WHOIS ist ein Protokoll und ein Dienst, mit dem sich Registrierungsdaten zu Domains und IP-Adressen abfragen lassen, zum Beispiel Registrar, Nameserver und Ablaufdatum einer Domain. Im Alltag nennen viele auch die Weboberflächen so, die diese Daten anzeigen.
Wie funktioniert WHOIS?
Das Protokoll ist in RFC 3912 (September 2004) beschrieben. Ein WHOIS-Server hört auf TCP-Port 43. Der Client schickt eine Textanfrage, der Server antwortet mit Text und schließt die Verbindung. Das Schließen zeigt dem Client, dass die Antwort vollständig ist.
Für gTLDs gilt seit dem 25. Mai 2018 die Temporary Specification von ICANN, die auf die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) reagiert. Sie beschränkt die meisten personenbezogenen Daten auf einen gestuften Zugriff, weshalb viele Einträge keine Inhaberdaten mehr zeigen. Technische Angaben wie Nameserver bleiben meist sichtbar. Keine Rechtsberatung.
WHOIS und RDAP
Für generische Top-Level-Domains (gTLDs) ist das Port-43-WHOIS nach ICANN nicht mehr der maßgebliche Weg. Laut ICANN gilt ab dem 28. Januar 2025 das Registration Data Access Protocol (RDAP) als verbindliche Quelle für Registrierungsdaten von gTLDs, anstelle der eingestellten WHOIS-Dienste. Abfragen sind etwa über lookup.icann.org möglich. Bei länderspezifischen Endungen gelten die Regeln der jeweiligen Registry. Bei .de zeigt die Domainabfrage der DENIC laut DENIC bei Domains juristischer Personen Name und Anschrift des Inhabers, bei Domains natürlicher Personen bleiben die Inhaberdaten aus Datenschutzgründen geschützt.
Beispiel
whois example.com
Das Kommando fragt die Registrierungsdaten ab. Die Ausgabe enthält typischerweise Registrar, Erstellungs- und Ablaufdatum sowie Nameserver.
Häufige Fehler
- Inhaberdaten erwarten. Seit der Temporary Specification von 2018 sind personenbezogene Daten bei gTLDs auf gestuften Zugriff beschränkt. Viele Einträge zeigen deshalb keinen Inhaber an.
- Port-43-WHOIS als maßgebliche Quelle für gTLDs nutzen. Laut ICANN gilt seit dem 28. Januar 2025 RDAP als verbindliche Quelle für Registrierungsdaten von gTLDs.
Häufige Fragen
Wie finde ich heraus, wem eine Domain gehört? Über WHOIS oder RDAP. Wegen des Datenschutzes zeigen viele Einträge den Inhaber nicht mehr an.
Was bedeutet WHOIS? Der Name leitet sich vom englischen „Who is?“ ab.
Quellen
- RFC 3912 – WHOIS Protocol Specification (IETF, 09/2004)rfc-editor.org
- ICANN: RDAP ersetzt WHOIS für gTLDs ab 28.01.2025icann.org
- Whois – Wikipedia (de)de.wikipedia.org
- Temporary Specification for gTLD Registration Data (gültig ab 25.05.2018) – ICANNicann.org
- Wissenswertes zur Domainabfrage (whois-Service) – DENICdenic.de
Stand: