Moduuli 1 · 1.3
Rekisterinpitäjä, verkkotunnusvälittäjä ja haltija: kuka hoitaa mitä?
Moduuli 1: Mikä on DNS? · Lukuaika: 7 minuuttia
Oppimistavoite: Tämän oppitunnin jälkeen osaat selittää, kuka hoitaa mitä verkkotunnuksen ympärillä ja mistä sen löydät.
Keskeiset käsitteet: ICANN, IANA, rekisterinpitäjä (kuten SIDN, DENIC, Verisign), registrar, haltija, whois ja RDAP, siirtokoodi
Kolme kerrosta
Jokaisen verkkotunnuksen ympärillä toimii kolme osapuolta, ja sinä itse haltijana. On hyödyllistä pitää ne erillään, sillä kukin hoitaa eri asiaa.
1. IANA ja ICANN: juuri
Ylimpänä on DNS:n juuri (oppitunti 1.2). Sitä, mitä yläverkkotunnuksia on olemassa ja kuka niitä hallinnoi, pitää yllä IANA (Internet Assigned Numbers Authority). IANA on osa ICANNia, kansainvälistä voittoa tavoittelematonta organisaatiota. ICANN laatii myös säännöt yleisille yläverkkotunnuksille (gTLD), kuten .com ja .org. Maatunnuksille, kuten .nl, jokainen maa laatii suurelta osin omat sääntönsä.
2. Rekisterinpitäjä: yhden yläverkkotunnuksen hallinnoija
Jokaisella yläverkkotunnuksella on yksi hallinnoija: rekisterinpitäjä (registry). Se pitää yllä rekisteriä kaikista kyseisen yläverkkotunnuksen alla olevista verkkotunnuksista, muun muassa haltijatiedoilla ja nimipalvelimilla varustettuna. Esimerkkejä:
| Yläverkkotunnus | Rekisterinpitäjä |
|---|---|
.nl | SIDN (Stichting Internet Domeinregistratie Nederland) |
.de | DENIC |
.be | DNS Belgium |
.eu | EURid |
.com ja .net | Verisign |
.org | Public Interest Registry |
Rekisterinpitäjä pyörittää myös itse yläverkkotunnuksen nimipalvelimia. Kun tietokone jossain päin maailmaa kysyy osoitteesta voorbeeld.nl, .nl-nimipalvelimet kertovat, mihin nimipalvelimiin kysely pitää ohjata seuraavaksi. Tätä kutsutaan delegoinniksi (oppitunti 1.4 ja 2.1).
3. Verkkotunnusvälittäjä: mistä rekisteröit
Yksityishenkilönä tai yrityksenä et yleensä rekisteröi verkkotunnusta suoraan rekisterinpitäjältä, vaan verkkotunnusvälittäjältä (registrar): yritykseltä, joka rekisteröi, uusii ja muuttaa verkkotunnuksia puolestasi. Hosting-yrityksesi on usein myös verkkotunnusvälittäjäsi, mutta ei välttämättä. SIDN:llä verkkotunnusvälittäjiä kutsuttiin ennen virallisesti "osallistujiksi" (deelnemers); tämä sana saattaa vielä esiintyä.
Verkkotunnusvälittäjän kautta hoidat muun muassa:
- rekisteröinnin, uusimisen ja irtisanomisen;
- verkkotunnuksesi nimipalvelimet;
- haltijan ja yhteyshenkilöiden tiedot;
- siirtokoodin (myös auth-koodi, EPP-koodi tai token), jolla siirrät verkkotunnuksesi toiselle verkkotunnusvälittäjälle;
- DNSSEC:n kohdalla: avaintietojen (DS-tietueen) välittämisen rekisterinpitäjälle (oppitunti 8.1).
Tärkeää: verkkotunnusvälittäjä ei automaattisesti ole se osapuoli, joka hallinnoi DNS-tietueitasi. Se on osapuoli, joka pyörittää nimipalvelimia. Usein kyseessä on sama osapuoli, mutta se voi olla myös eri taho, esimerkiksi jos käytät Cloudflarea (oppitunti 2.1 ja 7.5).
4. Haltija: se olet sinä
Haltija (englanniksi registrant) on verkkotunnuksen omistaja: henkilö tai organisaatio, joka päättää siitä. Jos annat verkkosivuston rakentajan hoitaa verkkotunnuksesi, varmista, että sinut (tai yrityksesi) on merkitty haltijaksi, ei sivuston rakentajaa. Muuten siirtäminen voi myöhemmin olla hankalaa.
Haltijan lisäksi on usein yhteyshenkilöitä, kuten hallinnollinen ja tekninen yhteyshenkilö. Ne voivat olla toisen osapuolen tiedoissa. Verkkotunnusvälittäjän vaihdon yhteydessä ne usein päivittyvät automaattisesti mukana.
Tietojen haku: whois ja RDAP
Haluatko tietää, millä verkkotunnusvälittäjällä verkkotunnus on, mitkä nimipalvelimet on asetettu ja milloin se on rekisteröity? Käytä tähän whoista tai sen seuraajaa RDAPia (Registration Data Access Protocol). Jokainen rekisterinpitäjä tarjoaa hakutoiminnon, esimerkiksi SIDN:n whois-haun .nl-verkkotunnuksille (SIDN on .nl-verkkotunnusten rekisterinpitäjä Alankomaissa). Tarjolla on myös yleisiä whois-sivustoja.
Whois-vastaus näyttää suunnilleen tältä (lyhennetty):
Domain name: voorbeeld.nl
Status: active
Registrar: Voorbeeld Registrar B.V.
DNSSEC: yes
Domain nameservers:
ns1.voorbeeldhost.nl
ns2.voorbeeldhost.nl
Creation Date: 1998-05-12Yksityishenkilöiden henkilötietoja et tietosuojasäännösten (GDPR) vuoksi yleensä enää näe. Näet kuitenkin verkkotunnusvälittäjän, statuksen ja nimipalvelimet.
Huomaa ero:
- whois/RDAP kertoo, mitä rekisterinpitäjällä on tiedoissa (mitkä nimipalvelimet on ilmoitettu);
- DNS-kysely kertoo, mitä nimipalvelimet vastaavat.
Jos nämä kaksi eivät täsmää keskenään, se on merkki siitä, että jokin on pielessä. Esimerkiksi jos olet vaihtanut nimipalvelimet verkkotunnusvälittäjällä, mutta uusi osapuoli ei ole vielä saanut vyöhykettä valmiiksi (oppitunti 2.3).
Miksi tällä jaottelulla on väliä
Tällä tiedolla pystyt sijoittamaan monet ongelmat nopeammin oikeaan paikkaan:
- "Verkkotunnukseni on vanhentunut." Tämä on verkkotunnusvälittäjän ja rekisterinpitäjän asia, ei DNS:n. Vanhentumisen jälkeen verkkotunnus voi joutua karanteeniin; tällöin DNS ei enää toimi.
- "Haluan muuttaa tietueitani." Tämän teet osapuolella, joka pyörittää nimipalvelimia, ei välttämättä verkkotunnusvälittäjällä.
- "Haluan siirtää verkkotunnuksen." Uutta verkkotunnusvälittäjää varten tarvitset siirtokoodin. Toista DNS-osapuolta varten sinun ei tarvitse siirtää verkkotunnusta: muutat vain nimipalvelimet.
- "Sain sähköpostia ICANNilta tai rekisterinpitäjältä." Se voi olla aito (esimerkiksi pyyntö vahvistaa sähköpostiosoitteesi), mutta myös tietojenkalastelua. Tarkista asia aina oman verkkotunnusvälittäjäsi kautta.
Yhteenveto
- IANA (osa ICANNia) pitää kirjaa siitä, mitä yläverkkotunnuksia on olemassa ja kuka niitä hallinnoi.
- Jokaisella yläverkkotunnuksella on yksi rekisterinpitäjä, esimerkiksi SIDN verkkotunnukselle
.nlja Verisign verkkotunnukselle.com. - Rekisteröit verkkotunnuksen verkkotunnusvälittäjän kautta; sieltä hoidat muun muassa nimipalvelimet, haltijatiedot ja siirtokoodin.
- Haltija on verkkotunnuksen omistaja; varmista, että se olet sinä.
- Whois/RDAP näyttää, mitä rekisterinpitäjällä on tiedoissa, DNS-kysely näyttää, mitä nimipalvelimet vastaavat.
Tietovisa
Tehtävä
Tehtävä Z1.3: internet.nl:n nimipalvelimet. Selvitä whois- tai RDAP-haulla (tai DNS-kyselyllä NS-tietueesta), mitkä nimipalvelimet on asetettu verkkotunnukselle internet.nl. Täytä ne.
Lue lisää
Nämä artikkelit kuvaavat tilannetta WebOkéssa. Muilla verkkotunnusvälittäjillä toiminta on samankaltaista.