WHOIS-Lookup-Leitfaden: So prüfen Sie Domain-Registrierungsdetails

WHOIS ist eines der ältesten Protokolle im Internet und geht auf das Jahr 1982 zurück, als RFC 812 es erstmals definierte. Obwohl es über 40 Jahre alt ist, bleibt WHOIS die primäre Methode zur Abfrage von Domain-Registrierungsinformationen. Ob Sie herausfinden möchten, wem eine Domain gehört, wann sie abläuft oder ihren Registrierungsstatus überprüfen wollen - eine WHOIS-Abfrage ist der Ausgangspunkt. Die Landschaft hat sich in den letzten Jahren jedoch erheblich verändert. GDPR-Datenschutzbestimmungen haben einen Großteil der persönlichen Daten eingeschränkt, die WHOIS einst frei zugänglich machte, und ein neueres Protokoll namens RDAP ersetzt das traditionelle System schrittweise. Dieser Leitfaden behandelt alles, was Sie über die effektive Durchführung von WHOIS-Abfragen im Jahr 2026 wissen müssen.

Was ist WHOIS?

WHOIS ist ein Abfrage-und-Antwort-Protokoll, das zur Abfrage von Informationen über registrierte Domainnamen, IP-Adressen und autonome Systeme verwendet wird. Das Protokoll arbeitet auf TCP-Port 43 und liefert Ergebnisse im Klartext. Wenn Sie eine WHOIS-Abfrage für einen Domainnamen durchführen, wird Ihre Anfrage an den zuständigen WHOIS-Server für die TLD dieser Domain gesendet. Beispielsweise verbindet sich die Abfrage einer .com-Domain mit dem WHOIS-Server von Verisign unter whois.verisign-grs.com, der die Registrierungsdaten der Domain zurückgibt. ICANN verlangt von allen ICANN-akkreditierten Registraren, dass sie genaue WHOIS-Einträge für die von ihnen verwalteten Domains pflegen.

Das WHOIS-System verwendet eine hierarchische Struktur. Ein Thin-WHOIS-Server auf Registry-Ebene enthält grundlegende Daten wie den Registrar-Namen, Nameserver und Statuscodes. Ein Thick-WHOIS-Server auf Registrar-Ebene enthält detailliertere Informationen, einschließlich Kontaktdaten des Registranten, Erstellungs- und Ablaufdaten sowie administrative Kontakte. Seit 2005 hat ICANN den Übergang von gTLD-Registries vom Thin- zum Thick-WHOIS-Modell vorangetrieben, um die Datengenauigkeit zu verbessern. Verisign schloss den Übergang für .com- und .net-Domains im Jahr 2018 ab und konsolidierte alle WHOIS-Daten auf Registry-Ebene.

Welche Informationen liefert WHOIS?

Ein WHOIS-Eintrag enthält mehrere Kategorien von Informationen über einen Domainnamen. Die genauen Felder variieren je nach TLD und ob GDPR oder andere Datenschutzmaßnahmen gelten. Für Domains ohne Datenschutzschutz lieferte WHOIS historisch den vollständigen Namen des Registranten, Organisation, Adresse, Telefonnummer und E-Mail-Adresse. Seit Mai 2018, als die GDPR in Kraft trat, schwärzen die meisten Registrare persönliche Informationen für Domains mit europäischen Registranten, und viele haben diese Praxis weltweit ausgeweitet. Trotz dieser Änderungen liefert WHOIS weiterhin wesentliche technische und Registrierungsdaten, die für die Domain-Recherche und -Überwachung wertvoll sind.

• Domainname und Registrierungsstatuscodes (wie clientTransferProhibited oder serverHold)
• Erstellungsdatum, letztes Aktualisierungsdatum und Ablaufdatum
• Registrar-Name, IANA-ID und Missbrauchskontaktinformationen
• Nameserver-Einträge, die zeigen, wo DNS gehostet wird
• DNSSEC-Signierungsstatus (signiert oder unsigniert)
• Kontaktinformationen des Registranten (häufig aus Datenschutzgründen gemäß GDPR geschwärzt)
• Administrative und technische Kontaktdaten (ebenfalls häufig geschwärzt)
• Verweis-URL, die auf den WHOIS-Dienst des Registrars zeigt

So führen Sie eine WHOIS-Abfrage durch

Es gibt verschiedene Möglichkeiten, eine WHOIS-Abfrage durchzuführen, von Kommandozeilen-Tools bis hin zu webbasierten Diensten. Auf Linux- und macOS-Systemen ist der whois-Befehl in der Regel vorinstalliert. Öffnen Sie einfach ein Terminal und geben Sie «whois example.com» ein, um Ergebnisse zu erhalten. Unter Windows können Sie das Sysinternals-Whois-Tool von Microsoft verwenden oder whois über das Windows-Subsystem für Linux installieren. Für die meisten Benutzer sind webbasierte WHOIS-Abfrage-Tools die einfachste Option. ICANN betreibt ein kostenloses Abfrage-Tool unter lookup.icann.org, das die autoritativen WHOIS-Daten für jede gTLD-Domain abfragt.

Achten Sie bei der Interpretation von WHOIS-Ergebnissen auf einige wichtige Felder. Die Domain-Statuscodes verraten Ihnen, ob die Domain aktiv, gesperrt oder in einer Phase des Ablaufs ist. Der Datumsbereich zeigt, wann die Domain erstmals erstellt, zuletzt verlängert und wann sie als nächstes abläuft. Nameserver-Einträge zeigen, wo das DNS der Domain gehostet wird, was für die Fehlersuche oder Wettbewerbsanalyse nützlich sein kann. Wenn Sie mehrere Domains überwachen, wird die manuelle Durchführung von WHOIS-Abfragen unpraktisch. Automatisierte Tools können WHOIS-Daten nach Zeitplan abfragen und Sie über Änderungen, bevorstehende Ablaufdaten oder Statusänderungen in Ihrem gesamten Portfolio benachrichtigen.

WHOIS und GDPR-Datenschutz

Die Datenschutz-Grundverordnung der EU (GDPR), die am 25. Mai 2018 in Kraft trat, hat die Verfügbarkeit von WHOIS-Daten grundlegend verändert. Vor der GDPR konnte jeder die vollständigen Kontaktdaten eines Domain-Registranten einsehen, einschließlich Name, Adresse, Telefonnummer und E-Mail-Adresse. Die GDPR stufte diese Informationen als personenbezogene Daten ein und machte ihre uneingeschränkte Veröffentlichung für EU-Bürger rechtswidrig. ICANN reagierte mit einer vorläufigen Spezifikation für gTLD-Registrierungsdaten, die es Registraren erlaubte, persönliche Felder aus der öffentlichen WHOIS-Ausgabe zu schwärzen. In der Praxis schwärzen die meisten Registrare Registrantendetails inzwischen standardmäßig für alle Kunden, nicht nur für EU-Ansässige. Typische geschwärzte WHOIS-Einträge zeigen «REDACTED FOR PRIVACY» oder «Data Protected» in den Kontaktfeldern. Berechtigte Parteien wie Strafverfolgungsbehörden, Inhaber geistigen Eigentums und Cybersicherheitsforscher können über den Registrar Zugang zu vollständigen WHOIS-Daten beantragen, aber die öffentlich zugänglichen Daten sind nun auf technische Felder, Daten, Registrar-Informationen und Statuscodes beschränkt.

WHOIS vs. RDAP

RDAP, oder Registration Data Access Protocol, ist der moderne Nachfolger von WHOIS. RDAP wurde in den RFCs 7480 bis 7484 definiert und 2015 veröffentlicht, um die technischen Einschränkungen von WHOIS zu beheben. Während WHOIS unstrukturierten Klartext zurückgibt, der sich zwischen Registraren und Registrierungsstellen unterscheidet, liefert RDAP Daten in einem standardisierten JSON-Format. Dadurch lassen sich RDAP-Ausgaben wesentlich einfacher programmatisch verarbeiten. RDAP unterstützt außerdem HTTPS und bietet damit verschlüsselte Kommunikation, die WHOIS (das über einfaches TCP auf Port 43 läuft) nicht bietet. ICANN hat die RDAP-Unterstützung für alle gTLD-Registrierungsstellen und Registrare ab 2019 verpflichtend vorgeschrieben.

• WHOIS gibt Klartext ohne standardisiertes Format zurück - RDAP liefert strukturiertes JSON
• WHOIS nutzt TCP-Port 43 ohne Verschlüsselung - RDAP verwendet HTTPS für sichere Abfragen
• WHOIS bietet keine integrierte Authentifizierung - RDAP unterstützt differenzierte Zugriffsebenen
• WHOIS liefert keine standardisierten Fehlermeldungen - RDAP verwendet HTTP-Statuscodes
• WHOIS hat keinen Weiterleitungsmechanismus außer Texthinweisen - RDAP nutzt HTTP-Weiterleitungen für Verweise
• WHOIS bietet keine Internationalisierungsunterstützung - RDAP verarbeitet Unicode und mehrsprachige Daten nativ

WHOIS für die Domain-Überwachung nutzen

WHOIS-Daten bilden die Grundlage der Domain-Ablaufüberwachung. Durch regelmäßige Abfragen der WHOIS-Einträge können Überwachungstools Ablaufdaten verfolgen, Statusänderungen erkennen und Domains identifizieren, die ihre Transfersperre verloren haben. Für Domain-Inhaber bedeutet dies automatische Benachrichtigungen vor Verlängerungsfristen. Für Domain-Käufer und -Investoren zeigt die WHOIS-Überwachung auf, wann interessante Domains sich dem Ablauf nähern und möglicherweise bald verfügbar werden. DomainExpiryCheck.com nutzt sowohl WHOIS- als auch RDAP-Protokolle, um präzise Ablaufdaten bereitzustellen, und wechselt automatisch auf RDAP, wenn WHOIS-Daten nicht verfügbar oder unzuverlässig sind. Ob Sie 3 oder 500 Domains überwachen - die automatisierte WHOIS-Überwachung eliminiert das Risiko, einen kritischen Verlängerungstermin oder eine Erwerbsgelegenheit zu verpassen.