WHOIS Lookup Tool
WHOIS Lookup Tool
Domain- und IP-Recherche mit RDAP (moderne WHOIS-Alternative über HTTPS). Mit RIR-Erkennung, Domain-Verfügbarkeit und DNS-Integration.
Hinweis: Dieses Tool verwendet RDAP (RFC 7480-7484) – die moderne, JSON-basierte WHOIS-Alternative über HTTPS. Klassisches WHOIS (Port 43) ist von Browsern nicht erlaubt. RDAP wird von allen 5 RIRs (ARIN, RIPE, APNIC, LACNIC, AFRINIC) unterstützt.
Inhaltsverzeichnis
Schnellübersicht
- Domain-WHOIS: Registrar, Inhaber, Daten, Nameserver
- IP-WHOIS: RIR, Netblock, Organisation, ASN
- Domain-Verfügbarkeit: Ist die Domain frei?
- RIR-Übersicht: Die 5 Regional Internet Registries
- DNS-Integration: A/AAAA, MX, NS abfragen
- Theorie: Über WHOIS, RDAP und RIRs
- Geschichte: Von WHOIS zu RDAP
- FAQ: Häufige Fragen zu WHOIS/RDAP
1. WHOIS / RDAP Lookup
Gib eine Domain oder IP-Adresse ein – die WHOIS/RDAP-Abfrage wird sofort durchgeführt.
IP-Adressen und ASNs werden von 5 regionalen Organisationen verwaltet:
ARIN
RIPE NCC
APNIC
LACNIC
AFRINIC
2. Theorie – WHOIS, RDAP und RIRs
Verstehe die Grundlagen der Domain- und IP-Recherche.
Was ist WHOIS?
WHOIS ist ein Protokoll zur Abfrage von Domain- und IP-Informationen:
- Port 43: Klassisches WHOIS (Klartext)
- Registrar: Wo die Domain registriert ist
- Inhaber: Wer die Domain besitzt
- Daten: Erstellung, Ablauf, Update
- Nameserver: DNS-Server der Domain
RDAP – Moderne Alternative
RDAP (Registration Data Access Protocol) ersetzt WHOIS:
- HTTPS: Port 443 (verschlüsselt)
- JSON: Strukturierte Antworten
- Standardisiert: RFC 7480-7484
- Internationalisierung: UTF-8
- Konsistent: Einheitliche Felder
RIRs – Regionale Registries
IP-Adressen werden von 5 RIRs verwaltet:
- ARIN: Nordamerika
- RIPE NCC: Europa, Nahost
- APNIC: Asien-Pazifik
- LACNIC: Lateinamerika
- AFRINIC: Afrika
IANA verteilt an RIRs, diese an ISPs und Organisationen.
Best Practices
- Datenschutz: GDPR hat WHOIS-Daten reduziert
- RDAP nutzen: Moderne Alternative zu WHOIS
- Verfügbarkeit: Vor Domain-Kauf prüfen
- RIR-Erkennung: Bei Abuse-Meldungen wichtig
- Keine Spam-Nutzung: WHOIS-Daten nicht für Werbung
- Datenschutz-Optionen: Privacy-Proxy nutzen
Wussten Sie schon?
Seit der DSGVO/GDPR (Mai 2018) sind WHOIS-Daten für Privatpersonen in der EU stark eingeschränkt. Vorher konnte man Name, Adresse und Telefonnummer des Domain-Inhabers abrufen – heute zeigen die meisten Registries nur noch „REDACTED FOR PRIVACY" oder einen Datenschutz-Service. Das ist ein großer Schritt für den Datenschutz, erschwert aber auch die Missbrauchsbekämpfung (Abuse).
3. Geschichte von WHOIS und RDAP
Von einfachen Textabfragen zur standardisierten RDAP-Schnittstelle.
WHOIS wird geboren
RFC 812 definiert das WHOIS-Protokoll für das ARPANET. Zuerst nur für Nutzer-Informationen, später für Domain-Registrierungen. Einfaches Textformat auf Port 43.
Erste Domain-Registrierung
symbolics.com ist die erste registrierte .com-Domain. WHOIS wird zum Standard für Domain-Recherche. Insgesamt nur 6 Registrierungen 1985.
ICANN wird gegründet
Die ICANN übernimmt die Verwaltung von Domain-Namen und IP-Adressen. WHOIS wird zu einem wichtigen Werkzeug für Domain-Streitigkeiten und Missbrauchsmeldungen.
Privacy-Proxy-Dienste
Erste Privacy-Proxy-Dienste erscheinen. Domain-Inhaber können ihre Daten durch einen Service verbergen. Gleichzeitig: WHOIS-Daten werden für Spam missbraucht.
RDAP Standardisierung
RFC 7480-7484 definieren RDAP (Registration Data Access Protocol). JSON-basiert, über HTTPS, mit internationaler Unterstützung. Die moderne WHOIS-Alternative.
GDPR-Änderung
Die EU-DSGVO tritt in Kraft. WHOIS-Daten für Privatpersonen werden stark eingeschränkt. Registrare zeigen nur noch "REDACTED FOR PRIVACY". Große Änderung für die Branche.
RDAP wird Standard
Die ICANN verpflichtet alle gTLD-Registrare, RDAP zusätzlich zu WHOIS anzubieten. RDAP wird der offizielle Standard. WHOIS wird langsam abgelöst.
RDAP überall
Alle RIRs und die meisten Registries unterstützen RDAP. WHOIS wird zunehmend abgeschaltet. Moderne Tools nutzen RDAP für Domain- und IP-Recherche.
4. FAQ – Häufige Fragen
Häufige Fragen zu WHOIS und RDAP
| Merkmal | WHOIS | RDAP |
|---|---|---|
| Port | 43 | 443 (HTTPS) |
| Format | Freitext | JSON (strukturiert) |
| Verschlüsselung | Keine | TLS/SSL |
| Standard | RFC 3912 | RFC 7480-7484 |
| Internationalisierung | Eingeschränkt | UTF-8 |
| Redirects | Manuell | Automatisch (Referral) |
Vorteile RDAP:
- Maschinenlesbares JSON
- Verschlüsselt über HTTPS
- Standardisierte Felder
- Automatische RIR-Weiterleitung
Web-Tools nutzen RDAP, da Browser kein Port 43 können.
Seit der DSGVO (Mai 2018) sind WHOIS-Daten für Privatpersonen stark eingeschränkt:
- Grund: WHOIS-Daten wurden für Spam missbraucht
- Folge: Registrare zeigen "REDACTED FOR PRIVACY"
- Betroffen: Name, Adresse, Telefon, E-Mail
- Ausnahmen: Juristische Personen können opt-out
- Zugang: Nur für berechtigte Parteien (Behörden, Anwälte)
Was bleibt sichtbar:
- Registrar-Informationen
- Erstellungs-, Update- und Ablaufdatum
- Nameserver
- Domain-Status (z.B. clientTransferProhibited)
Alternative: RDAP zeigt manchmal mehr Daten, wenn der Registrant zugestimmt hat.
Schritt 1: WHOIS/RDAP-Abfrage
- Registrar finden (z.B. GoDaddy, Namecheap)
- Domain-Status prüfen
- Nameserver ansehen
Schritt 2: Registrar kontaktieren
- Bei Missbrauch: Abuse-Kontakt des Registrars
- Bei Rechtsanspruch: Anwalt einschalten
- Bei GDPR: Nur mit berechtigtem Interesse
Schritt 3: Weitere Methoden
- historische WHOIS: DomainTools, WhoisXMLAPI
- Reverse WHOIS: Suche nach E-Mail/Name
- DNS-Analyse: MX, NS geben Hinweise
- SSL-Zertifikate: Manchmal mit Organisation
RIR (Regional Internet Registry) verwaltet IP-Adressen und ASNs:
| RIR | Region | WHOIS-Server |
|---|---|---|
| ARIN | Nordamerika | whois.arin.net |
| RIPE NCC | Europa, Nahost | whois.ripe.net |
| APNIC | Asien-Pazifik | whois.apnic.net |
| LACNIC | Lateinamerika | whois.lacnic.net |
| AFRINIC | Afrika | whois.afrinic.net |
Welches RIR? Hängt von der IP-Adresse ab:
- 8.8.8.8 → ARIN (Google, USA)
- 192.168.1.1 → Privat (kein RIR)
- 80.156.x.x → RIPE (Deutsche Telekom)
- 1.1.1.1 → APNIC (Cloudflare, Australien)
IANA verteilt an RIRs, diese an ISPs.
Registrar ist ein akkreditierter Dienstleister für Domain-Registrierungen:
- Zugelassen: Von ICANN akkreditiert
- Beispiele: GoDaddy, Namecheap, IONOS, Cloudflare
- Aufgaben: Domain registrieren, verlängern, verwalten
- Verantwortung: WHOIS-Daten pflegen
Hierarchie:
- ICANN: Vergibt TLDs (.com, .org)
- Registry: Verwaltet TLD (z.B. Verisign für .com)
- Registrar: Vertreibt Domains an Endkunden
- Registrant: Inhaber der Domain
Preis: Registrare verlangen 5-50 € pro Jahr, je nach TLD.
Domain-Status-Codes (EPP-Codes) zeigen den Status einer Domain:
| Status | Bedeutung |
|---|---|
| clientTransferProhibited | Transfer gesperrt (Schutz vor Hijacking) |
| clientUpdateProhibited | Änderungen gesperrt |
| clientDeleteProhibited | Löschung gesperrt |
| clientHold | Domain offline (Zahlung ausstehend) |
| clientRenewProhibited | Verlängerung gesperrt |
| active | Alles in Ordnung |
clientTransferProhibited ist Standard und schützt vor ungewolltem Transfer:
- Verhindert Domain-Hijacking
- Muss vor Transfer aufgehoben werden
- Vom Registrar oder Kunden setzbar
Methode 1: RDAP-Abfrage
- RDAP-Query an die Registry
- Antwort 404 = nicht registriert
- Antwort 200 = registriert
Methode 2: Registrar-Website
- GoDaddy, Namecheap, IONOS
- Sofortige Verfügbarkeitsanzeige
- Mit Preis und Vorschlägen
Methode 3: whois-Kommando
whois example.com- "No match" = verfügbar
- Daten vorhanden = registriert
Wichtig:
- Keine Garantie: Zwischen Abfrage und Registrierung kann jemand zugreifen
- Premium-Domains: Manchmal teuer (von Registry reserviert)
- Pending Delete: Bald verfügbar (5 Tage Wartezeit)
Reverse WHOIS sucht Domains nach anderen Kriterien als dem Domain-Namen:
- Nach E-Mail: Alle Domains mit dieser Adresse
- Nach Name: Alle Domains von Person X
- Nach Organisation: Alle Domains von Firma Y
- Nach Nameserver: Alle Domains auf ns1.example.com
Verwendung:
- Due Diligence: Wie viele Domains hat eine Firma?
- Marken-Schutz: Suche nach Marken-Missbrauch
- Forensik: Zusammenhang zwischen Domains
- SEO: Konkurrenz-Analyse
Anbieter:
- DomainTools (kostenpflichtig)
- ViewDNS.info (teilweise gratis)
- WhoisXMLAPI (API)
Hinweis: Durch GDPR sind viele Daten redigiert – Reverse WHOIS ist schwieriger geworden.
Zusammenfassung
Die wichtigsten Punkte
- WHOIS: Klassisches Protokoll auf Port 43 (RFC 3912)
- RDAP: Moderne Alternative über HTTPS (RFC 7480-7484)
- RIRs: ARIN, RIPE, APNIC, LACNIC, AFRINIC
- Hierarchie: IANA → RIRs → ISPs → Endkunden
- Domain-Kette: ICANN → Registry → Registrar → Registrant
- GDPR: WHOIS-Daten seit 2018 stark eingeschränkt
- Domain-Status: clientTransferProhibited als Schutz
- Verfügbarkeit: RDAP 404 = frei, 200 = registriert
- Reverse WHOIS: Suche nach E-Mail, Name, Organisation
- Unser Tool: WHOIS/RDAP-Lookup mit RIR-Erkennung
Weitere Netzwerk-Tools
DNS-Abfragen für A, AAAA, MX, NS, TXT und PTR.
Zum ToolICMP-Ping und Traceroute mit realistischen Latenzen.
Zum ToolUmfassender Subnetting-Rechner für IPv4-Adressen.
Zum ToolVLAN-IDs nach IEEE 802.1Q berechnen und prüfen.
Zum Tool