Modulo 4 · 4.1
WHOIS e RDAP: come cercare un dominio
Modulo 4: WHOIS, RDAP e privacy · Tempo di lettura: 9 minuti
Obiettivo della lezione: Al termine di questa lezione saprà cercare un dominio in WHOIS e RDAP, leggerne i campi principali e spiegare perché per .nl non vede una data di scadenza.
Concetti chiave: WHOIS (porta 43), RDAP (JSON tramite https), registrar, reseller, data di registrazione, ultima modifica, data di scadenza, nameserver, DNSSEC (delegationSigned), strumento WHOIS
Due modi per cercare un dominio
Presso ogni registry può consultare che cosa è registrato su un nome di dominio. Esistono due sistemi per farlo.
WHOIS è il sistema più vecchio, risalente ai primi tempi di internet. Si pone una domanda tramite la porta 43 o tramite una pagina web del registry e si riceve in risposta un blocco di testo. Lo svantaggio: ogni registry usa un proprio formato. Presso uno un campo si chiama "Registrar", presso un altro "Sponsoring Registrar". Per le persone è gestibile, per i programmi è complicato.
RDAP (Registration Data Access Protocol) è il successore. La domanda si pone tramite il normale https, come per un sito web, e la risposta arriva in un formato fisso: JSON. Per questo qualsiasi programma può leggerla. RDAP è uno standard ufficiale di internet (RFC 9082 per le richieste, RFC 9083 per le risposte). Un accordo separato (RFC 9224) stabilisce come trovare il server RDAP giusto per un'estensione.
Per .com e gli altri gTLD, RDAP è la fonte ufficiale dal 28 gennaio 2025. I registry e i registrar dei gTLD non sono più tenuti a offrire il vecchio WHOIS, anche se ci sono eccezioni come .com. Le estensioni nazionali fanno una scelta propria. SIDN offre per .nl entrambi: un servizio Whois e un servizio RDAP. Altri registry, come quelli di .de, .eu e .be, non hanno (situazione a novembre 2026) un RDAP pubblico. In quel caso si usa il WHOIS o la funzione di ricerca sul sito del registry.
Ciò che WHOIS e RDAP mostrano è quanto registrato presso il registry. Ciò che il Suo DNS risponde realmente lo vede con un'interrogazione DNS. Il corso sul DNS spiega brevemente questa differenza (lezione 1.3).
I campi che incontrerà
Qui trova i campi più importanti. I nomi variano da registry a registry, ma il significato è ovunque lo stesso.
| Campo | Che cosa indica |
|---|---|
| Nome di dominio | Il nome così come lo conosce il registry |
| Stato | Se il nome è attivo, bloccato, cancellato o in fase di trasferimento (lezione 4.3) |
| Registrar | L'azienda presso cui il nome è registrato; per .nl un eventuale reseller è indicato a parte |
| Data di registrazione | Quando il nome è stato registrato |
| Ultima modifica | Quando è stato modificato l'ultima volta qualcosa nella registrazione |
| Data di scadenza | Fino a quando dura la registrazione presso il registry (non per ogni estensione) |
| Nameserver | I nameserver a cui rimanda il registry |
| DNSSEC | Se presso il registry è presente un record DS |
| Contatti | L'assegnatario e le persone di contatto, nella misura in cui sono pubblici (lezione 4.2) |
In RDAP le date si trovano in un elenco di events: "registration", "last changed" e, se il registry la pubblica, "expiration". Il registrar compare come entity con il ruolo "registrar". DNSSEC si legge nel blocco secureDNS: se lì delegationSigned è impostato su true, il dominio è protetto con DNSSEC e presso il registry c'è un record DS. Che cos'è DNSSEC lo trova nel corso sul DNS (lezione 8.1).
Una risposta RDAP molto semplificata ha questo aspetto:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Le particolarità di .nl
Per l'estensione olandese .nl alcune cose funzionano diversamente da quanto forse si aspetta.
- Nessuna data di scadenza. Il Whois e l'RDAP di SIDN non mostrano una data di scadenza, ma solo la data di registrazione e la data dell'ultima modifica. Per quanto tempo dura la Sua registrazione e quando arriva la fattura lo concorda con il Suo registrar. Per .com, invece, nell'RDAP di Verisign vede una data di scadenza.
- Stati in olandese. Nel Whois di .nl vede stati come Actief (attivo), Inactief (inattivo) e In quarantaine (in quarantena). Nell'RDAP di SIDN compare "active" e talvolta "locked".
- Il blocco ha un altro nome. Per .com un blocco del trasferimento compare come "client transfer prohibited". Per .nl il trasferimento avviene con un codice di trasferimento (verhuiscode), e lì un blocco aggiuntivo si chiama .nl Control: un registry lock che si richiede tramite il proprio registrar. Nell'RDAP di SIDN, per alcuni nomi, vede lo stato "locked", per esempio per sidn.nl stesso. Questo indica la presenza di un tale blocco aggiuntivo (lezioni 4.3 e 7.1).
- DNSSEC sì o no. Il Whois di .nl lo indica semplicemente: DNSSEC sì o no (yes o no).
Dove effettuare la ricerca?
- La pagina RDAP del registry. Per .nl è rdap.sidn.nl: inserisce il nome dopo /domain/ nell'indirizzo. Per .com l'RDAP è gestito da Verisign. Il browser mostra allora il JSON; all'inizio la lettura richiede un po' di abitudine, ma tutte le informazioni ci sono.
- lookup.icann.org. Qui può cercare tramite RDAP qualsiasi estensione che disponga di RDAP. Il sito trova da solo il server giusto.
- Lo strumento WHOIS del Suo registrar. Spesso funziona tramite il vecchio WHOIS (porta 43) e mostra la risposta come testo.
Attenzione: un sito WHOIS generico a volte mostra dati vecchi o incompleti, oppure quelli del registrar anziché del registry. In caso di dubbio, verifichi presso il registry stesso.
In pratica: come funziona presso WebOké
Su https://www.weboke.it/toondomein si trova il WHOIS lookup ("Scopra a chi appartiene un nome di dominio"). Inserisce un nome di dominio e vede la risposta del registry, con tra l'altro lo stato, il registrar e i nameserver. Lo strumento funziona con WHOIS tramite la porta 43, quindi anche per le estensioni senza RDAP pubblico. Lo trova sul sito web nel menu Tools. Presso altri registrar funziona in modo simile: quasi ogni registrar offre una funzione di ricerca WHOIS.
Riepilogo
- WHOIS è il vecchio sistema testuale (porta 43), RDAP il successore con risposte JSON a formato fisso tramite https.
- Per i gTLD, RDAP è la fonte ufficiale dal 28 gennaio 2025; .nl offre entrambi, .de, .eu e .be non hanno un RDAP pubblico.
- Campi importanti: stato, registrar, date, nameserver e DNSSEC (secureDNS, delegationSigned).
- Per .nl non vede una data di scadenza; lì un blocco aggiuntivo si chiama .nl Control e nell'RDAP di SIDN compare allora "locked".
Quiz
Esercizio
Esercizio A4.1: Il Suo dominio in RDAP. Cerchi il Suo dominio. Se la Sua estensione dispone di RDAP (come .nl o .com), apra la pagina RDAP del registry. Se non ne dispone (come .de, .eu o .be), usi lo strumento WHOIS su https://www.weboke.it/toondomein o la funzione di ricerca del Suo registry. Controlli due cose: è attivo un blocco del trasferimento (per .com "client transfer prohibited", per .nl "locked") e DNSSEC è attivo (delegationSigned in RDAP, DNSSEC yes nel Whois di .nl)?
Compili il modulo:
- Dominio: il Suo nome di dominio (i domini di esempio come example.com non vengono accettati).
- Blocco: sì o no.
- DNSSEC: sì o no.
Il programma interroga l'RDAP del registry e verifica se presso il registry è presente un record DS per il Suo dominio. Vedrà il registrar, i codici di stato, le date e i nameserver. Verde se le Sue risposte sul blocco e su DNSSEC sono entrambe corrette. Se una risposta non è corretta, vedrà un suggerimento per quel punto e potrà riprovare. Se la Sua estensione non ha un RDAP pubblico, lo vedrà indicato in una riga e la domanda sul blocco non viene conteggiata; DNSSEC viene invece verificato. Nulla viene modificato o salvato.