travel_explore Whois-Abfrage (Domain & IP — RDAP) star

So funktioniert es

Geben Sie eine Domain oder eine IP-Adresse ein, und die Abfrage nutzt RDAP — das Registration Data Access Protocol, den strukturierten, JSON-basierten Nachfolger des ursprünglichen WHOIS-Protokolls von 1982 (Klartextantworten über TCP-Port 43), definiert von der IETF. Die Anfrage geht von Ihrem Browser zum rdap.org-Bootstrap-Dienst, der die TLD der Domain (oder den Zuteilungsblock der IP) ausliest und die Anfrage an die tatsächlich zuständige Registrierungsstelle weiterleitet — Verisign für .com, EURid für .eu, eine regionale Internet-Registry wie ARIN oder RIPE für IP-Blöcke und so weiter. Dieser Weiterleitungsschritt ist wichtig, weil es keinen einzigen zentralen WHOIS-Server für das gesamte Internet gibt; jede TLD wird von einer anderen Registry bedient, historisch jeweils mit eigenem Textformat, eigenen Feldnamen und Eigenheiten — genau das Durcheinander, das RDAP beheben sollte, indem es unabhängig davon, welche Registry antwortet, eine konsistente, maschinenlesbare JSON-Struktur zurückgibt.

Bei einer Domain enthält die Antwort typischerweise den Registrar (die Firma, über die die Domain gekauft wurde, nicht zwangsläufig der Betreiber der Registry), Erstellungs-, Ablauf- und letztes Änderungsdatum, die EPP-Statuscodes der Domain und die aktuell hinterlegten maßgeblichen Nameserver. EPP-Statuscodes sollte man aufmerksam lesen: clientTransferProhibited bedeutet, dass der Registrar die Domain gegen unautorisierte Transfers gesperrt hat — ein gutes Zeichen, denn genau das ist der Schutz, der Domain-Hijacking verhindert; clientHold oder serverHold bedeutet, dass die Domain vollständig aus dem DNS entfernt wurde und nicht auflöst; pendingDelete bedeutet, dass sich die Domain im letzten Rettungsfenster befindet, bevor sie in den verfügbaren Pool zurückfällt. Bei einer IP-Adresse liefert dieselbe RDAP-Infrastruktur stattdessen den zugehörigen Netzwerkblock und die regionale Internet-Registry (ARIN für Nordamerika, RIPE für Europa, APNIC für den asiatisch-pazifischen Raum und so weiter), die ihn zugeteilt hat — nützlich, um nachzuvollziehen, zu welcher Organisation oder welchem Hosting-Anbieter eine bestimmte Server-IP tatsächlich gehört.

Eine Sache, die dieses Tool bei den meisten Domains nicht zeigt: den persönlichen Namen, die E-Mail-Adresse oder Telefonnummer des Inhabers. Seit die DSGVO 2018 in Kraft trat, schwärzen Registries und Registrare persönliche WHOIS-/RDAP-Daten bereits an der Quelle für jeden Inhaber, der eine Privatperson in einer von der Verordnung erfassten Rechtsordnung ist (oder sein könnte) — das ist nichts, was ein Abfrage-Tool umgehen könnte, da die Daten maskiert werden, bevor sie die Registry überhaupt verlassen. Manche Inhaber nutzen einen Privacy-/Proxy-Dienst, der auch außerhalb der Reichweite der DSGVO dauerhaft eine Ersatzkontaktadresse führt; so oder so ist ein geschwärzter Inhaber normal und bedeutet nicht, dass mit der Domain etwas nicht stimmt.

Was Sie wissen sollten

• Was nach der DSGVO-Schwärzung sichtbar bleibt — Daten, Registrar, Statuscodes, Nameserver — reicht meist aus, um Alter, Ablaufrisiko und Transfersperre einer Domain einzuschätzen.
• Fast alle generischen TLDs und die meisten Länder-TLDs unterstützen RDAP; eine Handvoll ccTLDs bietet noch ausschließlich klassisches WHOIS und liefert hier keine Daten.
• Eine Domain, deren Ablaufdatum naht, ist nicht zwangsläufig aufgegeben — prüfen Sie die Statuscodes (autoRenewPeriod, redemptionPeriod) zusammen mit dem Datum, bevor Sie das annehmen.