Zusammenfassung

  • ARIN konsultiert bis zum 14. September 2026 zur Ablösung von Whois-RWS, RWhois und Whois über Port 43 durch RDAP; die Termine bleiben Vorschläge und sind keine vollzogenen Abschaltungsentscheidungen.
  • Jeder Dienst hat eine andere Abhängigkeit: API- und Web-Parität bei Whois-RWS, Konvertierungswerkzeuge bei RWhois und ein vorgeschlagenes zweijähriges Ausstiegsfenster mit begleitender Öffentlichkeitsarbeit für den stark genutzten Port-43-Dienst.
  • Die dauerhafte Kontrolle sollte aus drei evidenzbasierten Ausstiegstoren bestehen, nicht aus einer gemeinsamen Erklärung, RDAP sei bereit.

Eine Verzeichnis-Migration kann auf der Serverseite abgeschlossen wirken und im entscheidenden Nutzungspfad dennoch scheitern. Ein Ersatzendpunkt kann den richtigen Registrierungsdatensatz liefern, während ein Incident-Response-Skript ihn nicht entdeckt. Ein lokaler Reassignment-Dienst kann keinen getesteten Konvertierungspfad besitzen. Ein Sicherheitsgerät kann weiterhin Klartext über Port 43 erwarten und beim Wegfall dieser Annahme unbemerkt ausfallen.

ARIN eröffnete die Konsultation am 14. August und bittet um Kommentare bis zum 14. September, 17:00 Uhr ET. Zum Berichtsstand am 4. September war sie noch offen. Keiner der vorgeschlagenen Stilllegungstermine war bereits beschlossen oder umgesetzt.

Ein Standard, drei Abhängigkeitskarten

IETF STD 95 definiert für RDAP den HTTP-Transport, Sicherheitsdienste, einheitliche Abfrageformate, strukturierte JSON-Antworten und die Entdeckung des autoritativen Dienstes. ARIN erklärt, die Konsolidierung könne Angriffsfläche und Verwaltungsaufwand verringern und Standardisierung sowie Automatisierung verbessern. ARIN erwartet außerdem, dass RDAP-Clients in Betriebssystemdistributionen häufiger werden.

Diese Vorteile machen die alten Dienste nicht austauschbar. Whois-RWS bietet eine API und eine Weboberfläche. ARIN schlägt ein 180-tägiges Outreach-Programm vor; die API soll frühestens am 1. Juli 2027 auslaufen. Die Web-URL soll bleiben, bis RDAP-basierte Funktionsparität einen transparenten Wechsel ermöglicht.

RWhois liegt auf der Veröffentlichungsseite. Einige Organisationen stellen damit Reassignment-Informationen von eigenen Servern bereit. ARIN will einen Open-Source-RDAP-Server empfehlen und ein Werkzeug zur Konvertierung vorhandener RWhois-Daten bereitstellen. Erst danach soll ein vorgeschlagener 365-tägiger Sunset beginnen; die Abschaltung wäre frühestens am 1. Januar 2028.

Port 43 bringt das größte Entdeckungsproblem mit sich. ARIN sagt, dass dort weiterhin ein hohes Anfragevolumen anfällt und der Dienst von Cybersecurity-, Forschungs- und Strafverfolgungsgemeinschaften genutzt wird. Der vorgeschlagene Termin liegt frühestens am 1. Januar 2029, nach zwei Jahren Sunset und Outreach.

Ein Datum ist kein Ausstiegstest

Die drei Dienste benötigen unterschiedliche Nachweise: API-Gleichwertigkeit für Whois-RWS, Veröffentlichungs- und Migrationswerkzeuge für RWhois sowie Client-Erkennung und Automatisierungsumstellung für Port 43. Ein Kalenderdatum allein beweist nicht, dass abhängige Nutzer den Ersatz gefunden und getestet haben.

Bei Whois-RWS sollten übliche Abfragen, Verweise, Fehler, Ratenbegrenzungen und Automatisierung dokumentierte RDAP-Entsprechungen besitzen. Bei RWhois muss die Übertragung von Daten und Zuständigkeit funktionieren, mit reproduzierbaren Ergebnissen, Rückfallweg und genügend Testzeit für den empfohlenen Server.

Bei Port 43 können nicht authentifizierte Clients, Shell-Skripte, Sicherheitsprodukte und Forschungspipelines in keinem Register auftauchen. Hinweise und Outreach helfen, doch Bereitschaft erfordert auch beobachteten Nutzungsrückgang, veröffentlichte Migrationsbeispiele und die Unterscheidung zwischen aufgegebenem Verkehr und wichtigen, noch nicht migrierten Clients.

Nach Analyse von BTW ist die wirtschaftliche Abwägung asymmetrisch: Redundante Dienste unbegrenzt weiterzuführen bindet Sicherheits- und Wartungskapazität, eine verfrühte Abschaltung kann dagegen erheblich höhere Kosten auf abhängige Arbeitsabläufe verlagern. Ein Zeitplan lässt sich noch ändern; der Wegfall des letzten Rückfallwegs ist der schwer umkehrbare Schritt.

Unbekannt bleiben Konsultationsergebnis, endgültige Termine, Ausnahmeregeln, Nutzungsbaselines, Error Budgets, Paritätskriterien und Rollback-Auslöser. Ebenfalls unbekannt ist die Zahl von Skripten und Geräten, die sich nicht identifizieren oder RDAP ohne Änderungen der Anbieter nicht übernehmen können.

Quellen