Che cos'è WHOIS e come funziona RDAP?
WHOIS è il metodo tradizionale per consultare le informazioni di registrazione di un dominio o di una risorsa numerica di Internet. Per i domini di primo livello generici, RDAP è ora la fonte principale dei dati di registrazione. Un risultato può mostrare il registrar, le date, i codici di stato e i nameserver. I dati personali del titolare vengono spesso omessi.
WHOIS e RDAP: che cosa è cambiato?
Il WHOIS classico in genere invia una richiesta alla porta TCP 43 e restituisce testo semplice, con un formato che varia da un registro all'altro. RDAP usa HTTPS e risposte strutturate. Supporta i nomi internazionalizzati, l'individuazione automatica dei servizi e diversi livelli di accesso. Dal 28 gennaio 2025 ICANN considera RDAP la fonte definitiva dei dati di registrazione dei domini di primo livello generici; alcuni registri possono ancora offrire WHOIS. I domini nazionali seguono politiche proprie, quindi non applicare a ogni dominio una regola pensata per i gTLD. L'annuncio di ICANN spiega il cambiamento.
Che cosa dice davvero una ricerca?
Per un dominio puoi vedere il registrar, le date di registrazione e di scadenza, lo stato e i nameserver delegati. I campi disponibili dipendono dal registro e dal livello di accesso. L'assenza di nome, indirizzo postale o numero di telefono non significa che il dominio non abbia un titolare: la pubblicazione dei dati personali è limitata dalle regole sui dati di registrazione. Inoltre, una data di scadenza non garantisce che il nome diventi subito registrabile. Per un indirizzo IP, il record di un registro Internet regionale identifica il titolare della risorsa o l'operatore di rete, non necessariamente la persona che usa quell'indirizzo in un determinato momento.
Un esempio pratico di diagnosi
Supponiamo che, poco dopo il rinnovo del dominio, il nome di un sito web smetta di risolversi. Confronta la data di registrazione, i codici di stato e i nameserver con quelli indicati nell'account presso il registrar. Uno stato di sospensione (hold) può spiegare perché il dominio non è delegato, ma la causa e la soluzione devono essere confermate dal registrar. Tieni conto dei ritardi di aggiornamento dei database. I dati di registrazione non possono dirti se il server web funziona correttamente. Se un indirizzo IP compare in un avviso di sicurezza, annota l'indirizzo e l'ora esatta con il fuso orario: indirizzi condivisi, proxy e assegnazione dinamica rendono l'indirizzo da solo insufficiente per identificare un utente.
Privacy e limiti
La Registration Data Policy di ICANN stabilisce le regole per oscurare i campi nei risultati pubblici. L'accesso alle informazioni non pubbliche segue una procedura separata basata su una richiesta legittima. Un'azienda può registrare un dominio mentre un'altra ospita il sito, e un operatore può assegnare il proprio spazio di indirizzi IP ai clienti. Considera la ricerca un indizio tecnico tra tanti, controlla la fonte e la data dell'ultimo aggiornamento e richiedi i documenti al registrar quando ti serve una prova del controllo sul dominio.