WHOIS en RDAP: zo controleer je domeingegevens
Auteur: Redactie Domeny.ForSale Gepubliceerd Bijgewerkt
In het kort: Met WHOIS en RDAP kun je technische en registratiegegevens van een domein opzoeken, waaronder de status, registratiedatums en DNS-servers. RDAP is de nieuwere, gestructureerde opvolger van WHOIS, maar welke informatie zichtbaar is, hangt af van het register, de domeinbeheerder en de regels voor gegevensbescherming. Als de naam van de houder ontbreekt, betekent dat niet dat het domein vrij is of anoniem is geregistreerd.
Wat is het verschil tussen WHOIS en RDAP?
WHOIS is een ouder protocol dat domeininformatie als tekst beschikbaar stelt. Registers kunnen verschillende veldnamen en uitvoerformaten gebruiken, waardoor het automatisch vergelijken van WHOIS-records lastig kan zijn. Je voert een zoekopdracht uit via een webformulier of een client die het WHOIS-protocol gebruikt.
RDAP, voluit Registration Data Access Protocol, levert gegevens in een gestandaardiseerde JSON-structuur via HTTP. Daarmee is het eenvoudiger om vast te stellen welke partij verantwoordelijk is voor het antwoord, doorverwijzingen naar het juiste register af te handelen en contactgegevens, gebeurtenissen en statussen van elkaar te onderscheiden. Voor iemand die één domein controleert, kunnen beide hulpmiddelen op elkaar lijken, maar RDAP is handiger voor toepassingen en automatisering.
De naam ‘WHOIS’ wordt ook wel gebruikt voor elke zoekdienst voor domeingegevens, zelfs als die dienst de informatie via RDAP ophaalt. Het formaat van het antwoord of de documentatie van het hulpmiddel laat zien welke technologie erachter zit; alleen het opschrift op de knop zegt dat niet.
Een domein stap voor stap controleren
Het veiligste vertrekpunt is de officiële zoekdienst van het betreffende register, of een dienst die een RDAP-verzoek naar de juiste beheerder doorstuurt. Een register beheert een bepaalde extensie, bijvoorbeeld een landendomein of een generiek domein. Diensten van derden zijn handig, maar kunnen achterlopen met hun gegevens of eigen interpretaties toevoegen.
Ga als volgt te werk:
- Voer de volledige domeinnaam in zonder
https://, pad of schuine streep, bijvoorbeeldexample.comin plaats vanhttps://example.com/oferta. - Controleer of het antwoord precies de bedoelde extensie en spelling betreft. Een domein met bijzondere tekens kan daarnaast in Punycode worden weergegeven, beginnend met
xn--. - Bekijk de domeinstatus, de datums van gebeurtenissen, de registrar en de nameservers.
- Komt het resultaat van een willekeurige zoekdienst, vergelijk dan de belangrijkste velden met het antwoord van het officiële register of de juiste RDAP-server.
- Bevestig de status vóór een aankoop of juridische stappen rechtstreeks bij de registrar en controleer de regels van het betreffende register.
Een voorbeeld: een domein toont een pagina met een foutmelding, maar RDAP vermeldt een actieve registratie en toegewezen nameservers. Zo’n domein is niet automatisch beschikbaar voor registratie: de houder heeft mogelijk alleen de website nog niet ingesteld.
De belangrijkste velden begrijpen
Domeinstatus beschrijft de toestand van het domein in het registratiesysteem. Blokkeringsstatussen kunnen een verhuizing, wijziging of verwijdering van het domein verhinderen. De precieze betekenis moet je nagaan aan de hand van de regels voor de betreffende extensie, omdat niet alle registers dezelfde statusaanduidingen gebruiken.
Datums kunnen betrekking hebben op het aanmaken van het record, de laatste wijziging en het einde van de huidige registratieperiode. De vervaldatum is niet altijd het moment waarop het domein beschikbaar komt voor een nieuwe houder. Na afloop van de betaalde periode kunnen er fasen voor verlenging, quarantaine of verwijdering volgen. Dat hangt af van de voorwaarden van het register en de registrar.
Nameservers, ook naamservers genoemd, geven aan welke infrastructuur de DNS van het domein verzorgt. Ze laten echter niet met zekerheid zien wie de hostingprovider of de eigenaar van de website is. De servers kunnen van een externe DNS-beheerder zijn, terwijl de website bij een andere aanbieder draait.
Registrar is het bedrijf dat de domeinregistratie voor de houder verzorgt. Het record kan ook contactgegevens voor het melden van misbruik bevatten. Verwar de registrar niet met het register, dat de centrale database van domeinnamen binnen een bepaalde extensie beheert.
Waarom gegevens van de houder verborgen kunnen zijn
Een openbaar zoekresultaat bevat vaak geen voornaam, achternaam, adres of rechtstreeks e-mailadres van de domeinhouder. De zichtbaarheid van die gegevens kan beperkt zijn vanwege privacybescherming, het beleid van het register, het type houder of een dienst die als tussenpersoon voor contact fungeert. Het hulpmiddel kan in plaats daarvan een contactformulier, een adres dat berichten doorstuurt of een aanduiding van niet-openbare gegevens tonen.
WHOIS en RDAP zijn niet bedoeld om te bevestigen dat de partij die op een website wordt genoemd ook de werkelijke houder van het domein is. Bij het beoordelen van een webwinkel of zakenpartner moet je de bedrijfsgegevens, voorwaarden, contactmogelijkheden en betaalwijze afzonderlijk controleren. Ook de leeftijd van een domein is op zichzelf geen bewijs dat een website betrouwbaar is: de naam kan inmiddels door iemand anders worden gebruikt.
Wat te doen bij een onduidelijk resultaat
Als verschillende hulpmiddelen andere datums of statussen tonen, geef dan voorrang aan het actuele antwoord van het betreffende register of zijn RDAP-dienst. Maak ook onderscheid tussen ontbrekende gegevens en een fout bij de zoekopdracht: een melding dat een extensie niet wordt ondersteund, bevestigt niet dat het domein vrij is.
Controleer vóór registratie de beschikbaarheid in het systeem van de registrar. Wil je een domein van de huidige houder kopen, controleer dan eerst of het kan worden verhuisd en hoe de betaling veilig kan worden afgehandeld. Ga de actuele verlengingstermijnen, blokkeringen en regels voor het publiceren van gegevens altijd na in de voorwaarden van het betreffende register.
Lees ook
