RDAP

Ce qu’est RDAP

Le Registration Data Access Protocol est le remplaçant moderne du protocole WHOIS. Au lieu d’une conversation en texte brut sur le port 43, avec un format que chaque registre a inventé pour lui-même, RDAP est une API HTTPS qui renvoie du JSON structuré. La même requête fonctionne auprès de chaque registre Internet régional et de chaque registre de domaines qui le prend en charge, et la réponse a des champs nommés : l’identifiant du réseau, ses adresses de début et de fin, le pays, l’organisation titulaire, les contacts d’abus et les dates d’allocation et de dernière modification.

RDAP résout aussi le problème « quel serveur interroger ? ». L’IANA publie des fichiers d’amorçage qui associent les plages IP, les plages d’ASN et les domaines de premier niveau au point d’accès RDAP du registre compétent. Un client télécharge ces fichiers, trouve l’entrée correspondante et envoie sa requête au bon endroit.

Pourquoi c’est important

Pour une adresse IP, RDAP vous dit qui détient le bloc et quelle est sa taille, ce qui est la réponse faisant autorité derrière une classification hébergeur ou FAI. L’enregistrement de l’ASN vous dit qui exploite le réseau. Pour un domaine, il montre le bureau d’enregistrement, les codes d’état, les serveurs de noms et si DNSSEC est activé. Comme les données viennent du registre et non d’une copie tierce, elles sont aussi à jour que le registre lui-même.

Les registres caviardent les données personnelles en vertu des règles de confidentialité ; les réponses RDAP pour les domaines montrent donc souvent le bureau d’enregistrement et un contact d’abus plutôt que le nom du titulaire. C’est un comportement attendu, pas une erreur.

Comment nous l’utilisons

Notre outil WHOIS est construit sur RDAP. Nous récupérons les fichiers d’amorçage de l’IANA et les mettons en cache une semaine, envoyons les requêtes au point d’accès HTTPS du registre et mettons chaque résultat en cache 24 heures. Le protocole WHOIS brut sur le port 43 n’est pas utilisé depuis le serveur web. Le même enregistrement normalisé est disponible dans l’API en ajoutant ?whois=1 à une requête IP ou ASN.

Comment vérifier

Saisissez une adresse IP, un bloc CIDR, un ASN ou un domaine dans l’outil WHOIS. La recherche IP affiche un résumé de registre pour toute adresse interrogée, et la recherche ASN montre l’enregistrement de registre d’un réseau.

Une idée fausse courante

RDAP et WHOIS contiennent les mêmes données sous-jacentes. Si un résultat semble différent d’une sortie WHOIS classique, c’est parce que RDAP présente les champs de façon cohérente et applique la politique de caviardage actuelle du registre, pas parce que l’un des deux se trompe.