WHOIS gibt es seit den frühen 1980er-Jahren im Internet. Es entstand, um nachzuschlagen, wer für eine Domain oder eine IP-Adresse verantwortlich ist, und diese Kernfunktion hat sich nicht geändert. Geändert hat sich, wie viel davon öffentlich sichtbar ist, dank Datenschutzgesetzen und Datenschutzdiensten, die persönliche Angaben bei vielen Einträgen heute verbergen.
Egal ob du die Verfügbarkeit einer Domain prüfst, herausfinden willst, wem eine Website gehört, oder prüfen möchtest, wann eine Domain abläuft: Eine WHOIS-Abfrage ist der Ausgangspunkt.
Was ist WHOIS?
WHOIS ist eine öffentlich zugängliche Datenbank mit Registrierungsdaten von Domains. Jedes Mal, wenn jemand eine Domain registriert, übermittelt der Registrar Angaben zur Registrierung an eine WHOIS-Datenbank. Diese Angaben kann dann jeder abfragen.
Das System entstand 1982 als Verzeichnis für das frühe Internet. Damals war das Internet ein kleines Netzwerk aus Hochschulen und Behörden, und die Kontaktdaten der Domain-Betreiber zu veröffentlichen ergab Sinn. Das Internet wuchs, aber WHOIS blieb öffentlich.
Wofür steht WHOIS?
WHOIS ist keine Abkürzung. Es heisst wörtlich "Who is", also "Wer ist verantwortlich für diese Domain?". Der Name stammt von der Frage, die das System beantworten sollte. Wenn du eine WHOIS-Abfrage startest, fragst du die Datenbank, wer eine bestimmte Domain registriert hat und wie du diese Person erreichst.
Welche Angaben enthält ein WHOIS-Eintrag?
Ein WHOIS-Eintrag zu einer registrierten Domain enthält in der Regel diese Angaben.
- Name des Domain-Inhabers (die Person oder Organisation, die die Domain registriert hat)
- E-Mail-Adresse des Inhabers
- Telefonnummer des Inhabers
- Postanschrift des Inhabers
- Name des Registrars (das Unternehmen, über das die Domain registriert wurde)
- Registrierungsdatum (wann die Domain zum ersten Mal registriert wurde)
- Ablaufdatum (wann die Registrierungsperiode endet)
- Datum der letzten Aktualisierung (wann der Eintrag zuletzt geändert wurde)
- Nameserver (die DNS-Server, auf die die Domain zeigt)
- Domain-Statuscodes (Kennzeichen für den aktuellen Zustand der Domain)
Die Statuscodes lohnen einen genaueren Blick. Ein Status wie "clientTransferProhibited" bedeutet, dass der Registrar die Domain gegen unbefugte Transfers gesperrt hat. Ein Status wie "redemptionPeriod" bedeutet, dass die Domain abgelaufen ist und sich in einer Nachfrist befindet, bevor sie wieder frei wird. Diese Codes geben dir einen schnellen Überblick über die aktuelle Lage der Domain.
Wie führst du eine WHOIS-Abfrage durch?
Eine WHOIS-Suche dauert weniger als eine Minute, und es gibt zwei Hauptwege.
Online-Tools für die WHOIS-Abfrage
Am einfachsten nutzt du ein Online-Tool. Du gibst die Domain ein, klickst auf Suchen, und das Tool zeigt dir den WHOIS-Eintrag der Domain. Die ICANN (die Organisation, die die Domain-Registrierung weltweit koordiniert) bietet unter lookup.icann.org ein offizielles Abfrage-Tool an. Die meisten Domain-Registrare haben auf ihren Websites ebenfalls eine WHOIS-Suche.
Kommandozeile
Wenn du dich mit einem Terminal wohlfühlst, kannst du die WHOIS-Abfrage direkt über die Kommandozeile starten. Unter macOS und Linux ist der Befehl bereits eingebaut. Du tippst whois example.com und das Terminal gibt dir den vollständigen WHOIS-Eintrag aus. Windows hat den Befehl standardmässig nicht, aber du kannst ihn installieren oder stattdessen ein Online-Tool nutzen.
Beide Wege liefern dieselben Daten. Die Online-Tools stellen das Ergebnis übersichtlicher dar, die Kommandozeile gibt dir die Rohdaten.
Was erfährst du aus einer WHOIS-Abfrage?
Die Angaben in einem WHOIS-Eintrag helfen in mehreren praktischen Situationen.
- Wem eine Domain gehört. Willst du den Inhaber einer Domain kontaktieren, etwa um nach einem Kauf zu fragen oder ein Problem zu melden, sind die Kontaktdaten des Inhabers im WHOIS-Eintrag dein Ausgangspunkt.
- Wann eine Domain registriert wurde. Das Registrierungsdatum zeigt dir, wie lange die Domain schon aktiv ist. Ältere Domains mit langer Geschichte geniessen oft mehr Vertrauen.
- Wann eine Domain abläuft. Das Ablaufdatum zeigt, wann die aktuelle Registrierungsperiode endet. Das ist nützlich, wenn du dich für eine Domain interessierst, die bald frei werden könnte. Das Kapitel zum Domain-Ablauf erklärt, was passiert, wenn eine Registrierung ausläuft.
- Welcher Registrar die Domain verwaltet. Das Registrar-Feld zeigt, über welches Unternehmen die Domain registriert wurde. Das hilft, wenn du den Registrar wegen eines Streits oder eines Transfers kontaktieren musst.
- Wohin die Domain zeigt. Die Nameserver-Einträge zeigen, welche DNS-Server die Domain verwalten. Daran kannst du erkennen, welchen Hosting-Anbieter eine Website nutzt.
Warum zeigen manche WHOIS-Einträge Proxy-Angaben?
Siehst du bei einer WHOIS-Abfrage die Kontaktdaten eines Registrars statt Name und Adresse einer Person, hat diese Domain WHOIS-Datenschutz aktiviert. Der Datenschutz ersetzt die persönlichen Angaben des Inhabers durch Proxy-Kontaktdaten, die der Registrar stellt.
Die Domain ist weiterhin auf eine echte Person oder Organisation registriert. Der Registrar hat die tatsächlichen Daten hinterlegt. Aber der öffentliche Eintrag zeigt den Proxy und schützt den Inhaber so vor Spam, Datensammlern und unerwünschter Kontaktaufnahme.
Viele Registrare schliessen den WHOIS-Datenschutz heute ohne Aufpreis ein. Er ist eine der wirksamsten Möglichkeiten für Domain-Inhaber, ihre persönlichen Daten aus öffentlichen Datenbanken herauszuhalten.
Wie haben Datenschutzgesetze verändert, was WHOIS zeigt?
Vor 2018 zeigten die WHOIS-Einträge der meisten Domains standardmässig alle Kontaktdaten des Inhabers. Das änderte sich, als die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union in Kraft trat.
Die DSGVO stuft persönliche Angaben in WHOIS-Einträgen als geschützte Daten ein. Registrare, die EU-Bürger bedienen, mussten aufhören, persönliche Angaben der Inhaber standardmässig zu veröffentlichen. Die meisten Registrare haben diese Änderungen weltweit umgesetzt und nicht nur für EU-Domains, weil eine einheitliche Regel einfacher ist als Ausnahmen je Region.
Das Ergebnis: Viele WHOIS-Einträge zeigen heute "REDACTED FOR PRIVACY" anstelle von Namen, E-Mail-Adressen, Telefonnummern und Postanschriften der Inhaber. Der Registrar erfasst diese Daten bei der Registrierung weiterhin, aber im öffentlichen Eintrag sind sie nicht mehr sichtbar, es sei denn, der Inhaber macht sie öffentlich.
Das heisst: Eine WHOIS-Abfrage liefert heute weniger persönliche Angaben als vor zehn Jahren. Du siehst weiterhin den Registrar, Registrierungs- und Ablaufdatum, Nameserver und Domain-Status. Die persönlichen Kontaktfelder sind aber oft verborgen.
Wann brauchst du eine WHOIS-Suche?
Es gibt mehrere häufige Gründe für eine WHOIS-Abfrage.
- Prüfen, ob eine Domain verfügbar ist. Mit einer WHOIS-Suche siehst du, ob eine Domain registriert ist. Liefert die Abfrage einen vollständigen Eintrag, ist die Domain vergeben. Gibt sie kein Ergebnis zurück, ist die Domain womöglich frei.
- Den Inhaber einer Domain finden. Willst du eine Domain kaufen, die jemand anderem gehört, oder musst du die Person hinter einer Website kontaktieren, ist der WHOIS-Eintrag das öffentliche Verzeichnis für diese Angaben.
- Ablaufdaten prüfen. Beobachtest du eine Domain, die auslaufen könnte, zeigt dir das Ablaufdatum im WHOIS-Eintrag, wann die aktuelle Registrierung endet.
- Spam oder Missbrauch untersuchen. Bekommst du E-Mails von einer verdächtigen Domain oder merkst du, dass eine Domain für Phishing genutzt wird, kann eine WHOIS-Abfrage zeigen, wer sie registriert hat und welcher Registrar zuständig ist. Missbrauchsmeldungen gehen in der Regel an den Registrar, der im Eintrag steht.
- Die Angaben deiner eigenen Domain bestätigen. Eine WHOIS-Abfrage für deine eigene Domain zeigt dir, ob deine Registrierungsdaten stimmen, ob dein Datenschutz funktioniert und ob deine Nameserver dorthin zeigen, wo du es erwartest.
Wie geht WEMASY mit WHOIS um?
Bei WEMASY registrierte Domains enthalten den Datenschutz als Teil der Registrierung. Deine persönlichen Kontaktdaten werden im öffentlichen WHOIS-Eintrag nicht angezeigt. Im Domain-Verwaltungsbereich deines WEMASY-Kontos siehst du deine Registrierungsdaten, verwaltest DNS-Einstellungen und bestätigst, dass der Datenschutz aktiv ist.
Verbindest du eine externe Domain mit deiner WEMASY-Website, wird der WHOIS-Eintrag von dem Registrar verwaltet, bei dem die Domain liegt. WEMASY ändert keine WHOIS-Einträge von Domains, die anderswo registriert sind.
Was jeder Tarif enthält, siehst du auf der Seite WEMASY Preise .
Häufig gestellte Fragen
Ist es legal, die WHOIS-Daten von jemandem nachzuschlagen?
Ja. WHOIS ist eine öffentliche Datenbank, und die Registrierungsdaten jeder Domain nachzuschlagen ist legal. Die Angaben werden genau dafür bereitgestellt. Rechtliche Grenzen gelten dafür, was du mit den Daten machst. WHOIS-Daten für Spam oder Betrug zu nutzen ist illegal, die Abfrage selbst aber nicht. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Kann ich herausfinden, wem eine Domain gehört, wenn der WHOIS-Datenschutz aktiv ist?
Nicht über den öffentlichen WHOIS-Eintrag. Ist der Datenschutz aktiv, zeigt der Eintrag Proxy-Kontaktdaten statt der persönlichen Angaben des Inhabers. Der Registrar hat die echten Daten weiterhin hinterlegt, gibt sie aber nur über rechtliche Verfahren heraus, etwa bei Gerichtsbeschlüssen oder Streitbeilegungsverfahren der ICANN.
Wie oft werden WHOIS-Daten aktualisiert?
WHOIS-Einträge werden aktualisiert, wenn sich an der Domain-Registrierung etwas ändert. Dazu gehören Verlängerungen, Transfers, geänderte Kontaktdaten, Nameserver-Updates und Statusänderungen. Aktualisierungen erscheinen in der Regel innerhalb von 24 bis 48 Stunden im öffentlichen Eintrag, manche Änderungen je nach Registrar und Registry auch schneller.
Sind WHOIS-Einträge bei jeder Domain-Endung gleich?
Nein. Jede Top-Level-Domain (TLD) hat eine eigene Registry, und die Registrys unterscheiden sich darin, was sie verlangen und anzeigen. Ein WHOIS-Eintrag einer .com zeigt womöglich andere Felder als ein Eintrag einer .de oder .uk. Manche Länderendungen haben strengere Datenschutzregeln und zeigen standardmässig nur minimale Angaben, andere zeigen mehr. Die Kernfelder (Registrar, Daten, Nameserver) sind bei den meisten Endungen gleich, die Kontaktdaten der Inhaber unterscheiden sich aber.
Kann ich eine WHOIS-Abfrage für eine IP-Adresse machen?
Ja. WHOIS wurde ursprünglich für Domains und IP-Adressen gebaut. Eine WHOIS-Abfrage für eine IP-Adresse liefert Angaben dazu, welcher Organisation dieser IP-Block gehört, ihre Kontaktdaten und welche regionale Internetregistrierungsstelle ihn vergeben hat. Das hilft, die Quelle von Netzwerkverkehr zu verfolgen oder zu erkennen, zu welchem Hosting-Anbieter ein Server gehört.
Jetzt verstehst du, wie WHOIS funktioniert und was eine Abfrage zeigt. Als Nächstes geht es darum, wie du steuerst, was dein eigener Eintrag preisgibt. Das Kapitel zum WHOIS-Datenschutz erklärt, wie der Datenschutz funktioniert, was er verbirgt, was nicht und wie du ihn aktivierst. Und wenn du deine Domain nicht nur vor der Veröffentlichung von Daten schützen willst, zeigt das Kapitel zur Domain-Sicherheit die Einstellungen, die verhindern, dass deine Domain ohne deine Erlaubnis übertragen oder übernommen wird.