Registr, registrátor a držitel domény: kdo řeší co?

Modul 1: Co je DNS? · Doba čtení: 7 min

Cíl lekce: Po této lekci dokážete vysvětlit, kdo co řeší v souvislosti s doménovým jménem a kde si to ověříte.

Klíčové pojmy: ICANN, IANA, registr (jako SIDN, DENIC, Verisign), registrátor, držitel domény, whois a RDAP, autorizační kód (AuthInfo)

Tři vrstvy

Kolem každého doménového jména hrají roli tři strany, plus Vy jako držitel domény. Je užitečné je od sebe odlišovat, protože každá řeší něco jiného.

1. IANA a ICANN: kořen

Úplně nahoře stojí kořen DNS (lekce 1.2). Které domény nejvyšší úrovně existují a kdo je spravuje, eviduje IANA (Internet Assigned Numbers Authority). IANA je součástí ICANN, mezinárodní neziskové organizace. ICANN také tvoří pravidla pro generické TLD jako .com a .org. Pro národní domény, jako je .cz, si pravidla do značné míry tvoří každá země sama.

2. Registr: správce jedné TLD

Každá TLD má jednoho správce: registr. Ten vede evidenci všech doménových jmen pod danou TLD, u každého jména mimo jiné včetně držitele a jmenných serverů. Příklady:

Registr zároveň provozuje jmenné servery samotné TLD. Pokud se počítač kdekoli na světě zeptá na priklad.cz, jmenné servery .cz mu řeknou, na které jmenné servery se má obrátit dál. Tomu říkáme delegace (lekce 1.4 a 2.1).

3. Registrátor: kde registrujete

Jako soukromá osoba nebo firma obvykle neregistrujete přímo u registru, ale u registrátora: firmy, která Vaším jménem doménová jména registruje, prodlužuje a upravuje. Vaše hostingová firma je často zároveň registrátorem, ale nemusí tomu tak být. U SIDN se registrátorům dříve oficiálně říkalo „deelnemers“ (účastníci); s tímto pojmem se ještě můžete setkat.

Přes registrátora řešíte mimo jiné:

• registraci, prodloužení a ukončení domény;
• jmenné servery Vaší domény;
• údaje o držiteli domény a kontaktních osobách;
• autorizační kód (AuthInfo, jinde také EPP kód nebo token), kterým doménu převedete k jinému registrátorovi;
• u DNSSEC: předání údajů o klíči (záznamu DS) registru (lekce 8.1).

Důležité: registrátor automaticky neznamená stranu, která spravuje Vaše DNS záznamy. To dělá ten, kdo provozuje jmenné servery. Často je to tatáž strana, ale může to být i jiná, například pokud používáte Cloudflare (lekce 2.1 a 7.5).

4. Držitel domény: to jste Vy

Držitel domény (v angličtině registrant) je vlastníkem doménového jména: osoba nebo organizace, která o něm rozhoduje. Pokud doménu necháte zařídit webovým vývojářem, ujistěte se, že jako držitel jste zapsáni Vy (nebo Vaše firma), a ne vývojář. Jinak budete mít později potíže s převodem domény.

Kromě držitele domény bývají často i kontaktní osoby, například administrativní a technický kontakt. Ti mohou patřit jiné straně. Při převodu k jinému registrátorovi se obvykle automaticky upraví také.

Vyhledávání údajů: whois a RDAP

Chcete zjistit, jakého registrátora doména má, jaké jmenné servery jsou nastavené a kdy byla registrována? Použijete whois nebo jeho nástupce RDAP (Registration Data Access Protocol). Každý registr nabízí vyhledávací funkci, například whois SIDN pro .nl. Existují i obecné whois servery.

Odpověď whois vypadá přibližně takto (zkráceně):

Domain name: voorbeeld.nl
Status:      active
Registrar:   Voorbeeld Registrar B.V.
DNSSEC:      yes
Domain nameservers:
   ns1.voorbeeldhost.nl
   ns2.voorbeeldhost.nl
Creation Date: 1998-05-12

Osobní údaje soukromých osob díky pravidlům ochrany osobních údajů (GDPR) většinou už nevidíte. Uvidíte ale registrátora, stav a jmenné servery.

Všimněte si rozdílu:

• whois/RDAP ukazuje, co je uvedeno u registru (jaké jmenné servery byly zadané);
• DNS dotaz ukazuje, co odpovídají jmenné servery.

Pokud si tyto dva údaje neodpovídají, je to signál, že něco není v pořádku. Například pokud jste u registrátora změnili jmenné servery, ale nová strana ještě nemá zónu připravenou (lekce 2.3).

Proč na tomto rozdělení záleží

S touto znalostí dokážete rychleji zařadit spoustu problémů:

• „Moje doména expirovala.“ To je záležitost registrátora a registru, ne DNS. Po expiraci se doména může dostat do karantény; pak DNS přestane fungovat.
• „Chci změnit své záznamy.“ To uděláte u strany, která provozuje jmenné servery, ne nutně u registrátora.
• „Chci přejít k jinému poskytovateli.“ Pro nového registrátora potřebujete autorizační kód. Pro jinou stranu spravující DNS nemusíte doménu převádět: stačí změnit jmenné servery.
• „Dostal jsem e-mail od ICANN nebo registru.“ Může být skutečný (například žádost o potvrzení e-mailové adresy), ale i phishing. Vždy si to ověřte u svého registrátora.

Shrnutí

• IANA (součást ICANN) eviduje, jaké TLD existují a kdo je spravuje.
• Každá TLD má jeden registr, například SIDN pro .nl a Verisign pro .com.
• Registrujete přes registrátora; u něj řešíte mimo jiné jmenné servery, údaje o držiteli domény a autorizační kód.
• Držitel domény je vlastníkem domény; ujistěte se, že jste to Vy.
• Pomocí whois/RDAP zjistíte, co je uvedeno u registru, pomocí DNS dotazu zjistíte, co odpovídají jmenné servery.

Kvíz

Úkol

Úkol Z1.3: Jmenné servery domény internet.nl. Pomocí dotazu whois nebo RDAP (nebo DNS dotazu na záznam NS) zjistěte, jaké jmenné servery má doména internet.nl. Vyplňte je.

Doporučené zdroje

Tyto články popisují situaci u WebOké. U jiných registrátorů to funguje podobně.

• Co je SIDN a kde se registrují domény .nl?
• Kdo je držitel domény?
• Příručka WebOké 2.1: Jak vyhledat a vybrat doménové jméno
• Příručka WebOké 5.12: Převod domény k jinému poskytovateli: přenosový kód (EPP) a zámek přenosu