RDAP (Registration Data Access Protocol). Ogni registro offre una funzione di consultazione, per esempio la whois di SIDN per .nl. Esistono anche siti whois generali.

Una risposta whois si presenta all'incirca così (abbreviata):

Domain name: esempio.nl
Status:      active
Registrar:   Esempio Registrar B.V.
DNSSEC:      yes
Domain nameservers:
   ns1.hosting-esempio.nl
   ns2.hosting-esempio.nl
Creation Date: 1998-05-12

I dati personali dei privati, a causa delle norme sulla privacy (GDPR), di solito non sono più visibili. Vede comunque il registrar, lo stato e i nameserver.

Faccia attenzione alla differenza:

• whois/RDAP indica cosa risulta presso il registro (quali nameserver sono stati indicati);
• un'interrogazione DNS indica cosa rispondono i nameserver.

Se questi due dati non coincidono, è un indizio che qualcosa non va. Per esempio se ha modificato i nameserver presso il registrar ma il nuovo soggetto non ha ancora preparato la zona (lezione 2.3).

Perché questa suddivisione è importante

Con queste conoscenze può individuare molti problemi più rapidamente:

• "Il mio dominio è scaduto." È una questione del registrar e del registro, non del DNS. Dopo la scadenza un dominio può entrare in quarantena; a quel punto il DNS smette di funzionare.
• "Voglio modificare i miei record." Lo fa presso il soggetto che gestisce i nameserver, non necessariamente presso il registrar.
• "Voglio trasferire il dominio." Per un nuovo registrar Le serve il codice di trasferimento. Per cambiare soggetto DNS non deve trasferire il dominio: deve solo modificare i nameserver.
• "Ricevo un'email da ICANN o dal registro." Può essere autentica (per esempio una richiesta di conferma del Suo indirizzo email), ma anche phishing. Verifichi sempre tramite il Suo registrar.

Riepilogo

• IANA (parte di ICANN) tiene traccia di quali TLD esistono e chi li gestisce.
• Ogni TLD ha un unico registro, per esempio SIDN per .nl e Verisign per .com.
• Lei effettua la registrazione tramite un registrar; presso di esso gestisce, tra l'altro, i nameserver, i dati del titolare e il codice di trasferimento.
• Il titolare è il proprietario del dominio; si assicuri di esserlo Lei.
• Con whois/RDAP vede cosa risulta presso il registro, con un'interrogazione DNS cosa rispondono i nameserver.

Quiz

Esercizio

Esercizio Z1.3: Nameserver di internet.nl. Cerchi, con un'interrogazione whois o RDAP (oppure con un'interrogazione DNS sul record NS), quali nameserver ha internet.nl. Li inserisca.

Per approfondire

Questi articoli descrivono la situazione presso WebOké. Presso altri registrar il funzionamento è analogo.

• Che cos'è SIDN e dove vengono registrati i domini .nl?
• Che cos'è l'intestatario di un dominio?
• Guida WebOké 2.1: Cercare e scegliere un nome di dominio
• Guida WebOké 5.12: Trasferire un dominio: codice di trasferimento (EPP) e blocco al trasferimento