Wat is WHOIS?

WHOIS is het opzoekprotocol dat één vraag beantwoordt: wie heeft dit domein geregistreerd, en via welke registrar? Het bestaat al sinds de begindagen van internet, lang voordat privacywetgeving het inhaalde.

Wat een WHOIS-record bevat

Een WHOIS-record wordt gepubliceerd door het register en de registrar van het domein. Ongeacht wat er verborgen is, bevat het altijd:

  • De registrar — het bedrijf waarbij het domein is gekocht (bijv. Namecheap, GoDaddy, OVH)
  • Aanmaak-, wijzigings- en vervaldatum
  • De nameservers die momenteel voor het domein zijn gedelegeerd
  • Domeinstatuscodes (zie hieronder)
  • Contactgegevens van de eigenaar, administratief en technisch — vaak afgeschermd, zie de volgende sectie

Waarom de gegevens van de eigenaar meestal verborgen zijn

Tot 2018 toonden WHOIS-records doorgaans de volledige echte naam, het adres, e-mailadres en telefoonnummer van de eigenaar. ICANN's Temporary Specification, aangenomen nadat de Europese AVG van kracht werd, verplicht registrars om persoonsgegevens van personen in de EER standaard af te schermen — en de meeste registrars passen deze afscherming inmiddels wereldwijd toe in plaats van twee systemen te onderhouden.

Wat je in plaats daarvan ziet, is meestal het eigen privacy-proxycontact van de registrar, of gewoon „REDACTED FOR PRIVACY". Bedrijven kunnen er nog steeds voor kiezen hun echte gegevens te publiceren, en sommige landspecifieke registries hebben eigen, strengere of soepelere regels.

Veelvoorkomende domeinstatuscodes

Statuscodes beschrijven wat er op dit moment wel en niet met een domein kan worden gedaan:

CodeBetekenis
clientTransferProhibitedDe registrar heeft het domein vergrendeld tegen overdracht naar een andere registrar — de normale, veilige standaardinstelling.
clientHoldHet domein is opgeschort en uit de DNS-zone verwijderd, meestal vanwege een betalings- of misbruikprobleem.
pendingDeleteHet domein is niet verlengd en bevindt zich in zijn laatste terugkoopvenster voordat het wordt vrijgegeven.
okGeen openstaande handelingen of beperkingen.

WHOIS versus RDAP

WHOIS is een platte-tekstprotocol uit 1982 zonder standaard uitvoerformaat — elk register formatteert zijn antwoord net iets anders, waardoor WHOIS-parsers notoir kwetsbaar zijn. RDAP (Registration Data Access Protocol) is de gestructureerde, op JSON gebaseerde opvolger, gestandaardiseerd door de IETF en tegenwoordig verplicht voor gTLD-registers. Het beantwoordt dezelfde vraag, maar geeft machineleesbare, zelfbeschrijvende data terug.

Controleer een domein

Probeer het op je domein

Zie de theorie in de praktijk — voer WHOIS-lookup uit voor je eigen domein.