So funktioniert dieses Tool
Geben Sie einen Domainnamen, eine IPv4- oder IPv6-Adresse oder eine AS-Nummer ein. Das Tool erkennt, welche Art Objekt Sie eingegeben haben, und fragt die Registry, die den Eintrag hält. Kein Konto nötig, der Lookup ist kostenlos.
Die Abfrage nutzt RDAP, das Registration Data Access Protocol. Es ist das Protokoll, das die Registries als Ersatz für den alten Port-43-WHOIS-Dienst eingeführt haben, und liefert dieselben Registrierungsdaten als strukturiertes JSON über HTTPS. Für Sie heißt das: Jedes Feld ist beschriftet und einheitlich, egal ob der Eintrag von einer Domain-Registry in einem Land oder einer regionalen Internet-Registry in einem anderen stammt.
Die richtige Registry zu finden ist der erste Schritt. IANA veröffentlicht Bootstrap-Dateien, die jede Top-Level-Domain, jeden IPv4- und IPv6-Block und jeden AS-Nummernbereich dem zuständigen RDAP-Server zuordnen. Das Tool lädt diese Dateien, cacht sie 7 Tage und gleicht Ihre Anfrage damit ab. Dann ruft es den RDAP-Endpunkt der Registry direkt auf — ohne Datenschicht eines Dritten dazwischen. Mehr zum Protokoll im Eintrag RDAP. Ergebnisse werden 24 Stunden gecacht; ist eine Registry vorübergehend unerreichbar, zeigt das Tool die gecachte Kopie statt eines Fehlers.
Domains. Der Registry-Eintrag enthält Status-Codes, delegierte Nameserver, DNSSEC-Signierung, Registrierungs-, Ablauf- und Änderungsdatum, den zuständigen Registrar und die veröffentlichten Kontakt-Entitäten. Bei großen generischen TLDs hält die Registry nur einen dünnen Eintrag; der vollere liegt beim RDAP-Dienst des Registrars, den das Tool verlinkt. Listet die Bootstrap-Datei keinen RDAP-Server für die TLD, sagt das Tool das. Antwortet die Registry, die Domain existiere nicht, wird sie als nicht gefunden gemeldet.
IP-Adressen. Die regionale Internet-Registry (RIR) liefert den Block, der die Adresse enthält: Handle, Netzwerkname, Typ, Start- und Endadresse, CIDR-Notation, eingetragenes Land, übergeordneter Block, Status, Organisation und Kontakte, Daten und Anmerkungen. Das Tool zeigt den kleinsten bekannten Block — bei an Kunden weitergegebenen Adressen oft die Zuweisung des Kunden statt der gesamten Allokation des Anbieters.
AS-Nummern. Die RIR liefert Inhabername, Nummer oder Bereich, Land, Status, zuständige Entitäten und Daten. Das ist die Registrierungssicht; was das Netzwerk tatsächlich ankündigt, zeigt der ASN-Lookup aus Routing-Daten.
So lesen Sie das Ergebnis
Status-Codes
| Status | Bedeutung |
|---|---|
| active | Das Objekt ist registriert und in normaler Nutzung. |
| client transfer prohibited | Der Registrar hat die Domain gegen Transfers gesperrt. Standardschutz. |
| client update prohibited, client delete prohibited | Weitere Registrar-Sperren gegen Änderungen oder Löschung. |
| server transfer prohibited, server hold | Sperren der Registry selbst. Server hold entfernt die Domain aus dem DNS und folgt oft auf einen Streit oder eine fehlgeschlagene Verifizierung. |
| pending delete, redemption period | Die Domain ist abgelaufen und auf dem Weg hinaus. Während der Redemption kann der frühere Inhaber sie noch wiederherstellen. |
| inactive | Registriert, aber ohne Nameserver, löst also nicht auf. |
| allocated, assigned (IP-Blöcke) | Allocated: Die RIR hat den Block einem Anbieter gegeben; assigned: Der Anbieter hat ihn einem Endnutzer gegeben. Legacy kennzeichnet Blöcke aus der Zeit vor dem RIR-System. |
Daten
Registrierung ist die erste Erstellung der Domain oder des Blocks. Ablauf gilt für Domains und ist das Ende der aktuellen Laufzeit; danach folgen Verlängerungs- und Redemption-Fristen. „Zuletzt geändert“ aktualisiert sich bei jeder Änderung einschließlich Routineverlängerungen und ist daher ein schwaches Aktivitätssignal. Eine vor Wochen registrierte Domain, die Ihnen Rechnungen schickt oder zum Login auffordert, ist das klassische Warnzeichen — das Registrierungsalter gehört zu den wenigen WHOIS-Fakten, die sich nicht fälschen lassen.
Entitäten und Kontakte
Entitäten tragen Rollen: Registrar, Registrant, administrativ, technisch, Abuse und manchmal Abrechnung. Der Registrant erscheint meist als geschwärzter Platzhalter oder Privacy-Dienst, während Registrar und Abuse-Entitäten sichtbar bleiben, weil es Organisationen sind. Bei IP-Blöcken ist der Organisationsname fast immer veröffentlicht.
Nameserver und DNSSEC
Die Nameserver im Eintrag sind die Delegation, die die Registry in der Elternzone veröffentlicht. Sie bestimmen, welche Server für die Domain antworten, egal was eine Zonendatei anderswo sagt. Sind es nicht die erwarteten Server, greifen beim falschen Anbieter gemachte DNS-Änderungen nie; vergleichen Sie mit den NS-Records aus dem DNS-Lookup. Jedes Ergebnis verlinkt zudem auf den Quelleintrag der Registry als rohes JSON.
Was Sie als Nächstes tun
Missbrauch von einer IP-Adresse melden. Adresse nachschlagen; die Abuse-Entität ist der dafür veröffentlichte Kontakt. Hat der kleinste Block keinen eigenen Abuse-Kontakt, den übergeordneten Block nachschlagen. Adresse, exakte Zeitstempel mit Zeitzone und Logauszüge beilegen. Bei Spam zusätzlich den Blacklist-Status prüfen.
Wer steckt hinter einer Domain? Zuerst Registrar und Registrierungsdatum lesen — beides ist verlässlich. Ist der Registrant geschwärzt, zeigt der verlinkte RDAP-Eintrag des Registrars manchmal mehr. Nameserver und MX-Records sowie die IP der Domain sagen oft mehr über den Betrieb als der geschwärzte Kontakt.
Eigene Domain läuft ab oder ist gesperrt. Ablaufdatum mit dem Registrar-Konto vergleichen; fehlgeschlagene Auto-Verlängerungen liegen meist an einer abgelaufenen Zahlungskarte. Eine Transfersperre wird im Panel des Registrars entfernt. Bei server hold den Registrar kontaktieren — nur er kann das mit der Registry klären.
Ist ein Name frei? „Nicht gefunden“ bedeutet keine aktuelle Registrierung; reservierte oder Premium-Namen können trotzdem nicht verfügbar sein. Bei pending delete das Datum notieren.
WHOIS für IP-Adressen vs. IP-Geolokalisierung
Ein WHOIS-Eintrag und ein Geolokalisierungs-Lookup beantworten verschiedene Fragen. Die Registry sagt, welche Organisation den Block hält und in welchem Land sie ihn registriert hat. Geolokalisierungsdatenbanken schätzen, wo eine Adresse tatsächlich genutzt wird — bei einem multinationalen Anbieter oder einem verschobenen Block ein anderes Land. Bei Widerspruch ist die Registry die autoritative Quelle für den Inhaber und die Geolokalisierung meist die bessere Schätzung für den Standort. Der IP-Lookup zeigt beide Sichten nebeneinander. Die Art der Verbindung verrät der Registrierungseintrag nicht; ein von einem Hoster gehaltener Block ist eine Rechenzentrums-IP, egal wo er registriert ist.
Welche Registry antwortet
Domain-Daten liegen bei der Registry jeder Top-Level-Domain: eine Organisation betreibt .com, eine andere .de, jede mit eigenem RDAP-Dienst. IP-Adressen und AS-Nummern verwalten die 5 regionalen Internet-Registries: ARIN für Nordamerika, RIPE NCC für Europa, den Nahen Osten und Zentralasien, APNIC für Asien-Pazifik, LACNIC für Lateinamerika und die Karibik, AFRINIC für Afrika. Darunter sitzen die Anbieter, die Unterzuweisungen für ihre Kunden registrieren. Bei Domains gibt es zusätzlich die Trennung zwischen Registry (Status, Nameserver, zuständiger Registrar) und Registrar (Kundenbeziehung und Kontaktdaten).
Wie alt ist eine Domain, und warum das zählt
Das Registrierungsdatum ist einer der nützlichsten WHOIS-Fakten, weil niemand es ändern kann. Phishing-Domains, Fake-Shops und Wegwerf-Absenderdomains sind überwiegend neu, oft Tage vor ihrer Nutzung registriert, während ein seit Jahren bestehendes Unternehmen eine entsprechend alte Domain hat. Ein Lookup dauert Sekunden — das Alter einer Domain vor der Eingabe von Zahlungsdaten oder dem Vertrauen in einen Login-Link zu prüfen, ist eine lohnende Gewohnheit. Das Ablaufdatum wirkt in die andere Richtung: eine Jahre im Voraus verlängerte Domain signalisiert einen Inhaber, der sie behalten will.
Grenzen dieses Tools
- Manche Top-Level-Domains, meist Ländercodes, haben keinen RDAP-Dienst.
- Kontaktdaten werden von den meisten Registries und Registraren geschwärzt; das Tool kann zurückgehaltene Namen, E-Mails oder Telefonnummern nicht wiederherstellen.
- Bei dünnen Registries fehlen Kontakte ganz; der vollere Eintrag beim Registrar wird verlinkt, nicht abgefragt.
- Ergebnisse werden 24 Stunden gecacht.
- Registries begrenzen RDAP-Clients; bei starker Nutzung kann ein Lookup scheitern.
- Bis zu 12 Entitäten und 20 Anmerkungszeilen pro Eintrag; sehr große Einträge werden gekürzt.
- Ein Registry-Eintrag beschreibt Inhaberschaft und Verwaltung, nicht aktuelle Nutzung — nicht, wer eine Adresse heute nutzt, ob sie ein Proxy ist oder wo der Nutzer sitzt.
- Historische Einträge sind nicht verfügbar.