Was ist WHOIS?
WHOIS ist das Abfrageprotokoll, das eine Frage beantwortet: Wer hat diese Domain registriert, und über welchen Registrar? Es gibt es seit den Anfängen des Internets, lange bevor der Datenschutz nachzog.
Was ein WHOIS-Datensatz enthält
Ein WHOIS-Datensatz wird von der Registry und dem Registrar der Domain veröffentlicht. Unabhängig davon, was verborgen ist, enthält er immer:
- Registrar — das Unternehmen, über das die Domain gekauft wurde (z. B. Namecheap, GoDaddy, OVH)
- Erstellungs-, Aktualisierungs- und Ablaufdatum
- Aktuell delegierte Nameserver der Domain
- Domain-Statuscodes (siehe unten)
- Kontaktdaten des Inhabers, der Administration und der Technik — oft geschwärzt, siehe nächster Abschnitt
Warum die Inhaberdaten meist verborgen sind
Bis 2018 zeigten WHOIS-Datensätze in der Regel den vollständigen echten Namen, die Adresse, E-Mail und Telefonnummer des Inhabers. ICANNs Temporary Specification, verabschiedet nach Inkrafttreten der EU-DSGVO, verpflichtet Registrare, personenbezogene Daten von Personen im EWR standardmäßig zu schwärzen — die meisten Registrare wenden diese Schwärzung inzwischen weltweit an, statt zwei Systeme zu pflegen.
Was Sie stattdessen sehen, ist meist der eigene Privacy-Proxy-Kontakt des Registrars oder schlicht „REDACTED FOR PRIVACY". Unternehmen können sich weiterhin dafür entscheiden, ihre echten Daten zu veröffentlichen, und manche Länder-Registries haben eigene, strengere oder lockerere Regeln.
Häufige Domain-Statuscodes
Statuscodes beschreiben, was mit einer Domain aktuell getan werden kann und was nicht:
| Code | Bedeutung |
|---|---|
clientTransferProhibited | Der Registrar hat die Domain gegen einen Transfer zu einem anderen Registrar gesperrt — die normale, sichere Voreinstellung. |
clientHold | Die Domain ist gesperrt und aus der DNS-Zone entfernt, meist wegen eines Abrechnungs- oder Missbrauchsproblems. |
pendingDelete | Die Domain wurde nicht verlängert und befindet sich im letzten Zeitfenster vor der Freigabe. |
ok | Keine ausstehenden Vorgänge oder Einschränkungen. |
WHOIS versus RDAP
WHOIS ist ein reines Textprotokoll aus dem Jahr 1982 ohne einheitliches Ausgabeformat — jede Registry formatiert ihre Antwort etwas anders, weshalb WHOIS-Parser notorisch fehleranfällig sind. RDAP (Registration Data Access Protocol) ist der strukturierte, JSON-basierte Nachfolger, standardisiert von der IETF und inzwischen für gTLD-Registries verpflichtend. Es beantwortet dieselbe Frage, liefert die Daten aber maschinenlesbar und selbstbeschreibend.
Domain prüfen
Sehen Sie die Theorie in der Praxis — führen Sie WHOIS-Abfrage für Ihre eigene Domain aus.