发布时间:
浏览次数:次
-
作者:时代互联
RDAP 是什么?一篇文章讲透取代 WHOIS 的域名查询新协议
2026 年 9 月 1 日,ICANN 正式关停了开放数据平台(Open Data Platform, ODP)及其 API,域名行业的数据查询规则随之更新。而在这次调整背后,一个更根本的变化早已发生:RDAP(注册数据访问协议)已成为全球域名注册信息查询的强制标准,正在全面取代服役 40 余年的 WHOIS 协议。本文从原理、实操到常见误区,系统讲清 RDAP。
RDAP 的本质:什么是注册数据访问协议?
先给出一个完整的定义:RDAP(Registration Data Access Protocol,注册数据访问协议)是由 IETF(互联网工程任务组)于 2015 年标准化的互联网协议,用于查询域名、IP 地址、自治系统号(ASN)等互联网资源的注册信息,是 WHOIS 协议的官方继任者,核心规范为 RFC 7480-7484。
WHOIS 为什么必须被取代?
WHOIS 诞生于 1982 年(其前身可追溯至 1970 年代 ARPANET 的资源目录),四十多年里它一直是查询"这个域名是谁注册的"的唯一通用手段。但它的技术基因停留在上个时代:
维度 WHOIS(1982) RDAP(2015) 传输安全 明文传输(43 端口) 强制 HTTPS 加密 数据格式 无结构纯文本,各家注册商格式不一 标准化 JSON,字段统一 隐私保护 个人信息全量公开 分级访问控制,敏感数据自动脱敏 国际化 仅支持 ASCII 原生支持中文域名等 IDN 服务发现 只能查单一数据库 Bootstrap 自动路由至权威服务器 集成成本 需解析文本、适配各家格式 RESTful 风格,程序直接解析 2011 年,ICANN 的安全与稳定咨询委员会(SSAC)就已建议评估替代协议;2015 年 3 月,IETF 的 WEIRDS 工作组完成 RDAP 标准化;2019 年 8 月 26 日起,所有 gTLD 注册局和注册商被要求提供 RDAP 服务;2025 年 1 月 28 日起,WHOIS 服务不再被强制要求(.com、.name、.post 除外)。
RDAP 怎么用?两种查询方式
方式一:网页查询(适合普通用户)
ICANN 官方提供免费的 RDAP Web 查询客户端,浏览器访问后输入任意域名,即可看到注册商、注册日期、到期日期、域名状态、DNSSEC 部署情况等结构化信息。各注册局和注册商也普遍提供各自的 RDAP 查询页面。
方式二:API 请求(适合开发者与自动化场景)
RDAP 本质是 RESTful Web 服务,查询 URL 遵循统一的路径模式:
https://rdap.verisign.com/domain/example.com用 curl 即可发起查询:
curl https://rdap.verisign.com/domain/example.com返回的 JSON 数据包含:注册商信息、关键日期(注册/到期/更新)、域名状态码(如 clientTransferProhibited)、名称服务器、DNSSEC 记录等。
RDAP 还提供 bootstrap 服务发现机制:客户端先查询 IANA 发布的 bootstrap 文件,即可确定某域名或 IP 段的权威 RDAP 服务器并自动转发请求。这意味着一次查询不再局限于单一数据库——这正是 WHOIS 做不到的。
RDAP 与 ICANN 开放数据 API 下线是什么关系?
2026 年 8 月 27 日,ICANN 发布公告:开放数据平台(ODP)及其 API 于 2026 年 9 月 1 日起永久停止服务。此前(2026 年 6 月起),相关数据集已迁移至 ICANN 官网,以 CSV 文件格式向公众免费开放下载,无需登录。
需要明确区分两件事:
项目 性质 状态 ICANN 开放数据平台/API ICANN 自营的批量数据下载服务 2026-09-01 起下线,改为 CSV 文件下载 RDAP 协议 IETF 行业标准,由各注册局/注册商运营 正常服务,且为 gTLD 强制标准 简言之:批量数据获取方式变了(API → CSV 下载),而单域名实时查询的主流通道依然是 RDAP,不受此次调整影响。
常见误区与澄清
误区一:WHOIS 已经完全不能用。 不完全准确。2025 年 1 月起 WHOIS 不再是强制服务,但部分机构为兼容旧系统仍在提供。准确说法是:RDAP 是唯一被合约强制要求的服务,WHOIS 处于逐步退役阶段。
误区二:RDAP 查询看不到注册人姓名,是功能缺失。 恰恰相反,这是 RDAP 的设计优势。未认证查询只能获得脱敏后的最小信息集;执法人员、知识产权代理等有合法需求的主体,需通过分级认证通道获取完整数据。这使 RDAP 天然符合 GDPR 等隐私法规的要求。
误区三:RDAP 数据和 WHOIS 对不上。 底层数据是同一份,差异只在展示格式。RDAP 不改变注册数据本身,只是提供了一种新的、更规范的访问方式。
什么情况下你需要关注 RDAP?
- 企业域名管理者:建议将定期 RDAP 轮询纳入域名资产巡检流程,自动跟踪到期时间与状态变更,防止过期被抢注;
- 安全与风控团队:RDAP 的结构化 JSON 比 WHOIS 文本更适合构建自动化威胁情报流水线;
- 开发者:仍依赖 WHOIS 文本解析的脚本应尽快迁移,43 端口服务的存续没有长期保障。
作为域名服务商,时代互联(now.cn)在服务企业客户的过程中也观察到,越来越多的域名资产管理与安全监测需求正在向 RDAP 等标准化协议迁移。如果您需要注册或管理域名,可以访问 时代互联官网 了解域名注册服务。
结语
一句话总结:RDAP 不是可选项,而是域名注册信息查询的新行业标准——更安全、更规范、更易集成,WHOIS 时代正在落幕。
常见问题(FAQ)
Q1:RDAP 查询收费吗? 基础查询免费。部分注册局对高并发查询或完整数据访问要求身份认证。
Q2:.cn 域名能用 RDAP 查吗? RDAP 强制适用于 gTLD(如 .com、.net、.org 及新顶级域)。部分国家代码顶级域(ccTLD)也已支持,具体以对应注册局公告为准。
Q3:ICANN 开放数据下线后,批量数据去哪获取? 访问 ICANN 官网的"开放数据倡议"(Open Data Initiative)页面,数据以 CSV 格式提供免费下载。
Q4:普通站长需要做什么? 日常查域名信息不受影响,换用 RDAP 查询工具即可;若有自动化脚本依赖旧 API 或 WHOIS 文本,需尽快改造。
相关服务
- 域名注册:ICANN 与 CNNIC 双认证注册商,支持主流后缀注册与管理
- SSL 证书:为您的域名加上 HTTPS 加密防护
- 云服务器:弹性云主机,满足建站与应用部署需求
- 云虚拟主机:轻量建站方案,开箱即用
本文信息来源:ICANN《公共数据网页最新动态》公告(2026-08-27)、ICANN RDAP FAQs、IETF RFC 7480-7484、ARIN RDAP 技术文档。数据截至 2026 年 9 月,如有更新以官方公告为准。
搜索








微博
微信