1. modul · 1.3
Registry, regisztrátor és domainhasználó: ki miért felelős?
1. modul: Mi az a DNS? · Olvasási idő: 7 perc
Tanulási cél: A lecke végén el tudja magyarázni, ki miért felelős egy domainnév körül, és hol tudja ezt utánanézni.
Kulcsfogalmak: ICANN, IANA, registry (mint a SIDN, a DENIC, a Verisign), regisztrátor, domainhasználó, whois és RDAP, átviteli kód
Három réteg
Minden domainnév körül három szereplő játszik szerepet, plusz Ön mint domainhasználó. Érdemes ezeket élesen megkülönböztetni, mert mindegyik mást intéz.
1. IANA és ICANN: a gyökér
A legtetején áll a DNS gyökere (root) (1.2. lecke). Azt, hogy milyen legfelső szintű domainek (TLD-k) léteznek és ki kezeli őket, az IANA (Internet Assigned Numbers Authority) tartja nyilván. Az IANA az ICANN része, amely egy nemzetközi, nonprofit szervezet. Az ICANN alkotja meg a szabályokat az olyan generikus TLD-khez is, mint a .com és a .org. Az országkódos TLD-knél, mint a .hu, minden ország nagyrészt maga alakítja ki a saját szabályait.
2. A registry: egy TLD kezelője
Minden TLD-nek egy kezelője van: a registry (nyilvántartó). Ez vezeti a nyilvántartást az adott TLD alatti összes domainnévről, domainnevenként többek között a domainhasználóval és a névszerverekkel. Néhány példa:
| TLD | Registry |
|---|---|
.nl | SIDN (Stichting Internet Domeinregistratie Nederland) |
.de | DENIC |
.be | DNS Belgium |
.eu | EURid |
.com és .net | Verisign |
.org | Public Interest Registry |
A registry üzemelteti magának a TLD-nek a névszervereit is. Ha egy számítógép bárhol a világon a pelda.hu domaint kérdezi le, akkor a .hu névszerverei mondják meg, melyik névszerverekhez kell továbbfordulnia. Ezt nevezzük delegálásnak (1.4. és 2.1. lecke).
3. A regisztrátor: ahol regisztrál
Magánszemélyként vagy cégként általában nem közvetlenül a registrynél regisztrál, hanem egy regisztrátornál: egy olyan cégnél, amely az Ön nevében regisztrálja, hosszabbítja és módosítja a domainneveket. A tárhelyszolgáltatója gyakran egyben a regisztrátora is, de ez nem feltétlenül van így. A SIDN-nél a regisztrátorokat régebben hivatalosan "deelnemers" (résztvevők) néven nevezték; ezzel a szóval még találkozhat.
A regisztrátorán keresztül intézi többek között a következőket:
- regisztrálás, hosszabbítás és felmondás;
- a domainje névszerverei;
- a domainhasználó és a kapcsolattartók adatai;
- az átviteli kód (más néven auth-kód, EPP-kód vagy token), amellyel a domainjét másik regisztrátorhoz viheti át;
- DNSSEC esetén: a kulcsadatok (a DS-rekord) átadása a registrynek (8.1. lecke).
Fontos: a regisztrátor nem automatikusan az a fél, amely az Ön DNS-rekordjait kezeli. Az a fél kezeli azokat, amelyik a névszervereket üzemelteti. Ez gyakran ugyanaz a fél, de lehet másik is, például ha a Cloudflare szolgáltatást használja (2.1. és 7.5. lecke).
4. A domainhasználó: Ön az
A domainhasználó (angolul registrant, Hollandiában houder) a domainnév tulajdonosa: az a személy vagy szervezet, aki dönt róla. Ha egy webfejlesztővel intézteti a domainje beállítását, ügyeljen arra, hogy Ön (vagy a cége) legyen bejegyezve domainhasználóként, ne a webfejlesztő. Ellenkező esetben később nehézkes lehet a domain átvitele.
A domainhasználó mellett gyakran vannak kapcsolattartók is, például egy adminisztratív és egy technikai kapcsolattartó. Ezek lehetnek másik félnél is. Regisztrátorváltáskor ezek gyakran automatikusan átkerülnek az új regisztrátorhoz.
Adatok lekérdezése: whois és RDAP
Szeretné megtudni, melyik regisztrátornál van egy domain, milyen névszerverek vannak beállítva, és mikor regisztrálták? Ehhez a whois szolgáltatást vagy az azt felváltó RDAP-ot (Registration Data Access Protocol) használhatja. Minden registry kínál egy lekérdező funkciót, például a SIDN whois szolgáltatása a .nl domainekhez. Emellett vannak általános whois-oldalak is.
Egy whois-válasz körülbelül így néz ki (lerövidítve):
Domain name: voorbeeld.nl
Status: active
Registrar: Voorbeeld Registrar B.V.
DNSSEC: yes
Domain nameservers:
ns1.voorbeeldhost.nl
ns2.voorbeeldhost.nl
Creation Date: 1998-05-12Magánszemélyek személyes adatait az adatvédelmi szabályok (GDPR) miatt már többnyire nem látja. A regisztrátort, az állapotot és a névszervereket viszont igen.
Ügyeljen a különbségre:
- a whois/RDAP azt mutatja meg, mi szerepel a registrynél (milyen névszerverek vannak megadva);
- egy DNS-lekérdezés azt mutatja meg, mit válaszolnak a névszerverek.
Ha ez a kettő nem egyezik egymással, az arra utal, hogy valami nincs rendben. Például ha a névszervereket módosította a regisztrátornál, de az új fél még nem állította be a zónát (2.3. lecke).
Miért számít ez a felosztás
Ezzel a tudással sok problémát sokkal gyorsabban be tud lőni:
- "Lejárt a domainem." Ez a regisztrátor és a registry ügye, nem a DNS-é. Lejárat után a domain karanténba kerülhet; ekkor a DNS már nem működik.
- "Módosítani szeretném a rekordjaimat." Ezt annál a félnél teheti meg, amelyik a névszervereket üzemelteti, nem feltétlenül a regisztrátornál.
- "Át szeretnék váltani egy másik szolgáltatóhoz." Új regisztrátorhoz az átviteli kódra van szüksége. Másik DNS-szolgáltatóhoz váltáshoz nem kell domaint átvinni: csak a névszervereket kell módosítania.
- "Levelet kaptam az ICANN-tól vagy a registrytől." Ez lehet valódi (például egy kérés az e-mail-címe megerősítésére), de adathalászat is. Mindig a saját regisztrátorán keresztül ellenőrizze.
Összefoglalás
- Az IANA (az ICANN része) tartja nyilván, milyen TLD-k léteznek, és ki kezeli őket.
- Minden TLD-nek egy registrye van, például a SIDN a
.nl, illetve a Verisign a.comesetében. - Egy regisztrátoron keresztül regisztrál; ott intézi többek között a névszervereket, a domainhasználó adatait és az átviteli kódot.
- A domainhasználó a domain tulajdonosa; ügyeljen rá, hogy ez Ön legyen.
- A whois/RDAP azt mutatja, mi szerepel a registrynél, egy DNS-lekérdezés pedig azt, mit válaszolnak a névszerverek.
Kvíz
Feladat
Z1.3 feladat: internet.nl névszerverei. Egy whois- vagy RDAP-lekérdezéssel (vagy az NS-rekordra irányuló DNS-lekérdezéssel) nézze meg, milyen névszerverei vannak az internet.nl domainnek. Töltse ki azokat.
További olvasnivaló
Ezek a cikkek a WebOké-nél érvényes helyzetet írják le. Más regisztrátoroknál hasonlóan működik.