WHOIS-Abfrage erklärt

WHOIS ist ein Protokoll zur Abfrage von Datenbanken, in denen die registrierten Nutzer oder Bevollmächtigten einer Internetressource gespeichert sind, z. B. eines Domänennamens, eines IP-Adressblocks oder eines autonomen Systems (AS). Mit einer WHOIS-Abfrage können Sie herausfinden, wem ein Domänenname gehört, wann er registriert wurde, wann er abläuft und andere Details wie die mit der Domäne verbundenen Nameserver.

WHOIS-Daten sind wichtig, um die Transparenz in Bezug auf den Besitz von Domänennamen aufrechtzuerhalten, und werden häufig für verschiedene Zwecke verwendet, z. B. zur Identifizierung des Eigentümers einer Domäne, zur Überprüfung von Kontaktinformationen und zur Untersuchung von potenziellem Missbrauch wie Spam oder Domänennamen-Squatting.

Welche Informationen lassen sich aus einer WHOIS-Abfrage gewinnen?

Eine WHOIS-Abfrage kann detaillierte Informationen über eine Domäne oder eine IP-Adresse liefern, darunter:

1. Informationen zum Registranten:
   • Name, Organisation, E-Mail-Adresse, Telefonnummer und Anschrift des Domänenbesitzers oder -registrierers.
   • Diese Daten können von einem Datenschutzdienst verborgen oder anonymisiert werden, wenn der Registrant seine Daten schützen möchte.
2. Administrative und technische Kontakte:
   • Kontaktangaben zu den Personen, die für die Verwaltung und die technischen Aspekte der Domäne zuständig sind.
   • Werden häufig für die Lösung technischer Probleme oder für Domaintransferanträge verwendet.
3. Details zur Domainregistrierung:
   • Registrierungsdatum: Datum, an dem die Domäne erstmals registriert wurde.
   • Ablaufdatum: Datum, an dem die Domainregistrierung ablaufen soll.
   • Aktualisierungsdatum: Wann die Details der Domäne zuletzt geändert wurden.
4. Nameserver:
   • Die mit der Domäne verbundenen Nameserver, die bestimmen, wohin die Domäne zeigt und wie sie zu einer IP-Adresse aufgelöst wird.
   • Damit lässt sich feststellen, wo eine Website gehostet wird.
5. Informationen zur Registrierstelle:
   • Die Registrierungsstelle, bei der die Domäne registriert ist.
   • Registrierstellen sind Unternehmen, die berechtigt sind, Domänennamen zu registrieren und zu verwalten.

Wie funktioniert eine WHOIS-Abfrage?

Bei einer WHOIS-Abfrage wird ein WHOIS-Server nach Informationen über die Domäne oder die IP-Adresse abgefragt. Hier ist eine vereinfachte Schritt-für-Schritt-Anleitung:

1. Benutzer gibt eine Domäne oder IP-Adresse ein: Ein Benutzer gibt einen Domänennamen (z. B. example.com) in ein WHOIS-Abfragetool ein.
2. Anfrage wird an den WHOIS-Server gesendet: Das Abfragetool sendet eine Anfrage an einen WHOIS-Server, der die Informationen für diese Domäne oder IP speichert.
3. WHOIS-Server antwortet: Der WHOIS-Server ruft die mit der Domäne verbundenen Daten ab und sendet sie an das Suchtool zurück.
4. Ergebnisse anzeigen: Das WHOIS-Lookup-Tool zeigt die Domäneninformationen an, einschließlich der Angaben zum Registranten, des Registrierungsdatums, der Nameserver und mehr.

Arten von WHOIS-Abfragen

1. Domänen-WHOIS-Abfrage: Ruft Informationen über einen Domänennamen ab, z. B. example.com. Dies ist die häufigste Art der WHOIS-Abfrage.
2. IP-WHOIS-Abfrage: Ruft Informationen über die Registrierung einer bestimmten IP-Adresse oder eines IP-Bereichs ab. Dazu gehören auch Angaben über die Organisation, die Eigentümer des IP-Adressblocks ist.
3. ASN WHOIS-Abfrage: Ruft Informationen über eine Autonomous System Number (ASN) ab, die eine Gruppe von IP-Netzen darstellt, die von einem oder mehreren Netzbetreibern betrieben werden und eine gemeinsame Routing-Politik aufweisen.

Wie führt man eine WHOIS-Abfrage durch?

Sie können eine WHOIS-Abfrage mit verschiedenen Methoden durchführen:

1. Online-Tools für die WHOIS-Suche: Es gibt zahlreiche Websites, die kostenlose WHOIS-Suchdienste anbieten. Einige der beliebtesten sind:
   • ICANN WHOIS
   • Whois.net
   • DomainTools
   • Whois.com

   Geben Sie einfach die Domain oder IP-Adresse in die Suchleiste ein, und das Tool zeigt die WHOIS-Daten an.

2. WHOIS über die Befehlszeile: Viele Betriebssysteme, darunter Linux, macOS und einige Versionen von Windows, verfügen über einen integrierten Whois-Befehl, der im Terminal verwendet werden kann.
   • Linux/macOS: Öffnen Sie das Terminal und geben Sie ein:
     whois-beispiel.de
   • Windows: Möglicherweise müssen Sie ein WHOIS-Dienstprogramm wie whois aus der Sysinternals-Suite herunterladen oder ein Tool eines Drittanbieters verwenden.
3. Website der Registrierstelle: Viele Domänenregistrierungsstellen verfügen über integrierte WHOIS-Abfragetools. Diese sind besonders nützlich, um den Registrierungsstatus der von dieser Registrierstelle verwalteten Domains zu überprüfen.

Warum eine WHOIS-Abfrage verwenden?

1. Überprüfung des Domäneneigentums: WHOIS-Abfragen helfen dabei, die Eigentümerschaft eines Domänennamens zu überprüfen, was für rechtliche Zwecke oder beim Kauf einer Domäne nützlich ist.
2. Domain-Ablauf überprüfen: Nützlich, um festzustellen, wann eine Domäne abläuft, was wichtig ist, wenn Sie eine abgelaufene Domäne erwerben möchten.
3. Domaininhaber kontaktieren: Die WHOIS-Informationen enthalten Kontaktangaben, mit denen Sie den Domänenbesitzer für Verhandlungen oder Unterstützung kontaktieren können.
4. Untersuchen Sie Missbrauch: WHOIS-Abfragen helfen dabei, die Quelle von Spam, Phishing oder anderen bösartigen Aktivitäten ausfindig zu machen, indem sie den Eigentümer oder die Registrierungsstelle der Domäne identifizieren.
5. Konkurrenten überwachen: Unternehmen können WHOIS nutzen, um die Domainregistrierungen und -erneuerungen ihrer Konkurrenten zu verfolgen.

WHOIS-Datenschutz und GDPR

Mit der Umsetzung der GDPR (General Data Protection Regulation) in der EU hat sich die Sichtbarkeit von WHOIS-Daten erheblich verändert. Viele Registrierstellen schwärzen nun persönliche Informationen von Domäneninhabern (wie Namen, Adressen und E-Mails) aus den öffentlichen WHOIS-Daten aus, um die Datenschutzbestimmungen einzuhalten.

• Anonymisierte WHOIS-Daten: Anstelle von persönlichen Kontaktinformationen werden in den WHOIS-Daten möglicherweise Platzhalterinformationen wie REDACTED FOR PRIVACY angezeigt.
• Kontaktaufnahme mit Domaininhabern: Wenn personenbezogene Daten verborgen sind, stellen Registrierstellen oft ein Kontaktformular oder eine Proxy-E-Mail-Adresse zur Verfügung, über die Sie den Domäneninhaber erreichen können, ohne direkt auf seine personenbezogenen Daten zuzugreifen.

Beispiel für WHOIS-Daten

Hier ist ein vereinfachtes Beispiel für die Art von Daten, die Sie in einem WHOIS-Abfrageergebnis für eine Domäne sehen können: