Registration Data Access Protocol (RDAP): la alternativa a Whois

El protocolo Whois fue publicado en 1982 de la mano del IETF con el fin de implementar un servicio de consulta para la red de computadoras ARPANET y el que hoy siga utilizándose tras más de un cuarto de siglo, es para muchos expertos una piedra en el zapato. En este sentido, el aspecto más criticable es que Whois ya no satisface los requisitos técnicos ni de Internet ni de la Web.

Esto hace referencia, por ejemplo, a la problemática de que el protocolo de consultas no se encarga de la codificación y, por lo tanto, no soporta alfabetos no latinos (lo que excluye el uso, por ejemplo, de la diéresis). También agrava la situación el hecho de que el acceso a los datos de dominio no se realiza a través de una conexión segura ni se puede regular y los usuarios anónimos tienen acceso completo al correo electrónico y a las direcciones.

La implementación Whois++ y el protocolo IRIS (Internet Registry Information Service) del grupo Denic introdujeron las primeras mejoras, aunque estas no consiguieron establecerse como alternativas duraderas a Whois. Tras un largo período de tiempo en el que también surgieron discusiones en la comunidad de la ICANN sobre la importancia de realizar implementaciones, el informe de seguridad SAC 051 del Security and Stability Advisory Committee (SSAC) de septiembre de 2011 fue determinante para la creación del grupo de trabajo del RDAP.

RDAP se erige en muchos aspectos como una versión mejorada de Whois. El grupo de trabajo del IETF ha trabajado intensamente en las debilidades del protocolo anterior y se ha centrado sobre todo en los aspectos de seguridad, estructuración e internacionalización a la hora de desarrollar el nuevo protocolo de consulta. Así, la alternativa a Whois destaca por las siguientes novedades:

• Semántica estructurada de preguntas y respuestas (incluidos mensajes de error estandarizados)
• Acceso seguro a los datos de contacto solicitados (por ejemplo, vía HTTPS)
• Capacidad de ampliación (mediante, por ejemplo, la introducción de elementos de salida)
• Mecanismo de bootstrapping (sirve de ayuda para la búsqueda del servidor DNS autoritativo apropiado)
• Transmisión estandarizada de las solicitudes
• Basado en la web (HTTP) y de conformidad con REST (Representational State Transfer)
• Traducción sencilla de los datos de salida Posibilidad de proporcionar acceso diferenciado a los datos de contacto

El Registration Data Access Protocol también es más flexible que su predecesor en muchos aspectos: mientras que Whois está vinculado a TCP y a un puerto específico (43) como protocolo basado en texto, RDAP recurre a los estándares web HTTP o HTTPS para la transferencia de datos. Con ello, todos los datos se entregan en el formato JSON estandarizado y son legibles para las máquinas. Así, la alternativa a Whois concede mayores libertades en la consulta de datos y simplifica la programación de servicios de consulta que se comunican con las diferentes autoridades de registro y emiten los datos solicitados en varios idiomas.

Una de las funciones nuevas más importantes que ha sido implementada en el Registration Data Access Protocol es, sin duda, la posibilidad de definir diferentes permisos de acceso para grupos de usuarios. De esta manera, la autoridad de registro puede regular con exactitud el tipo de datos que puede utilizar cada uno. Así sería posible, por ejemplo, conceder a los usuarios anónimos un acceso limitado, pudiendo acceder los usuarios autenticados a todo el registro de datos. En este punto, muchos responsables ven la necesidad de ofrecer las aclaraciones pertinentes.

Entre otras, surge la pregunta, por ejemplo, de cómo se pueden evitar las acciones de criminales que permanecen anónimos con el objetivo de lograr opciones de acceso. Además, no hay directrices acerca de si en casos como estos se deben otorgar permisos internacionales para acceder a los datos de dominio. Ante todo prima la protección de los datos de los usuarios y la confianza de aquellos que registran sus dominios, algo que no debe verse afectado con el nuevo método de solicitudes RDAP. Tras la apelación a finales de 2016 de varios registros al plazo de implementación impuesto por la ICANN, la organización está planeando introducir la alternativa RDAP por medio de contratos con las entidades de registro y los proveedores de dominios.