WHOIS-Abfrage: So finden Sie Informationen zum Domain-Eigentümer

· 12 Min. Lesezeit

Inhaltsverzeichnis

Jeder Domainname im Internet hat eine Geschichte – wem er gehört, wann er registriert wurde und wann er abläuft. Die WHOIS-Abfrage ist das Tool, das diese Details offenlegt und Transparenz und Verantwortlichkeit im Domain-Name-System bietet. Ob Sie eine verdächtige Website untersuchen, Wettbewerber recherchieren oder Ihr eigenes Domain-Portfolio verwalten – das Verständnis von WHOIS ist für jeden, der mit Domains arbeitet, unerlässlich.

In diesem umfassenden Leitfaden erfahren Sie alles, was Sie über WHOIS-Abfragen wissen müssen, von den Grundlagen der Funktionsweise des Protokolls bis hin zu fortgeschrittenen Techniken zur Gewinnung wertvoller Business Intelligence aus Domain-Registrierungsdaten.

Was ist WHOIS?

WHOIS ist eines der ältesten Protokolle im Internet und stammt aus den frühen 1980er Jahren. Es fungiert als öffentliches Verzeichnis für Domain-Registrierungen und ermöglicht es jedem, abzufragen, wem eine bestimmte Domain gehört, wann sie registriert wurde und wann sie abläuft. Man kann es sich als die Internet-Version eines Telefonbuchs vorstellen – nur dass es statt Telefonnummern die Details hinter jedem registrierten Domainnamen auflistet.

Das WHOIS-Protokoll arbeitet nach einem Anfrage-Antwort-Modell. Wenn Sie einen Domainnamen an einen WHOIS-Server übermitteln, durchsucht dieser seine Datenbank und gibt den mit dieser Domain verbundenen Registrierungseintrag zurück. Verschiedene Top-Level-Domains (TLDs) wie .com, .org und .net können unterschiedliche WHOIS-Server haben, die von ihren jeweiligen Registries verwaltet werden.

Ursprünglich waren WHOIS-Daten vollständig öffentlich. Domain-Registranten mussten genaue Kontaktinformationen angeben – Name, Adresse, Telefonnummer und E-Mail – die alle frei zugänglich waren. Diese Transparenz half, Vertrauen im frühen Internet aufzubauen, aber als das Web wuchs, führten Datenschutzbedenken zu erheblichen Änderungen in der Handhabung von WHOIS-Daten.

Kurztipp: WHOIS wird „who is" ausgesprochen und immer in Großbuchstaben geschrieben. Das Protokoll läuft auf TCP-Port 43 und verwendet ein einfaches textbasiertes Abfrageformat.

Das WHOIS-System wird von mehreren Organisationen verwaltet. ICANN (Internet Corporation for Assigned Names and Numbers) überwacht den allgemeinen politischen Rahmen, während einzelne Registries und Registrare ihre eigenen WHOIS-Datenbanken pflegen. Diese verteilte Architektur bedeutet, dass verschiedene TLDs möglicherweise leicht unterschiedliche Informationsformate zurückgeben.

Welche Informationen zeigt WHOIS?

Ein Standard-WHOIS-Eintrag enthält mehrere Kategorien von Informationen, die für verschiedene Zwecke wertvoll sind. Das Verständnis jedes Feldes hilft Ihnen, maximalen Nutzen aus Ihren Abfragen zu ziehen.

Kern-Registrierungsdaten

Administrative und technische Kontakte

Über den Registranten hinaus enthielten WHOIS-Einträge traditionell separate Kontakte für administrative und technische Angelegenheiten. Der administrative Kontakt kümmert sich um geschäftliche Entscheidungen bezüglich der Domain, während der technische Kontakt DNS- und Hosting-Konfigurationen verwaltet.

In der Praxis sind diese Kontakte oft dieselbe Person oder Organisation, und moderne Datenschutzvorschriften haben diese Informationen weniger zugänglich gemacht als früher.

WHOIS-Feld Beschreibung Datenschutzstatus
Domainname Die registrierte Domain Immer öffentlich
Registrar Unternehmen, das die Registrierung verwaltet Immer öffentlich
Registrierungsdatum Wann die Domain erstmals registriert wurde Immer öffentlich
Ablaufdatum Wann die Registrierung abläuft Immer öffentlich
Nameserver DNS-Server für die Domain Immer öffentlich
Registranten-Kontakt Name, E-Mail, Adresse, Telefon des Eigentümers Oft geschwärzt (DSGVO)
Admin-Kontakt Administrative Kontaktdaten Oft geschwärzt (DSGVO)
Tech-Kontakt Technische Kontaktdaten Oft geschwärzt (DSGVO)

So führen Sie eine WHOIS-Abfrage durch

Es gibt mehrere Methoden, um eine WHOIS-Abfrage durchzuführen, jede mit ihren eigenen Vorteilen, abhängig von Ihrer technischen Expertise und Ihren spezifischen Anforderungen.

Verwendung von Online-WHOIS-Tools

Die einfachste Methode für die meisten Benutzer ist die Verwendung eines webbasierten WHOIS-Abfrage-Tools. Diese Tools bieten eine benutzerfreundliche Oberfläche, in der Sie einfach einen Domainnamen eingeben und formatierte Ergebnisse erhalten.

Unser WHOIS-Abfrage-Tool bietet eine übersichtliche, schnelle Oberfläche zur Abfrage von Domain-Informationen. Geben Sie einfach einen beliebigen Domainnamen ein und erhalten Sie sofortigen Zugriff auf Registrierungsdetails, Nameserver und Verfügbarkeitsstatus.

Profi-Tipp: Beachten Sie bei der Verwendung von Online-WHOIS-Tools, dass einige Registrare Abfragen begrenzen, um Missbrauch zu verhindern. Wenn Sie Massen-Abfragen durchführen müssen, sollten Sie die Befehlszeilen-Methode oder einen dedizierten API-Dienst in Betracht ziehen.

WHOIS-Abfragen über die Befehlszeile

Für technische Benutzer bietet das Befehlszeilen-Dienstprogramm whois direkten Zugriff auf WHOIS-Server ohne Vermittler. Diese Methode ist schneller und liefert rohe, unformatierte Daten.

Unter Linux und macOS ist der whois-Befehl normalerweise vorinstalliert:

whois example.com

Unter Windows können Sie PowerShell verwenden oder das Windows-Subsystem für Linux (WSL) installieren, um auf den whois-Befehl zuzugreifen. Alternativ können Windows-Benutzer Tools von Drittanbietern wie Sysinternals Whois verwenden.

WHOIS-APIs für Automatisierung

Wenn Sie WHOIS-Abfragen in Ihre Anwendungen integrieren oder automatisierte Massen-Abfragen durchführen müssen, sind WHOIS-APIs die beste Lösung. Diese Dienste liefern strukturierte JSON- oder XML-Antworten, die sich einfach programmatisch verarbeiten lassen.

Beliebte WHOIS-API-Anbieter sind:

WHOIS-Einträge verstehen

WHOIS-Einträge können auf den ersten Blick kryptisch erscheinen, mit verschiedenen Statuscodes, Datumsformaten und technischem Fachjargon. Lassen Sie uns die wichtigsten Komponenten aufschlüsseln, auf die Sie stoßen werden.

Domain-Statuscodes

Domain-Statuscodes sind standardisierte Flags, die den aktuellen Zustand einer Domain anzeigen. Diese Codes folgen dem Extensible Provisioning Protocol (EPP)-Standard und sind entscheidend für das Verständnis, welche Aktionen mit einer Domain durchgeführt werden können.

Statuscode Bedeutung Auswirkung
clientTransferProhibited Domain kann nicht übertragen werden Verhindert unbefugte Übertragungen; muss vor Übertragung entfernt werden
clientUpdateProhibited Domain-Informationen können nicht aktualisiert werden Schützt vor unbefugten Änderungen an Kontaktinformationen oder Nameservern
clientDeleteProhibited Domain kann nicht gelöscht werden Verhindert versehentliche oder böswillige Löschung
pendingTransfer Übertragung läuft Domain wird zu einem neuen Registrar verschoben
redemptionPeriod Domain abgelaufen und in Kulanzfrist Kann vom ursprünglichen Eigentümer gegen Gebühr wiederhergestellt werden (normalerweise 30 Tage)
pendingDelete Domain wird bald gelöscht Letzte Phase, bevor die Domain zur Registrierung verfügbar wird
ok Domain ist aktiv ohne Einschränkungen Normaler Betriebsstatus

Datumsfelder und ihre Bedeutung

WHOIS-Einträge enthalten mehrere wichtige Daten, die die Geschichte des Lebenszyklus einer Domain erzählen:

Diese Daten werden normalerweise in UTC (Coordinated Universal Time) angezeigt und folgen dem ISO 8601-Format: YYYY-MM-DDTHH:MM:SSZ.

Related Tools

🔧 WHOIS Lookup 🔧 DNS Lookup 🔧 IP Lookup 🔧 SSL Checker
We use cookies for analytics. By continuing, you agree to our Privacy Policy.