Module 1 · 1.3
Registry, registrar en houder: wie regelt wat?
Module 1: Wat is DNS? · Leestijd: 7 minuten
Leerdoel: Na deze les kun je uitleggen wie wat regelt rond een domeinnaam en waar je dat opzoekt.
Kernbegrippen: ICANN, IANA, registry (zoals SIDN, DENIC, Verisign), registrar, houder, whois en RDAP, verhuiscode
Drie lagen
Rond elke domeinnaam spelen drie partijen een rol, plus jij als houder. Het helpt om ze uit elkaar te houden, want elk regelt iets anders.
1. IANA en ICANN: de root
Bovenaan staat de root van de DNS (les 1.2). Welke topleveldomeinen er bestaan en wie ze beheert, wordt bijgehouden door IANA (Internet Assigned Numbers Authority). IANA is onderdeel van ICANN, een internationale organisatie zonder winstoogmerk. ICANN maakt ook de regels voor de generieke TLD's zoals .com en .org. Voor landcodes zoals .nl maakt elk land grotendeels zijn eigen regels.
2. De registry: de beheerder van één TLD
Elke TLD heeft één beheerder: de registry. Die houdt het register bij van alle domeinnamen onder die TLD, met per naam onder andere de houder en de nameservers. Voorbeelden:
| TLD | Registry |
|---|---|
.nl | SIDN (Stichting Internet Domeinregistratie Nederland) |
.de | DENIC |
.be | DNS Belgium |
.eu | EURid |
.com en .net | Verisign |
.org | Public Interest Registry |
De registry draait ook de nameservers van de TLD zelf. Vraagt een computer ergens op de wereld naar voorbeeld.nl, dan vertellen de nameservers van .nl naar welke nameservers hij verder moet. Dat noemen we de delegatie (les 1.4 en 2.1).
3. De registrar: waar je registreert
Als particulier of bedrijf registreer je meestal niet rechtstreeks bij de registry, maar bij een registrar: een bedrijf dat namens jou domeinnamen registreert, verlengt en wijzigt. Je hostingbedrijf is vaak ook je registrar, maar dat hoeft niet. Bij SIDN heten registrars officieel "registrars" of "deelnemers".
Via je registrar regel je onder andere:
- registreren, verlengen en opzeggen;
- de nameservers van je domein;
- de gegevens van de houder en de contactpersonen;
- de verhuiscode (ook wel autorisatiecode, EPP-code of token), waarmee je je domein naar een andere registrar verhuist;
- bij DNSSEC: het doorgeven van de sleutelgegevens (het DS-record) aan de registry (les 8.1).
Belangrijk: de registrar is niet automatisch de partij die je DNS-records beheert. Dat is de partij die de nameservers draait. Vaak is dat dezelfde partij, maar het kan ook een andere zijn, bijvoorbeeld als je Cloudflare gebruikt (les 2.1 en 7.5).
4. De houder: dat ben jij
De houder (in het Engels registrant) is de eigenaar van de domeinnaam: de persoon of organisatie die erover beslist. Laat je een webbouwer je domein regelen, zorg dan dat jij (of je bedrijf) als houder staat geregistreerd, en niet de webbouwer. Anders kun je later moeilijk verhuizen.
Naast de houder zijn er vaak contactpersonen, zoals een administratief en een technisch contact. Die mogen bij een andere partij liggen. Bij een verhuizing van registrar worden ze vaak automatisch mee aangepast.
Gegevens opzoeken: whois en RDAP
Wil je weten welke registrar een domein heeft, welke nameservers zijn ingesteld en wanneer het geregistreerd is? Dan gebruik je whois of de opvolger RDAP (Registration Data Access Protocol). Elke registry biedt een opzoekfunctie, bijvoorbeeld de whois van SIDN voor .nl. Er zijn ook algemene whois-sites.
Een whois-antwoord ziet er ongeveer zo uit (ingekort):
Domain name: voorbeeld.nl
Status: active
Registrar: Voorbeeld Registrar B.V.
DNSSEC: yes
Domain nameservers:
ns1.voorbeeldhost.nl
ns2.voorbeeldhost.nl
Creation Date: 1998-05-12Persoonsgegevens van particulieren zie je door de privacyregels (AVG) meestal niet meer. Je ziet wel de registrar, de status en de nameservers.
Let op het verschil:
- whois/RDAP vertelt wat er bij de registry staat (welke nameservers zijn opgegeven);
- een DNS-opvraging vertelt wat de nameservers antwoorden.
Als die twee niet kloppen met elkaar, is dat een aanwijzing dat er iets mis is. Bijvoorbeeld als je nameservers bij de registrar hebt gewijzigd maar de nieuwe partij de zone nog niet klaar heeft (les 2.3).
Waarom deze verdeling ertoe doet
Met deze kennis kun je veel problemen sneller plaatsen:
- "Mijn domein is verlopen." Dat is een zaak van de registrar en de registry, niet van de DNS. Na het verlopen kan een domein in quarantaine komen; dan werkt de DNS niet meer.
- "Ik wil mijn records wijzigen." Dat doe je bij de partij die de nameservers draait, niet per se bij de registrar.
- "Ik wil verhuizen." Voor een nieuwe registrar heb je de verhuiscode nodig. Voor een andere DNS-partij hoef je niet te verhuizen: je wijzigt alleen de nameservers.
- "Ik krijg een mail van ICANN of de registry." Dat kan echt zijn (bijvoorbeeld een verzoek om je e-mailadres te bevestigen), maar ook phishing. Kijk altijd via je eigen registrar.
Samenvatting
- IANA (onderdeel van ICANN) houdt bij welke TLD's er zijn en wie ze beheert.
- Elke TLD heeft één registry, bijvoorbeeld SIDN voor
.nlen Verisign voor.com. - Je registreert via een registrar; daar regel je onder andere nameservers, houdergegevens en de verhuiscode.
- De houder is de eigenaar van het domein; zorg dat jij dat bent.
- Met whois/RDAP zie je wat er bij de registry staat, met een DNS-opvraging wat de nameservers antwoorden.
Quiz
Opdracht
Z1.3 Wie beheert dit domein? Zoek met een whois- of RDAP-opvraging (of met een DNS-opvraging naar het NS-record) op welke nameservers internet.nl heeft. Vul ze in.3.
Verder lezen
Deze artikelen beschrijven de situatie bij WebOké. Bij andere registrars werkt het vergelijkbaar.