Wat is een domeinregistry?
Een domeinregistry, of registrybeheerder, is een organisatie die de autoritatieve database bijhoudt van alle domeinnamen die onder een bepaalde TLD zijn geregistreerd. De registry beheert de infrastructuur die domeinen laat werken, waaronder zonebestanden en RDAP/WHOIS-servers.
Registry versus registrar
Dit onderscheid zorgt vaak voor verwarring:
| Aspect | Registry | Registrar |
|---|---|---|
| Wat ze doen | TLD-infrastructuur beheren | Domeinen aan het publiek verkopen |
| Wie ze bedienen | Registrars | Eindgebruikers |
| Aantal per TLD | Eén | Veel |
| Voorbeeld | Verisign (.com) | GoDaddy, Namecheap |
| Vergelijking | RDW, dat registraties bijhoudt | Autodealer, die aan u verkoopt |
U hebt geen rechtstreeks contact met registries. U registreert domeinen via registrars, die namens u met de registry communiceren.
Grote registrybeheerders
Verisign registry
- TLD's: .com, .net, .cc, .tv, .name
- Schaal: ongeveer 175 miljoen .com-domeinen
- Bijzonderheid: beheert twee van de 13 rootservers
Public Interest Registry (PIR), openbaar register
- TLD's: .org, .ngo, .ong
- Structuur: non-profitorganisatie
- Missie: de non-profitgemeenschap bedienen
Donuts / Identity Digital-portfolio
- TLD's: meer dan 200 nieuwe gTLD's (.app, .live, .email, .news enzovoort)
- Bijzonderheid: de grootste portefeuille nieuwe gTLD's
Google Registry, registerdienst
- TLD's: .dev, .app, .page, .new, .google
- Kenmerk: HTTPS is verplicht voor .dev en .app
Radix registry
- TLD's: .online, .store, .tech, .website, .site
- Focus: nieuwe gTLD's voor bedrijven
Registries voor landcodes
Elke ccTLD heeft een eigen registry:
- .uk: Nominet
- .de: DENIC
- .io: Internet Computer Bureau
- .ca: CIRA
Functies van een registry
Zonebestand beheren
De registry onderhoudt het zonebestand met NS-records voor alle geregistreerde domeinen:
; Simplified .com zone file concept
example.com. NS ns1.example.com.
example.com. NS ns2.example.com.
another.com. NS ns1.cloudflare.com.
RDAP- en WHOIS-diensten
Registries beheren autoritatieve RDAP- en WHOIS-servers:
# Verisign's .com RDAP
curl "https://rdap.verisign.com/com/v1/domain/example.com"
EPP-gateway
Registries beheren EPP-servers (Extensible Provisioning Protocol) waarmee registrars verbinding maken voor domeinbewerkingen.
DNS-resolutie
Nameservers van een registry beantwoorden vragen van recursieve resolvers en verwijzen die door naar de autoritatieve servers van afzonderlijke domeinen.
Registryovereenkomst met ICANN
gTLD-registries moeten met ICANN een registryovereenkomst sluiten waarin het volgende wordt vastgelegd:
- Technische vereisten
- Prijsbeperkingen (voor sommige TLD's)
- Beveiligingsverplichtingen
- RDAP/WHOIS-vereisten
- Procedures voor geschillenbeslechting
Bedrijfsmodellen van registries
Groothandelsprijzen
Registries brengen registrars een groothandelstarief per domein in rekening:
- .com: ongeveer $9.59 per jaar (2024, gereguleerde prijsverhogingen toegestaan)
- .org: ongeveer $10.26 per jaar
- Nieuwe gTLD's: sterk uiteenlopend ($2-$100+)
Premiumdomeinen
Registries wijzen bepaalde namen als premium aan en rekenen daarvoor aanzienlijk meer:
- Korte domeinen (ab.com)
- Woordenboekwoorden (car.io)
- Waardevolle zoekwoorden (insurance.com)
Gereserveerde namen
Sommige namen zijn gereserveerd en niet beschikbaar:
- Registrybewerkingen (nic.tld, registry.tld)
- ICANN-vereisten (example.tld)
- Bescherming van handelsmerken
Het model registry-registrar-registrant
ICANN
↓ Policy & oversight
Registry (Verisign)
↓ Wholesale domain operations
Registrars (Namecheap, GoDaddy, Cloudflare)
↓ Retail domain sales
Registrants (You)
Dit model met drie niveaus bevordert concurrentie op registrarniveau en houdt tegelijk het TLD-beheer gecentraliseerd.
Voor ontwikkelaars
Bij het bouwen van domeintools gebruikt u vaak registrygegevens:
RDAP-query's: elke registry beheert RDAP-servers Bootstrapbestanden: IANA publiceert RDAP-URL's van registries op https://data.iana.org/rdap/dns.json Ratelimieten: elke registry hanteert andere limieten, respecteer dieDomScan handelt registry-interacties automatisch af en biedt één API voor alle ondersteunde TLD's.