Live-Abfrage · öffentliches RDAP-Register
Jede Domain hinterlässt einen öffentlichen Eintrag: bei welchem Registrar sie registriert ist, wann sie angelegt wurde, wann sie abläuft und auf welche Nameserver sie verweist. Geben Sie eine Domain, eine IP oder eine ASN ein und fragen Sie den Eintrag direkt hier ab, auf Deutsch. Außerdem lernen Sie hier, diesen Eintrag Feld für Feld zu lesen und zu verstehen, warum der Name des Inhabers fast nie erscheint.
WHOIS- / RDAP-Abfrage
Geben Sie eine Domain (beispiel.de), eine öffentliche IP-Adresse oder eine ASN (AS15169) ein, und wir liefern Ihnen den öffentlichen RDAP-Eintrag: Registrar, Datum der Registrierung, der letzten Änderung und des Ablaufs, Domainstatus und Nameserver. Die Kontaktfelder sind bei den meisten Domains verborgen, und das ist normal.
Die RDAP-Abfrage richtet sich an das Register, das für die angegebene Domain oder den IP-Bereich zuständig ist, und liefert Registrar, Datumsangaben, Nameserver und die Kontaktdaten, die noch veröffentlicht werden. Diese Seite erklärt außerdem, wie Sie jedes dieser Felder lesen.
Es wird nicht auf Daten zugegriffen, die durch WHOIS-Datenschutz geschützt sind. Die tatsächliche Inhaberschaft der Domain wird nicht überprüft, und es gibt keine Daten zur Historie der Einträge.
Eine WHOIS-Abfrage – beantwortet wird sie heute über RDAP – liefert den öffentlichen Verwaltungseintrag einer Domain: bei welchem Registrar sie registriert ist, wann sie angelegt wurde, wann sie abläuft, an welche Nameserver sie delegiert ist und in welchem Status sie sich befindet. Der Name des Inhabers erscheint fast nie: Seit die DSGVO angewendet wird, verbergen die Registrare personenbezogene Daten. Sie erhalten die Akte der Domain, nicht die Identität der Person dahinter.
Jede Domain hinterlässt einen Eintrag in der Registry ihrer Endung (.com, .de, .at, .org), und genau den liefert die Abfrage.
Fragen Sie eine IP-Adresse ab, antwortet die regionale Registratur, die diesen Bereich verwaltet – RIPE NCC, LACNIC, ARIN, APNIC oder AFRINIC –, mit dem Block, der zugewiesenen Organisation, dem Land und einem Abuse-Postfach: dem Betreiber des Netzes, nicht dem Inhaber der Website. Diesen Block untersuchen Sie mit der ASN-Abfrage und sein Land mit der IP-Geolokalisierung.
Das ist die häufigste Überraschung, wenn man zum ersten Mal eine Domain abfragt: Sie suchten einen Namen und finden „REDACTED FOR PRIVACY“ oder stattdessen den Namen eines Dienstes. Dafür gibt es zwei verschiedene Ursachen.
Die erste ist rechtlicher Art. Seit die DSGVO im Mai 2018 anwendbar wurde, verbergen die Registrare die persönlichen Kontaktdaten von Domains, die Privatpersonen im Europäischen Wirtschaftsraum registriert haben: E-Mail-Adresse und Telefonnummer einer natürlichen Person sind personenbezogene Daten, und sie in einem offenen Verzeichnis zu veröffentlichen, war nicht mehr vertretbar.
Die zweite ist ein gebuchter Dienst. Die Domain-Datenschutzdienste, die Registrare wie Namecheap, GoDaddy oder Cloudflare anbieten, ersetzen die Daten des Inhabers durch die eines Treuhänders. Die Domain ist weiterhin auf eine reale Person oder ein reales Unternehmen registriert; der Eintrag veröffentlicht das nur nicht.
In keinem der beiden Fälle verschwindet die Angabe: Sie bleibt in den Systemen des Registrars, der verpflichtet ist, berechtigte Anfragen zu beantworten. Geändert hat sich nur, wer sie sehen kann, ohne zu erklären, wozu.
Das herkömmliche WHOIS ist ein altes Protokoll: Es liefert Freitext ohne festgelegtes Format, sodass jede Registry ihre Felder schreibt, wie sie will, und wer sie liest, raten muss. Außerdem läuft es unverschlüsselt und kommt mit Domains mit Umlauten oder Akzenten schlecht zurecht.
RDAP – Registration Data Access Protocol – ist sein Nachfolger. Es liefert strukturiertes JSON, läuft über HTTPS, behandelt internationalisierte Domainnamen korrekt und erlaubt Teilabfragen. Die ICANN verlangt seit 2019 von den Registraren RDAP-Unterstützung. Hinzu kommt ein offizieller Bootstrap-Mechanismus: Eine öffentliche Tabelle gibt an, welcher Server für jede Endung und jeden Adressbereich zuständig ist, sodass die Abfrage von selbst bei der richtigen Registry ankommt.
Die Abfrage von MyIPScan nutzt RDAP: Die Beschriftungen des Ergebnisses sind auf Deutsch, aber manche Werte kommen so an, wie die Registry sie veröffentlicht, mit der englischen Terminologie des Protokolls.
Das Formular oben akzeptiert alle drei Arten von Werten im selben Feld. Vier Regeln vermeiden Abfragen, die nichts liefern.
Lesen Sie das Ergebnis danach der Reihe nach: Registrar und Status sagen, ob die Domain in Ordnung ist und an wen Sie sich wenden; die Datumsangaben zeigen ihr Alter; die Nameserver verraten, welcher Anbieter die technische Kontrolle hat. Was diese Server tatsächlich antworten, steht nicht mehr im Eintrag: Das prüfen Sie mit der Abfrage der DNS-Einträge.
Dass der Name verborgen ist, versperrt den Weg nicht, er führt nur woanders entlang. Wer den Inhaber einer Domain sucht, will in Wirklichkeit eines dieser vier Dinge.
Hat Sie eine verdächtige E-Mail hierhergeführt, liefert die IP-Blacklist-Prüfung zusätzlichen Kontext zu der Adresse, von der sie verschickt wurde.
Hier geraten die meisten Schlussfolgerungen auf Abwege. Der Eintrag ist ein Verwaltungsvermerk, kein Zertifikat.
Deshalb ist das Ergebnis ein begrenztes, öffentliches Signal: Es beschreibt, was die Registry veröffentlicht – MyIPScan kann eine Antwort bis zu 24 Stunden zwischenspeichern –, und kann nach einem Registrarwechsel verzögert ankommen. Ein makelloser Eintrag belegt nicht, dass die Domain vertrauenswürdig ist, so wie ein leeres Feld niemanden beschuldigt. Die Kriterien für jedes Signal stehen in der Methodik auf Deutsch.
Fragen Sie ihren öffentlichen Eintrag per WHOIS- oder RDAP-Abfrage ab: Sie sehen den Registrar, das Registrierungs- und das Ablaufdatum sowie die Nameserver. Der Name des Inhabers ist aus Datenschutzgründen fast immer verborgen. Brauchen Sie ihn wegen eines Missbrauchs oder einer rechtlichen Angelegenheit, schreiben Sie an den Registrar, denn dieses Feld wird nie verborgen.
Aus zwei Gründen, die zusammenkommen. Seit die DSGVO im Mai 2018 anwendbar wurde, verbergen die Registrare die persönlichen Kontaktdaten von Domains, die Privatpersonen registriert haben. Außerdem buchen viele Inhaber einen Datenschutzdienst, der ihre Daten durch die eines Treuhänders ersetzt. Die Domain ist weiterhin auf eine reale Person oder Firma registriert; der Eintrag veröffentlicht das nur nicht mehr.
RDAP (Registration Data Access Protocol) ist der moderne Nachfolger von WHOIS. Es liefert strukturiertes JSON statt Freitext, läuft über HTTPS, behandelt internationalisierte Domains korrekt und erlaubt Teilabfragen. Die ICANN verlangt seit 2019 von den Registraren RDAP-Unterstützung. In der Praxis kommt das Ergebnis geordneter und verlässlicher an, vor allem bei den neuen Endungen.
Das Ablaufdatum steht im Eintrag, neben dem Registrierungsdatum und dem Datum der letzten Änderung. Es gibt an, bis wann die Domain bezahlt ist, nicht wann sie frei wird: Ablaufen und für einen anderen Käufer verfügbar werden sind zwei verschiedene Dinge. Wenn Sie an einer Domain interessiert sind, fragen Sie den Eintrag erneut ab, statt sich auf dieses Datum zu verlassen.
Ja. Es antwortet die regionale Registratur, die den Block verwaltet – RIPE NCC, LACNIC, ARIN, APNIC oder AFRINIC –, und liefert den Adressbereich, die zugewiesene Organisation, das registrierte Land und einen Abuse-Kontakt. Damit ist der Betreiber des Netzes erkennbar, nicht der Inhaber der Website: Bei Shared Hosting und CDN bedient dieselbe Adresse viele Domains.
Nein. Die Abfrage richtet sich an die Registry, nicht an die Domain oder ihren Webserver, und der Inhaber erhält keinerlei Benachrichtigung. Es sind Daten, die gerade dafür veröffentlicht werden, dass man sie abfragen kann. Zurück bleibt nur Ihre Anfrage auf dem Server der Registry, wie bei jeder anderen Abfrage eines öffentlichen Dienstes.
Ermitteln Sie den Registrar im öffentlichen Eintrag und suchen Sie seine Abuse-Kontaktadresse, die verpflichtend ist und nicht verborgen wird. Senden Sie die Meldung mit vollständigen URLs, Screenshots und Datumsangaben. Geht es um gehostete Inhalte, schreiben Sie auch an den Hosting-Anbieter, den Sie über eine Abfrage der IP der Website ermitteln. Ohne konkrete Belege haben solche Meldungen keinen Erfolg.
In der Praxis sind sie meist schon verborgen, weil die meisten Registrare persönliche Informationen standardmäßig nicht veröffentlichen. Zusätzlich können Sie den Datenschutzdienst des Registrars buchen, der an Ihrer Stelle die Daten eines Treuhänders veröffentlicht. Ein wichtiger Hinweis: Gegenüber dem Registrar bleiben Ihre echten Daten Pflicht, und eine berechtigte Anfrage kann sie herausverlangen.
Dies sind die freigegebenen deutschen Seiten. Sie verlinken nicht auf künftige Ratgeber, Rankings, Affiliate-Angebote oder Entwürfe.