Registry, registrar e titular: quem trata de quê?

Módulo 1: O que é o DNS? · Tempo de leitura: 7 minutos

Objetivo de aprendizagem: Depois desta lição, conseguirá explicar quem trata de cada aspeto relacionado com um domínio e onde pode consultar essa informação.

Conceitos-chave: ICANN, IANA, registry (como SIDN, DENIC, Verisign), registrar, titular do domínio, whois e RDAP, código de autorização

Três camadas

Em torno de cada domínio existem três partes envolvidas, além de si como titular. É útil distingui-las, pois cada uma trata de algo diferente.

1. IANA e ICANN: a raiz

No topo encontra-se a raiz do DNS (lição 1.2). Quais os domínios de topo que existem e quem os gere é registado pela IANA (Internet Assigned Numbers Authority). A IANA faz parte da ICANN, uma organização internacional sem fins lucrativos. A ICANN também define as regras para os TLD genéricos, como .com e .org. Para códigos de país como .nl, cada país define, em grande parte, as suas próprias regras.

2. A registry: o gestor de um TLD

Cada TLD tem um gestor: a registry. Esta mantém o registo de todos os domínios sob esse TLD, incluindo, por exemplo, o titular e os servidores de nomes de cada domínio. Alguns exemplos:

A registry também opera os servidores de nomes do próprio TLD. Quando um computador, algures no mundo, pergunta por voorbeeld.nl, os servidores de nomes de .nl indicam para que servidores de nomes deve continuar a pesquisa. A isto chamamos delegação (lições 1.4 e 2.1).

3. O registrar: onde regista o domínio

Como particular ou empresa, normalmente não regista um domínio diretamente junto da registry, mas sim através de um registrar: uma empresa que, em seu nome, regista, renova e altera domínios. A sua empresa de alojamento é muitas vezes também o seu registrar, mas isso não é obrigatório. Na SIDN, os registrars eram antigamente conhecidos oficialmente como "deelnemers" (participantes); ainda pode encontrar este termo ocasionalmente.

Através do seu registrar trata, entre outras coisas, de:

• registar, renovar e cancelar;
• os servidores de nomes do seu domínio;
• os dados do titular e dos contactos;
• o código de autorização (também chamado Auth-Code, código EPP ou token), com o qual transfere o seu domínio para outro registrar;
• no caso do DNSSEC: a transmissão dos dados das chaves (o registo DS) à registry (lição 8.1).

Importante: o registrar não é automaticamente a entidade que gere os seus registos DNS. Essa é a entidade que opera os servidores de nomes. Muitas vezes trata-se da mesma entidade, mas pode também ser outra, por exemplo se utilizar o Cloudflare (lições 2.1 e 7.5).

4. O titular: é você

O titular do domínio (em inglês, registrant) é o proprietário do domínio: a pessoa ou organização que decide sobre ele. Se contratar um programador de sites para tratar do seu domínio, certifique-se de que é você (ou a sua empresa) que fica registado como titular, e não o programador. Caso contrário, poderá ter dificuldades em transferir o domínio mais tarde.

Além do titular, existem muitas vezes contactos adicionais, como um contacto administrativo e um contacto técnico. Estes podem pertencer a outra entidade. Numa transferência de registrar, são frequentemente atualizados em conjunto de forma automática.

Consultar dados: whois e RDAP

Quer saber qual o registrar de um domínio, quais os servidores de nomes configurados e quando foi registado? Para isso, utiliza-se o whois ou o seu sucessor, o RDAP (Registration Data Access Protocol). Cada registry disponibiliza uma função de consulta, por exemplo a whois da SIDN para .nl. Existem também sites de whois genéricos.

Uma resposta whois tem mais ou menos este aspeto (resumida):

Domain name: voorbeeld.nl
Status:      active
Registrar:   Voorbeeld Registrar B.V.
DNSSEC:      yes
Domain nameservers:
   ns1.voorbeeldhost.nl
   ns2.voorbeeldhost.nl
Creation Date: 1998-05-12

Devido às regras de proteção de dados (RGPD), já não é possível, na maioria dos casos, ver os dados pessoais de particulares. No entanto, continua a ver o registrar, o estado e os servidores de nomes.

Tenha atenção à diferença:

• whois/RDAP indica o que consta na registry (quais os servidores de nomes indicados);
• uma consulta DNS indica o que os servidores de nomes respondem.

Se estas duas informações não coincidirem, é um indício de que algo está errado. Por exemplo, se alterou os servidores de nomes junto do registrar, mas a nova entidade ainda não tem a zona pronta (lição 2.3).

Porque é que esta divisão é importante

Com este conhecimento, consegue situar rapidamente muitos problemas:

• "O meu domínio expirou." Isso é um assunto do registrar e da registry, não do DNS. Depois de expirar, um domínio pode entrar em quarentena; nessa altura, o DNS deixa de funcionar.
• "Quero alterar os meus registos." Isso faz-se junto da entidade que opera os servidores de nomes, não necessariamente junto do registrar.
• "Quero transferir o domínio." Para um novo registrar, precisa do código de autorização. Para mudar de entidade de DNS, não é necessário transferir o domínio: basta alterar os servidores de nomes.
• "Recebi um email da ICANN ou da registry." Pode ser verdadeiro (por exemplo, um pedido para confirmar o seu endereço de email), mas também pode ser phishing. Verifique sempre através do seu próprio registrar.

Resumo

• A IANA (parte da ICANN) regista quais os TLD que existem e quem os gere.
• Cada TLD tem uma registry, por exemplo a SIDN para .nl e a Verisign para .com.
• O registo é feito através de um registrar; aí trata, entre outras coisas, dos servidores de nomes, dos dados do titular e do código de autorização.
• O titular é o proprietário do domínio; certifique-se de que é você.
• Com whois/RDAP vê o que consta na registry, com uma consulta DNS vê o que os servidores de nomes respondem.

Quiz

Exercício

Exercício Z1.3: Servidores de nomes de internet.nl. Procure, através de uma consulta whois ou RDAP (ou de uma consulta DNS ao registo NS), quais os servidores de nomes de internet.nl. Introduza-os.

Para saber mais

Estes artigos descrevem a situação na WebOké. Noutros registrars, o funcionamento é semelhante.

• O que é a SIDN e onde são registados os domínios .nl?
• O que é um titular do domínio?
• Manual do WebOké 2.1: Procurar e escolher um nome de domínio
• Manual do WebOké 5.12: Transferir um domínio: código de transferência (EPP) e bloqueio de transferência