RDAP

RDAP(Registration Data Access Protocol)은 도메인의 등록 정보를 HTTPS로 요청하면 JSON으로 돌려주는 조회 규격이며, WHOIS를 대체하기 위해 만들어졌습니다. 조회할 수 있는 내용은 WHOIS와 거의 같습니다. 등록일과 만료일, 담당 레지스트라, 네임서버, 상태값을 확인할 수 있고, 차이는 그 정보를 주고받는 방식에 있습니다.

WHOIS의 무엇을 고쳤는가

특히 자유 텍스트 문제는 자동화에 부담이 컸습니다. 만료일 필드 이름과 날짜 표기가 서버마다 달라, 여러 확장자를 함께 관리하는 회사는 확장자마다 파싱 규칙을 따로 두어야 했습니다. RDAP은 필드 이름과 날짜 형식이 규격으로 고정되어 있어 이 작업이 사라집니다.

어디서 이미 쓰이는가

gTLD(.com, .net, .org, .io 같은 일반 최상위 도메인)의 레지스트리와 레지스트라는 계약에 따라 RDAP 서비스를 제공해야 합니다. gTLD 영역에서는 WHOIS 서비스 제공 의무가 종료되고 RDAP이 공식 등록정보 조회 수단이 되는 방향으로 정리되었습니다. 국가 코드 도메인은 레지스트리마다 상황이 달라, RDAP과 WHOIS를 함께 운영하는 곳도 있고 WHOIS만 두는 곳도 있습니다.

조회는 정해진 주소 규칙을 따릅니다.

curl -s https://rdap.org/domain/example.com | jq '.events, .status'

rdap.org는 IANA 부트스트랩 목록을 보고 올바른 레지스트리 서버로 넘겨 주는 중계 서비스입니다. 각 레지스트리의 RDAP 주소를 직접 호출해도 결과는 같습니다.

실무에서 알아둘 것

• 만료일과 상태값 모니터링을 직접 만든다면 RDAP의 events와 status 필드를 씁니다. 상태값에 clientTransferProhibited가 있으면 도메인 잠금이 걸린 상태입니다.
• 등록자 이름과 연락처는 RDAP에서도 기본적으로 가려집니다. 공개 범위는 프로토콜이 아니라 정책이 정합니다. 관련 내용은 WHOIS 비공개와 소유자 변경을 참고하세요.
• 레토가 RDAP 조회 결과를 대시보드나 API로 제공하는지는 별도 안내가 필요합니다. [확인 필요] 도메인 관리용 REST API는 도메인 API에 정리되어 있습니다.
• 여러 도메인의 만료일을 한곳에서 챙기는 방법은 법인 도메인 관리 체크리스트에서 다룹니다.