WHOIS og RDAP: sådan slår du et domæne op

Modul 4: WHOIS, RDAP og privatliv · Læsetid: 9 minutter

Læringsmål: Efter denne lektion kan du slå et domæne op i WHOIS og RDAP, læse de vigtigste felter og forklare, hvorfor du ikke ser en udløbsdato ved .nl.

Centrale begreber: WHOIS (port 43), RDAP (JSON via https), registrar, forhandler (reseller), registreringsdato, sidst ændret, udløbsdato, navneservere, DNSSEC (delegationSigned), WHOIS-værktøj

To måder at slå et domæne op på

Hos hver registry kan du slå op, hvad der er registreret om et domænenavn. Der findes to systemer til det.

WHOIS er det gamle system fra internettets første tid. Du stiller et spørgsmål via port 43 eller via en webside hos registryen, og du får et stykke tekst tilbage. Ulempen: hver registry bruger sit eget format. Hos den ene hedder et felt "Registrar", hos den anden "Sponsoring Registrar". For mennesker går det fint, for programmer er det besværligt.

RDAP (Registration Data Access Protocol) er efterfølgeren. Du stiller spørgsmålet via almindelig https, ligesom på en hjemmeside, og svaret kommer i et fast format: JSON. Derfor kan alle programmer læse det. RDAP er en officiel internetstandard (RFC 9082 for forespørgslerne, RFC 9083 for svarene). En særskilt aftale (RFC 9224) fastlægger, hvordan du finder den rigtige RDAP-server for en endelse.

For .com og andre gTLD'er har RDAP siden 28. januar 2025 været den officielle kilde. Registries og registrarer for gTLD'er behøver ikke længere at tilbyde den gamle WHOIS, men der er undtagelser som .com. Landeendelser træffer deres eget valg. SIDN har begge dele for .nl: en Whois og en RDAP-tjeneste. Andre registries, som dem for .de, .eu og .be, har (status november 2026) ingen offentlig RDAP. Der bruger du WHOIS eller søgefunktionen på registryens hjemmeside.

Det, WHOIS og RDAP viser, er det, der står hos registryen. Hvad din DNS faktisk svarer, ser du med et DNS-opslag. DNS-kurset forklarer kort den forskel (lektion 1.3).

De felter, du støder på

Her ser du de vigtigste felter. Navnene varierer fra registry til registry, men betydningen er den samme overalt.

I RDAP står datoerne i en liste med events: "registration", "last changed" og, hvis registryen offentliggør den, "expiration". Registraren står som en entity med rollen "registrar". DNSSEC aflæser du i blokken secureDNS: står delegationSigned til true, er domænet beskyttet med DNSSEC, og der står en DS-record hos registryen. Hvad DNSSEC er, kan du læse i DNS-kurset (lektion 8.1).

Et stærkt forenklet RDAP-svar ser sådan ud:

{
  "ldhName": "example.com",
  "status": ["client transfer prohibited"],
  "events": [
    {"eventAction": "registration", "eventDate": "..."},
    {"eventAction": "expiration", "eventDate": "..."}
  ],
  "nameservers": [{"ldhName": "ns1.example.net"}],
  "secureDNS": {"delegationSigned": true}
}

Særheder ved .nl

Ved den nederlandske endelse .nl er nogle ting anderledes, end du måske forventer.

• Ingen udløbsdato. SIDN's Whois og RDAP viser ingen udløbsdato, kun registreringsdatoen og datoen for den seneste ændring. Hvor længe din registrering løber, og hvornår din faktura kommer, aftaler du med din registrar. Ved .com ser du derimod en udløbsdato i Verisigns RDAP.
• Statusser på nederlandsk. I .nl-Whois ser du statusser som Actief (aktiv), Inactief (inaktiv) og In quarantaine (i karantæne). I SIDN's RDAP står der "active" og nogle gange "locked".
• Låsen hedder noget andet. Ved .com ser du en flyttelås som "client transfer prohibited". Ved .nl foregår flytning med en flyttekode (verhuiscode), og en ekstra lås hedder der .nl Control: en registry lock, som du bestiller via din registrar. I SIDN's RDAP ser du ved nogle navne status "locked", for eksempel ved sidn.nl selv. Det tyder på sådan en ekstra lås (lektion 4.3 og 7.1).
• DNSSEC ja eller nej. .nl-Whois siger det ligeud: DNSSEC ja eller nej (yes eller no).

Hvor slår du det op?

• Registryens RDAP-side. For .nl er det rdap.sidn.nl: du skriver navnet efter /domain/ i adressen. For .com ligger RDAP hos Verisign. Din browser viser så JSON; det kræver lidt tilvænning at læse, men alt står der.
• lookup.icann.org. Her slår du via RDAP enhver endelse op, der har RDAP. Den finder selv den rigtige server.
• Din registrars WHOIS-værktøj. Det bruger ofte den gamle WHOIS (port 43) og viser svaret som tekst.

Faldgrube: en generel WHOIS-side viser nogle gange gamle eller ufuldstændige oplysninger, eller registrarens i stedet for registryens. Er du i tvivl, så kig hos registryen selv.

I praksis: sådan fungerer det hos WebOké

På https://www.weboke.dk/toondomein finder du WHOIS lookup ("Se, hvem et domænenavn tilhører"). Du indtaster et domænenavn og ser registryens svar med blandt andet status, registrar og navneservere. Værktøjet bruger WHOIS via port 43, så det virker også for endelser uden offentlig RDAP. Du finder det på hjemmesiden under menuen Tools. Hos andre registrarer fungerer det på lignende måde: næsten alle registrarer har en WHOIS-søgefunktion.

Opsummering

• WHOIS er det gamle tekstsystem (port 43), RDAP er efterfølgeren med faste JSON-svar via https.
• For gTLD'er har RDAP siden 28. januar 2025 været den officielle kilde; .nl har begge, .de, .eu og .be har ingen offentlig RDAP.
• Vigtige felter: status, registrar, datoer, navneservere og DNSSEC (secureDNS, delegationSigned).
• Ved .nl ser du ingen udløbsdato; en ekstra lås hedder der .nl Control, og i SIDN's RDAP ser du så "locked".

Quiz

Opgave

Opgave A4.1: Dit domæne i RDAP. Slå dit eget domæne op. Har din endelse RDAP (som .nl eller .com), så åbn registryens RDAP-side. Har den ikke (som .de, .eu eller .be), så brug WHOIS-værktøjet på https://www.weboke.dk/toondomein eller din registrys søgefunktion. Kig efter to ting: er der en flyttelås (ved .com "client transfer prohibited", ved .nl "locked"), og er DNSSEC slået til (delegationSigned i RDAP, DNSSEC yes i .nl-Whois)?

Udfyld i formularen:

• Domæne: dit eget domænenavn (eksempeldomæner som example.com accepteres ikke).
• Lås: ja eller nej.
• DNSSEC: ja eller nej.

Programmet henter registryens RDAP og tjekker, om der står en DS-record for dit domæne hos registryen. Du ser registraren, statuskoderne, datoerne og navneserverne. Grøn, hvis dit svar om låsen og om DNSSEC begge er rigtige. Er et svar forkert, ser du et tip ved det punkt og kan prøve igen. Har din endelse ingen offentlig RDAP, ser du det i en linje, og spørgsmålet om låsen tæller ikke med; DNSSEC bliver stadig tjekket. Intet bliver ændret eller gemt.

Læs mere

• WebOké vejledning 14.3: WHOIS, IP-opslag og SSL-tjekker
• Hvad er SIDN, og hvor registreres .nl-domæner?
• Gratis DNS-kursus 1.3: Registry, registrar og domæneindehaver: hvem styrer hvad?
• ICANN Lookup (engelsk): https://lookup.icann.org/