Whois Domain-Abfrage

WHOIS liefert Registrierungsinformationen zu Domains oder IP-bezogenen Ressourcen, soweit sie von Registry, Registrar oder RIR veröffentlicht werden. Dazu können Registrar, Nameserver, Erstellungs- und Ablaufdatum, Statuscodes, Kontakt- oder Datenschutzangaben und technische Hinweise gehören. Das Werkzeug ist nützlich für Domain-Recherche, Ablaufüberwachung, Missbrauchsmeldungen, Markenprüfung, Incident Response und die Klärung, welche Stelle für einen Namen zuständig ist. WHOIS-Daten sind jedoch nicht immer vollständig oder aktuell: Datenschutzregeln, Proxy-Services, RDAP-Umstellungen und unterschiedliche Registries beeinflussen die Ausgabe. Für rechtliche oder sicherheitskritische Schritte sollten Informationen mit offiziellen Registrar- oder Registry-Quellen abgeglichen werden. Für echte Fehlersuche sollte das Ergebnis mit Berechtigungen, Browserumgebung, Netzwerkpfad und Geräte-/Serverstatus kombiniert werden.

Das WHOIS-Protokoll ist in RFC 3912 spezifiziert und eines der einfachsten Internetprotokolle, die noch aktiv genutzt werden: Ein Client öffnet eine TCP-Verbindung zu Port 43 auf einem WHOIS-Server, sendet die Abfrage gefolgt von `\r\n`, und der Server antwortet mit freiem ASCII-Text und schließt die Verbindung. Es gibt keine Authentifizierung, kein strukturiertes Schema und keine vorgeschriebene Feldreihenfolge – jede TLD-Registry gibt ihr eigenes Textlayout zurück, weshalb der Parser die Besonderheiten jeder TLD individuell behandeln muss. Abfragen folgen einer zweistufigen Verweisungskette. Die IANA-Root-WHOIS unter `whois.iana.org` kennt die Registry jeder TLD: Für `.com` liefert sie `refer: whois.verisign-grs.com`, die Thin-Registry, die nur Registrar- und Nameserver-Informationen enthält. Für vollständige Registrant-Details ist eine zweite Abfrage an die sponsoring-Registrar-WHOIS erforderlich (z. B. `whois.markmonitor.com` für viele Unternehmensdomains). Länderspezifische TLDs unterscheiden sich: `.cn` wird von `whois.cnnic.cn` (CNNIC) bereitgestellt, `.de` von `whois.denic.de` (mit geschwärzten personenbezogenen Daten) und `.jp` von `whois.jprs.jp`. Die gesamte Verweisungskette ist reiner Text, sodass ein Browser keine direkte Port-43-Verbindung herstellen kann – dieses Tool nutzt einen serverseitigen Fetch, der die TCP-Abfrage durchführt und die geparste Antwort zurückgibt. RDAP (Registration Data Access Protocol), definiert in RFC 7480–7484 und 9082–9083, ist der strukturierte Nachfolger. Es handelt sich um eine RESTful-JSON-over-HTTPS-API mit URLs im Format `https://rdap.verisign.com/com/v1/domain/example.com`, mit einheitlichen Feldnamen, Internationalisierung und Zugriffskontrolle. ICANN hat gTLD-Registries und Registrare verpflichtet, RDAP bis August 2019 bereitzustellen, und seit 2025 wird das Registration-Data-Consensus-Policy von ICANN das herkömmliche WHOIS (Port 43) für gTLDs schrittweise durch RDAP ersetzt, wobei viele Registries während der Übergangszeit noch parallel WHOIS betreiben. Seit Inkrafttreten der DSGVO im Mai 2018 werden Name, E-Mail, Adresse und Telefonnummer natürlicher Personen im EWR standardmäßig geschwärzt und als REDACTED FOR PRIVACY angezeigt oder über den anonymisierten Missbrauchskontakt des Registrars geleitet.

• WHOIS-Protokoll: RFC 3912, TCP-Port 43, Textanfrage (`domain\r\n`) und unstrukturierte ASCII-Antwort, keine Authentifizierung, kein Schema.
• Zweistufige Verweisung: IANA-Root (`whois.iana.org`) liefert den WHOIS-Server der TLD; die Registry-WHOIS liefert die WHOIS des sponsoring Registrars für vollständige Daten.
• Gängige Statuscodes (EPP, RFC 5731): `clientTransferProhibited` (Registrar-Sperre), `serverDeleteProhibited`, `clientHold` (DNS ausgesetzt), `pendingDelete`.
• DSGVO (seit Mai 2018) schwärzt Registrant-Daten natürlicher Personen im EWR; Antworten zeigen `REDACTED FOR PRIVACY` und leiten Kontakte über Missbrauchskanäle des Registrars.
• RDAP (RFC 7480–7484, 9082–9083) ist der strukturierte JSON-over-HTTPS-Nachfolger; ICANNs Registration-Data-Consensus-Policy 2025 ersetzt herkömmliches Port-43-WHOIS für gTLDs durch RDAP, mit Parallelbetrieb während der Übergangszeit.
• Browser können keinen direkten TCP-Port 43 öffnen, daher erfordern clientseitige WHOIS-Tools einen Server-Proxy, der die Socket-Abfrage durchführt und geparste Daten zurückgibt.
• Wichtige Datumsfelder verwenden ISO 8601: `Creation Date`, `Updated Date`, `Registry Expiry Date`; eine Domain durchläuft nach Ablauf eine 30-tägige Gnadenfrist vor der Löschung.