WHOIS-Abfrage

WHOIS-Abfrage

WHOIS ist eines der ältesten Verzeichnisprotokolle, die im Internet noch genutzt werden. Es zeigt, welcher Registrar eine Domain verwaltet, wann sie erstellt wurde, wann sie abläuft, welche Statuscodes gelten und welche Nameserver zuständig sind. Persönliche Registrantendaten sind bei gTLDs nach DSGVO und der ICANN Registration Data Policy, die seit dem 21. August 2025 gilt, meist geschwärzt. Registrar-, Datums-, Status- und DNS-Daten bleiben aber häufig öffentlich genug, um DNS-Probleme zu prüfen oder einen Domainkauf einzuschätzen.

So führen Sie eine WHOIS-Abfrage durch

  1. 1

    Domain eingeben

    Verwenden Sie eine Domain zweiter oder dritter Ebene, zum Beispiel example.com oder subdomain.example.co.uk.

  2. 2

    Zuständige Quelle abfragen

    Das Tool fragt den WHOIS-Server der TLD ab und folgt bei Bedarf dem registrar-spezifischen Server aus der Antwort.

  3. 3

    Antwort auswerten

    Die Antwort wird in praktische Felder zerlegt: Registrar, Nameserver, Daten und Statuscodes.

  4. 4

    Strukturiertes Ergebnis lesen

    Prüfen Sie zuerst die beschriftete Zusammenfassung und danach die rohe WHOIS-Antwort für Felder, die der Parser nicht erkannt hat.

Was WHOIS zeigt

Feld Bedeutung
Registrar Das Unternehmen, das die Domainregistrierung verkauft oder verwaltet
Erstellungsdatum Wann die Domain erstmals registriert wurde
Aktualisierungsdatum Die letzte dokumentierte Änderung der Registrierungsdaten
Ablaufdatum Wann die Registrierung ausläuft, wenn sie nicht verlängert wird
Nameserver Autoritative DNS-Server für die Domain
Statuscodes Sperren der Registry oder des Registrars, etwa clientTransferProhibited, ok oder pendingDelete
Registrant/Kontaktdaten Name und Kontaktdaten des Registranten, häufig geschwärzt oder durch Privacy-/Proxy-Kontakte ersetzt

Statuscodes, die man kennen sollte

  • ok — normaler Zustand ohne besondere Einschränkung.
  • clientTransferProhibited — die Domain kann erst übertragen werden, wenn der Registrar sie entsperrt; ein üblicher Schutz gegen Domain-Hijacking.
  • serverHold — die Registry hat die Domain gesperrt, oft nach einem Richtlinien- oder Kontaktverifizierungsproblem.
  • pendingDelete — die Domain befindet sich kurz vor dem Ende der Löschung und kann bald wieder frei werden.
  • redemptionPeriod — die Domain ist abgelaufen, kann vom aktuellen Registranten aber oft noch gegen eine zusätzliche Wiederherstellungsgebühr zurückgeholt werden.
  • autoRenewPeriod — ein Kulanzfenster nach dem Ablauf, häufig bis zu 45 Tage, bevor die Domain weiter durch den Ablaufzyklus geht.

Warum persönliche Daten geschwärzt werden

Nach der DSGVO haben ICANNs Temporary Specification von 2018 und die seit dem 21. August 2025 geltende Registration Data Policy verändert, wie gTLD-Registrierungsdaten veröffentlicht werden. Namen, E-Mail-Adressen, Telefonnummern und Anschriften von Registranten werden häufig geschwärzt, wenn eine Veröffentlichung mit Datenschutzrecht kollidieren würde. Viele Registrare wenden dieselbe Maskierung weltweit an, damit ihre Regeln einheitlich bleiben. Über ein Kontakt- oder Missbrauchsformular des Registrars lässt sich der Registrant oft trotzdem erreichen.

Häufige Verwendungen

  • Prüfen, wann Ihre Domain abläuft, bevor eine verpasste Verlängerung zu Ausfällen führt.
  • Nameserver identifizieren, wenn DNS-Änderungen nicht wie erwartet propagieren.
  • Betrugs- oder Phishing-Domains melden, indem Sie den Abuse-Kontakt des Registrars finden.
  • Das Domainalter einschätzen als Signal für SEO, Markenprüfung oder Vertrauensbewertung.
  • Markenmissbrauch untersuchen, indem Sie kürzlich registrierte ähnlich aussehende Domains vergleichen.

Besonderheiten bei ccTLDs

Länderspezifische TLDs wie .de, .uk, .fr, .cn und .ru haben eigene Registry-Regeln. DENIC schützt bei .de die meisten personenbezogenen Inhaberdaten. Nominet führt .uk-Nutzer zunehmend zu RDAP, und öffentliche Ausgaben können eingeschränkt sein. CNNIC leitet .cn-Abfragen oft über eigene Portal- oder Registrarwege. WHOIS ist deshalb ein Ausgangspunkt, keine universelle Eigentümerdatenbank.

Häufig gestellte Fragen

Aus öffentlichem WHOIS allein meistens nicht. Bei den meisten privaten Registrierungen sind die Kontaktdaten des Registranten geschwärzt. Sie sehen aber weiterhin den Registrar und können bei berechtigtem Grund über den Registrar oder ICANN-Verfahren Kontakt- oder Offenlegungsanfragen stellen.

Für den aktuellen Registry-Datensatz ist es normalerweise maßgeblich. Wenn WHOIS den 15. Januar nennt, erreicht die Registrierung an diesem Datum ihren Ablaufpunkt, sofern sie nicht verlängert wird. Kulanz- und Auto-Renew-Phasen können beeinflussen, was danach passiert.

Nur indirekt. mail.example.com liefert die Registrierungsdaten von example.com, weil Subdomains in der DNS-Zone des Inhabers angelegt und nicht separat registriert werden.

Behandeln Sie sie nicht als privat. Registries und Registrare können WHOIS- oder RDAP-Abfragen zur Missbrauchsprävention protokollieren, und Websites können beim Bereitstellen der Abfrage normale Betriebslogs führen.

Verwandte Tools