netlupaWHOIS-Abfrage für Domains und IPs
Gib eine Domain ein, um Registrar, Daten und Nameserver zu sehen, oder eine IP, um zu erfahren, welche Organisation sie betreibt.
So fragst du das WHOIS ab
Gib die Domain ein (oder füge eine URL ein) oder eine öffentliche IP-Adresse.
Klicke auf „Abfragen“: Es wird direkt die offizielle Registry dieser Domain oder IP gefragt.
Prüfe Registrar, Daten und Nameserver. Bei einer IP siehst du die Organisation und den Abuse-Kontakt.
Was ist WHOIS?
WHOIS ist der öffentliche Dienst, der Auskunft gibt, wer eine Domain oder einen IP-Adressblock verwaltet. Für eine Domain zeigt er den Registrar, bei dem sie gekauft wurde, das Registrierungs-, Verlängerungs- und Ablaufdatum, die Nameserver und den Status. Für eine IP zeigt er die Organisation, der der Bereich zugeteilt wurde, das Land sowie den technischen und den Abuse-Kontakt.
Seit 2025 wird das klassische WHOIS durch RDAP ersetzt, das dieselben Daten in strukturierter Form liefert. Dieses Tool nutzt RDAP, wann immer die Registry es anbietet, und sonst das klassische WHOIS.
Warum wird der Domaininhaber nicht angezeigt?
Seit Inkrafttreten der DSGVO verbergen die Registries personenbezogene Daten der Inhaber: Name, Anschrift, Telefon und E-Mail. Stattdessen siehst du „REDACTED FOR PRIVACY“, oder die Felder fehlen einfach. Bei Unternehmen wird manchmal noch der Organisationsname angezeigt.
Wenn du den Inhaber kontaktieren musst, bieten die meisten Registrare ein anonymes Kontaktformular oder eine Weiterleitungsadresse an.
Was die Domain-Status bedeuten
- client transfer prohibited: Die Domain ist gegen unerlaubte Transfers gesperrt. Das ist normal; vor einem Anbieterwechsel wird sie beim Registrar entsperrt.
- client delete / update prohibited: Schutz vor versehentlichem Löschen oder Ändern.
- redemption period: Die Domain ist abgelaufen und befindet sich in einer kostenpflichtigen Wiederherstellungsfrist.
- pending delete: Sie wird in wenigen Tagen freigegeben, und dann kann sie jeder registrieren.
Eine Domain prüfen, bevor man sie kauft oder ihr vertraut
Das WHOIS ist die erste Anlaufstelle, um zu erfahren, ob eine Domain vertrauenswürdig ist oder ob du sie bekommen kannst:
- Alter: Eine vor wenigen Tagen registrierte Domain, die eine Bank oder einen bekannten Shop nachahmt, ist ein klassisches Phishing-Zeichen.
- Bevorstehender Ablauf: Läuft eine gewünschte Domain bald ab und verlängert der Inhaber sie nicht, kannst du sie nach der Freigabe registrieren.
- Registrar und Nameserver: Sie zeigen, wo sie registriert ist und wer ihr DNS betreibt, nützlich für Umzüge oder um Missbrauch beim richtigen Anbieter zu melden.
- Status: Transfersperren („transfer prohibited“) schützen die Domain; kaufst du sie, muss der Verkäufer sie aufheben.
Bei IPs verrät dir das WHOIS, bei welchem Unternehmen du einen Angriff oder Spam melden kannst: Nutze die Abuse-E-Mail aus dem Ergebnis.
Häufige Fragen
Wie finde ich heraus, wann eine Domain abläuft?
Frage ihr WHOIS ab: Das Datum „Läuft ab am“ zeigt, bis wann sie bezahlt ist. Nach dem Ablauf gibt es meist eine Schonfrist, in der nur der Inhaber verlängern kann.
Warum funktioniert das WHOIS bei manchen Länderdomains nicht?
Manche Registries, etwa die DENIC für .de, erlauben den automatisierten Zugriff auf ihr WHOIS nur eingeschränkt oder nur von freigegebenen Adressen. Diese Domains kannst du auf der Website der jeweiligen Registry abfragen.
Wofür ist das WHOIS einer IP gut?
Um herauszufinden, welches Unternehmen oder welche Organisation die IP betreibt und wie man Missbrauch (Spam, Angriffe, Betrug) meldet: Die Abuse-E-Mail ist der offizielle Kanal dafür.
Ist WHOIS dasselbe wie RDAP?
Sie liefern dieselben Informationen, aber RDAP ist der moderne Nachfolger: Es antwortet in strukturierter Form, unterstützt mehrere Sprachen und schützt personenbezogene Daten besser.