WHOIS og RDAP: slik slår du opp et domene

Modul 4: WHOIS, RDAP og personvern · Lesetid: 9 minutter

Læringsmål: Etter denne leksjonen kan du slå opp et domene i WHOIS og RDAP, lese de viktigste feltene og forklare hvorfor du ikke ser noen utløpsdato for .nl.

Nøkkelbegreper: WHOIS (port 43), RDAP (JSON via https), registrar, forhandler (reseller), registreringsdato, sist endret, utløpsdato, navnetjenere, DNSSEC (delegationSigned), WHOIS-verktøy

To måter å slå opp et domene på

Hos hver registry kan du slå opp hva som er registrert om et domenenavn. Det finnes to systemer for dette.

WHOIS er det gamle systemet, fra internetts barndom. Du sender et spørsmål via port 43 eller via en nettside hos registryen, og du får en tekst tilbake. Ulempen: hver registry bruker sitt eget format. Hos én heter et felt "Registrar", hos en annen "Sponsoring Registrar". For mennesker går det greit, for programmer er det vanskelig.

RDAP (Registration Data Access Protocol) er etterfølgeren. Du sender spørsmålet via vanlig https, akkurat som for en nettside, og svaret kommer i et fast format: JSON. Dermed kan alle programmer lese det. RDAP er en offisiell internettstandard (RFC 9082 for spørsmålene, RFC 9083 for svarene). En egen standard (RFC 9224) bestemmer hvordan du finner riktig RDAP-server for en domeneendelse.

For .com og andre gTLD-er er RDAP den offisielle kilden siden 28. januar 2025. Registryer og registrarer for gTLD-er trenger ikke lenger å tilby den gamle WHOIS, selv om det finnes unntak som .com. Landsendelser velger selv. SIDN har begge deler for .nl: en Whois og en RDAP-tjeneste. Andre registryer, som de for .de, .eu og .be, har (per november 2026) ingen offentlig RDAP. Der bruker du WHOIS eller søkefunksjonen på nettstedet til registryen.

Det WHOIS og RDAP viser, er det som står hos registryen. Hva DNS-en din faktisk svarer, ser du med et DNS-oppslag. DNS-kurset forklarer kort denne forskjellen (leksjon 1.3).

Feltene du møter

Her ser du de viktigste feltene. Navnene varierer fra registry til registry, men betydningen er den samme overalt.

I RDAP står datoene i en liste med events: "registration", "last changed" og, hvis registryen publiserer den, "expiration". Registraren står som en entity med rollen "registrar". DNSSEC leser du av i blokken secureDNS: står delegationSigned på true, er domenet sikret med DNSSEC og det ligger en DS-record hos registryen. Hva DNSSEC er, leser du om i DNS-kurset (leksjon 8.1).

Et sterkt forenklet RDAP-svar ser slik ut:

{
  "ldhName": "example.com",
  "status": ["client transfer prohibited"],
  "events": [
    {"eventAction": "registration", "eventDate": "..."},
    {"eventAction": "expiration", "eventDate": "..."}
  ],
  "nameservers": [{"ldhName": "ns1.example.net"}],
  "secureDNS": {"delegationSigned": true}
}

Særegenhetene ved .nl

For den nederlandske endelsen .nl er noen ting annerledes enn du kanskje forventer.

• Ingen utløpsdato. Whois og RDAP hos SIDN viser ingen utløpsdato, bare registreringsdatoen og datoen for siste endring. Hvor lenge registreringen varer og når fakturaen kommer, avtaler du med registraren din. For .com ser du derimot en utløpsdato i RDAP hos Verisign.
• Statuser på nederlandsk. I .nl-Whois ser du statuser som Actief (aktiv), Inactief (inaktiv) og In quarantaine (i karantene). I RDAP hos SIDN står det "active", og noen ganger "locked".
• Låsen heter noe annet. For .com ser du en flyttelås som "client transfer prohibited". For .nl skjer flytting med en flyttekode (verhuiscode), og en ekstra lås heter der .nl Control: en registry lock som du bestiller via registraren din. I RDAP hos SIDN ser du statusen "locked" for noen navn, for eksempel for sidn.nl selv. Det tyder på en slik ekstra lås (leksjon 4.3 og 7.1).
• DNSSEC ja eller nei. .nl-Whois sier det rett ut: DNSSEC ja eller nei (yes eller no).

Hvor slår du det opp?

• RDAP-siden til registryen. For .nl er det rdap.sidn.nl: du setter navnet etter /domain/ i adressen. For .com ligger RDAP hos Verisign. Nettleseren viser da JSON; det tar litt tid å venne seg til, men alt står der.
• lookup.icann.org. Her slår du via RDAP opp alle domeneendelser som har RDAP. Den finner selv riktig server.
• WHOIS-verktøyet til registraren din. Det bruker ofte den gamle WHOIS (port 43) og viser svaret som tekst.

Fallgruve: et generelt WHOIS-nettsted viser noen ganger gamle eller ufullstendige opplysninger, eller registrarens opplysninger i stedet for registryens. Er du i tvil, sjekk hos registryen selv.

I praksis: slik fungerer det hos WebOké

På https://www.weboke.no/toondomein finner du WHOIS lookup ("Se hvem som eier et domenenavn"). Du skriver inn et domenenavn og ser svaret fra registryen, blant annet status, registrar og navnetjenere. Verktøyet bruker WHOIS via port 43, og fungerer derfor også for domeneendelser uten offentlig RDAP. Du finner det på nettstedet under menyen Tools. Hos andre registrarer fungerer det på lignende måte: nesten alle registrarer har en WHOIS-søkefunksjon.

Sammendrag

• WHOIS er det gamle tekstsystemet (port 43), RDAP er etterfølgeren med faste JSON-svar via https.
• For gTLD-er er RDAP den offisielle kilden siden 28. januar 2025; .nl har begge, .de, .eu og .be har ingen offentlig RDAP.
• Viktige felt: status, registrar, datoer, navnetjenere og DNSSEC (secureDNS, delegationSigned).
• For .nl ser du ingen utløpsdato; en ekstra lås heter der .nl Control, og i RDAP hos SIDN ser du da "locked".

Quiz

Oppgave

Oppgave A4.1: Ditt domene i RDAP. Slå opp ditt eget domene. Har domeneendelsen din RDAP (som .nl eller .com), åpner du RDAP-siden til registryen. Har den ikke det (som .de, .eu eller .be), bruker du WHOIS-verktøyet på https://www.weboke.no/toondomein eller søkefunksjonen til registryen din. Se etter to ting: er det en flyttelås (for .com "client transfer prohibited", for .nl "locked"), og er DNSSEC slått på (delegationSigned i RDAP, DNSSEC yes i .nl-Whois)?

Fyll ut i skjemaet:

• Domene: ditt eget domenenavn (eksempeldomener som example.com godtas ikke).
• Lås: ja eller nei.
• DNSSEC: ja eller nei.

Programmet henter RDAP hos registryen og sjekker om det ligger en DS-record for domenet ditt hos registryen. Du ser registraren, statuskodene, datoene og navnetjenerne. Grønt hvis svaret ditt om låsen og om DNSSEC begge stemmer. Stemmer et svar ikke, ser du et hint ved det punktet og kan prøve på nytt. Har domeneendelsen din ingen offentlig RDAP, ser du det i en linje, og spørsmålet om låsen teller ikke med; DNSSEC blir likevel sjekket. Ingenting blir endret eller lagret.

Les mer

• WebOké-veiledning 14.3: WHOIS, IP-oppslag og SSL-sjekk
• Hva er SIDN, og hvor registreres .nl-domener?
• Gratis DNS-kurs 1.3: Registry, registrar og domeneinnehaver: hvem gjør hva?
• ICANN Lookup (engelsk): https://lookup.icann.org/