RDAP

    Protocole HTTPS/JSON pour les données d'enregistrement, conçu comme successeur structuré de WHOIS.

    RDAP (Registration Data Access Protocol) est le successeur de WHOIS standardisé par l'IETF. Il délivre le même type de données d'enregistrement — pour les noms de domaine, les allocations IP et les ASN — mais sur HTTPS avec des réponses JSON structurées, un schéma cohérent entre registres, l'internationalisation native et un véritable support de l'accès différencié (les requêtes anonymes et authentifiées peuvent renvoyer des niveaux de détail distincts).

    RDAP existe parce que WHOIS souffre de problèmes structurels connus : réponses en texte libre qui varient selon le serveur, aucune représentation standard des dates, contacts ou statuts, pas de sécurité de transport, et aucun mécanisme pour authentifier les clients ou limiter le débit par identité. RDAP corrige tout cela. Le client découvre le serveur faisant autorité pour un objet donné via les registres de bootstrap de l'IANA (un pour les domaines, un pour IPv4, IPv6 et les ASN), puis exécute une simple requête HTTPS GET du type /domain/example.com, /ip/192.0.2.0 ou /autnum/15169. La réponse JSON utilise un vocabulaire fixe (events, entities, status, nameservers), si bien que le même parseur fonctionne avec tous les RIR et registres.

    De nombreux opérateurs migrent de WHOIS vers RDAP parce que la sortie est prévisible, peut être consommée directement par du code, et expose proprement la rédaction RGPD via un champ remarks plutôt que par des trous dans le texte. Les bureaux d'enregistrement gTLD sont tenus d'offrir RDAP par contrat avec l'ICANN, et tous les RIR (ARIN, RIPE, APNIC, LACNIC, AFRINIC) l'exposent en production.

    Les objets RDAP transportent des champs standardisés comme events (enregistrement, dernière modification, expiration), entities avec leurs rôles (registrant, administrative, technical, abuse), status et nameservers. Les caractères internationaux sont renvoyés en Unicode réel plutôt que tronqués ou romanisés, et la rédaction RGPD est signalée explicitement par des objets remarks au lieu de disparaître silencieusement du texte.

    Points clés

    • JSON sur HTTPS, standardisé par l'IETF
    • Schéma uniforme pour les requêtes de domaine, d'IP et d'ASN
    • Découverte du serveur via les registres de bootstrap de l'IANA
    • Supporte l'internationalisation et l'accès différencié
    • Remplace le texte WHOIS non structuré par des enregistrements parsables
    • Implémenté par tous les RIR et un nombre croissant de registres

    Termes associés

    Outils associés