Modul 4 · 4.1
WHOIS a RDAP: jak vyhledat doménu
Modul 4: WHOIS, RDAP a soukromí · Doba čtení: 9 minut
Cíl lekce: Po této lekci budete umět vyhledat doménu ve WHOIS a RDAP, přečíst nejdůležitější údaje a vysvětlit, proč u .nl nevidíte datum expirace.
Klíčové pojmy: WHOIS (port 43), RDAP (JSON přes https), registrátor, přeprodejce (reseller), datum registrace, poslední změna, datum expirace, jmenné servery, DNSSEC (delegationSigned), nástroj WHOIS
Dva způsoby, jak vyhledat doménu
U každého registru si můžete vyhledat, co je o doménovém jménu zaznamenáno. Slouží k tomu dva systémy.
WHOIS je starý systém z počátků internetu. Dotaz položíte přes port 43 nebo přes webovou stránku registru a zpět dostanete kus textu. Nevýhoda: každý registr používá vlastní formát. U jednoho se údaj jmenuje "Registrar", u jiného "Sponsoring Registrar". Pro lidi je to zvládnutelné, pro programy je to obtížné.
RDAP (Registration Data Access Protocol) je jeho nástupce. Dotaz položíte přes běžné https, stejně jako u webové stránky, a odpověď přijde v pevném formátu: JSON. Díky tomu ji dokáže přečíst každý program. RDAP je oficiální internetový standard (RFC 9082 pro dotazy, RFC 9083 pro odpovědi). Samostatná specifikace (RFC 9224) určuje, jak najít správný RDAP server pro danou koncovku.
Pro .com a další gTLD je RDAP od 28. ledna 2025 oficiálním zdrojem. Registry a registrátoři gTLD už nemusí nabízet starý WHOIS, i když existují výjimky, jako je .com. Národní koncovky se rozhodují samy. SIDN má pro .nl obojí: službu Whois i RDAP. Jiné registry, například registry pro .de, .eu a .be, (stav k listopadu 2026) veřejný RDAP nemají. Tam použijete WHOIS nebo vyhledávání na webu registru.
WHOIS a RDAP ukazují to, co je zapsáno u registru. Co Vaše DNS skutečně odpovídá, zjistíte dotazem na DNS. Kurz DNS tento rozdíl stručně vysvětluje (lekce 1.3).
Údaje, se kterými se setkáte
Zde vidíte nejdůležitější údaje. Jejich názvy se u jednotlivých registrů liší, ale význam je všude stejný.
| Údaj | Co znamená |
|---|---|
| Doménové jméno | Jméno tak, jak ho zná registr |
| Stav | Zda je jméno aktivní, zablokované, smazané nebo v procesu převodu (lekce 4.3) |
| Registrátor | Firma, u které je jméno registrováno; u .nl je případný přeprodejce (reseller) uveden zvlášť |
| Datum registrace | Kdy bylo jméno zaregistrováno |
| Poslední změna | Kdy se v registraci naposledy něco změnilo |
| Datum expirace | Do kdy registrace u registru platí (ne u každé koncovky) |
| Jmenné servery | Jmenné servery, na které registr odkazuje |
| DNSSEC | Zda je u registru uložen DS záznam |
| Kontakty | Držitel a kontaktní osoby, pokud jsou veřejné (lekce 4.2) |
V RDAP jsou data uvedena v seznamu events: "registration", "last changed" a, pokud ho registr zveřejňuje, "expiration". Registrátor je uveden jako entity s rolí "registrar". DNSSEC zjistíte v bloku secureDNS: je-li tam delegationSigned nastaveno na true, je doména zabezpečena pomocí DNSSEC a u registru je uložen DS záznam. Co je DNSSEC, se dočtete v kurzu DNS (lekce 8.1).
Velmi zjednodušená odpověď RDAP vypadá takto:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Zvláštnosti nizozemské koncovky .nl
U .nl funguje několik věcí jinak, než byste možná čekali.
- Žádné datum expirace. Whois a RDAP od SIDN neukazují datum expirace, pouze datum registrace a datum poslední změny. Jak dlouho Vaše registrace platí a kdy přijde faktura, si domlouváte se svým registrátorem. U .com naopak datum expirace v RDAP společnosti Verisign uvidíte.
- Stavy v nizozemštině. Ve Whois pro .nl uvidíte stavy jako Actief (aktivní), Inactief (neaktivní) a In quarantaine (v karanténě). V RDAP od SIDN je uvedeno "active" a někdy "locked".
- Zámek se jmenuje jinak. U .com uvidíte zámek proti převodu jako "client transfer prohibited". U .nl funguje převod pomocí kódu pro převod (verhuiscode) a dodatečný zámek se tam jmenuje .nl Control: jde o zámek na úrovni registru (registry lock), o který požádáte přes svého registrátora. V RDAP od SIDN uvidíte u některých jmen stav "locked", například přímo u sidn.nl. To ukazuje na takový dodatečný zámek (lekce 4.3 a 7.1).
- DNSSEC ano, nebo ne. Whois pro .nl to uvádí jednoduše: DNSSEC ano, nebo ne (yes nebo no).
Kde to vyhledat?
- Stránka RDAP registru. Pro .nl je to rdap.sidn.nl: jméno doplníte do adresy za /domain/. Pro .com zajišťuje RDAP Verisign. Prohlížeč pak zobrazí JSON; na jeho čtení si chvíli zvykáte, ale je tam všechno.
- lookup.icann.org. Zde přes RDAP vyhledáte jakoukoli koncovku, která RDAP má. Správný server si najde sám.
- Nástroj WHOIS Vašeho registrátora. Často pracuje přes starý WHOIS (port 43) a zobrazuje odpověď jako text.
Pozor na past: obecné weby WHOIS někdy ukazují zastaralé nebo neúplné údaje, případně údaje registrátora místo údajů registru. Máte-li pochybnosti, podívejte se přímo u registru.
V praxi: jak to funguje u WebOké
Na https://www.weboke.cz/toondomein najdete nástroj WHOIS lookup ("Zjistěte, komu patří doménové jméno"). Zadáte doménové jméno a uvidíte odpověď registru, mimo jiné stav, registrátora a jmenné servery. Nástroj pracuje s WHOIS přes port 43, takže funguje i pro koncovky bez veřejného RDAP. Najdete ho na webu v nabídce Tools. U jiných registrátorů to funguje podobně: téměř každý registrátor má vyhledávání WHOIS.
Shrnutí
- WHOIS je starý textový systém (port 43), RDAP je jeho nástupce s pevně strukturovanými odpověďmi v JSON přes https.
- Pro gTLD je RDAP od 28. ledna 2025 oficiálním zdrojem; .nl má obojí, .de, .eu a .be veřejný RDAP nemají.
- Důležité údaje: stav, registrátor, data, jmenné servery a DNSSEC (secureDNS, delegationSigned).
- U .nl neuvidíte datum expirace; dodatečný zámek se tam jmenuje .nl Control a v RDAP od SIDN se pak zobrazí "locked".
Kvíz
Úkol
Úkol A4.1: Vaše doména v RDAP. Vyhledejte svou vlastní doménu. Má-li Vaše koncovka RDAP (jako .nl nebo .com), otevřete stránku RDAP registru. Pokud ho nemá (jako .de, .eu nebo .be), použijte nástroj WHOIS na https://www.weboke.cz/toondomein nebo vyhledávání svého registru. Zaměřte se na dvě věci: je nastaven zámek proti převodu (u .com "client transfer prohibited", u .nl "locked") a je zapnuté DNSSEC (delegationSigned v RDAP, DNSSEC yes ve Whois pro .nl)?
Do formuláře vyplňte:
- Doména: Vaše vlastní doménové jméno (ukázkové domény jako example.com nejsou přijímány).
- Zámek: ano, nebo ne.
- DNSSEC: ano, nebo ne.
Program se dotáže RDAP registru a ověří, zda je u registru pro Vaši doménu uložen DS záznam. Uvidíte registrátora, stavové kódy, data a jmenné servery. Zelená se zobrazí, pokud je správná Vaše odpověď o zámku i o DNSSEC. Pokud některá odpověď správná není, uvidíte u daného bodu nápovědu a můžete to zkusit znovu. Nemá-li Vaše koncovka veřejný RDAP, zobrazí se Vám o tom řádek a otázka o zámku se nezapočítává; DNSSEC se však kontroluje. Nic se nemění ani neukládá.