WHOIS Lookup: Suche nach dem Besitzer einer Domain, IP oder E-Mail-Adresse

Warum WHOIS Lookup verwenden?

• Große Reichweite über TLDs hinweg

  Die WHOIS-Suche enthält die Einträge von über 374 Millionen derzeit aktiven Domains, die sich über mehr als 7.596 generische (gTLDs) und länderspezifische Top-Level-Domains (ccTLDs) erstrecken.

• Leicht verfügbar und einfach zu benutzen

  WHOIS-Lookup-Berichte werden analysiert und normalisiert, sodass Fachleute leicht auf die darin enthaltenen Informationen zugreifen und diese verstehen können. Die Suchergebnisse sind innerhalb von Sekunden verfügbar, was eine schnellere Entscheidungsfindung ermöglicht.

• Teilbare Ergebnisse

  Die Suchergebnisse der WHOIS-Domain-Suche werden mit benutzerdefinierten URLs angezeigt, die Nutzer mit nur wenigen Klicks an relevante Personen weiterleiten können.

• Optimiert für RDAP und WHOIS

  Wir aktualisieren unsere Datensätze ständig und fragen sowohl das WHOIS- als auch das RDAP-Protokoll ab, um einen ununterbrochenen Zugang zu den aktuellsten Domainbesitzdaten zu gewährleisten.

Häufig gestellte Fragen

Was ist eine WHOIS-Abfrage?

Eine WHOIS-Abfrage ist eine Suchanfrage, mit der die aktuellen Registrierungsdaten eines Domainnamens oder einer IP-Adresse abgerufen werden. Dabei wird die WHOIS-Datenbank abgefragt, und es werden Informationen wie der Registrant der Domain, der Zeitpunkt der Registrierung sowie das Unternehmen, das die Domain verwaltet, zurückgegeben.

Ursprünglich basierten diese Abfragen auf dem WHOIS-Protokoll; in letzter Zeit werden jedoch viele Abfragen nicht mehr über das klassische WHOIS, sondern über ein neueres Protokoll namens „Registration Data Access Protocol“ (RDAP) durchgeführt, da die ICANN nun vorschreibt, dass alle gTLDs RDAP unterstützen müssen. Das Ergebnis ist ähnlich – ein Bericht darüber, wer eine bestimmte Domain oder IP-Adresse registriert hat. Da der Vorgang der Abfrage von Domain-Registrierungsdaten seit jeher als WHOIS-Abfrage bekannt ist, wird er in der Branche weiterhin so bezeichnet, auch wenn es sich in vielen Fällen tatsächlich um eine RDAP-Abfrage handelt.

Welche Informationen können bei einer WHOIS-Abfrage angezeigt werden?

Welche Felder genau Sie erhalten, hängt vom Lookup-Protokoll, der Registrierungsstelle und dem Registrar ab.

Ein typischer WHOIS-Eintrag enthält den Registrar der Domain, deren Erstellungs- und Ablaufdatum, die verwendeten Nameserver sowie die Kontaktdaten des Registranten, sofern diese nicht verborgen sind. Bei IP-Adressen werden in der Regel der Netzwerkbereich, die Organisation, der die Adresse zugewiesen ist, sowie die Kontaktdaten für dieses Netzwerk angezeigt. Die genauen Felder können je nach Registry oder Registrar leicht variieren.

RDAP-Antworten entsprechen dem RFC 9083, der die Struktur für JSON-basierte Registrierungsdaten definiert. Das RDAP-Profil der ICANN baut auf diesem Standard auf und legt fest, welche Felder gTLD-Registries und Registrare zurückgeben müssen. Dies sind:

• Domainname und Registrierungsdaten: Der Domainname selbst, seine Registrierungs-ID sowie Statuscodes, aus denen beispielsweise hervorgeht, ob die Domain gesperrt ist oder sich im Transferprozess befindet.
• Angaben zum Registrar: Name des Registrars, IANA-ID und Ansprechpartner für Missbrauchsfälle.
• Wichtige Daten: Wann die Domain angelegt wurde, wann sie zuletzt aktualisiert wurde und wann sie abläuft.
• Nameserver: Die DNS-Server, die zur Auflösung der Domain verwendet werden.
• Registrant, administrativer und technischer Ansprechpartner: Namen, Organisationen und Kontaktdaten für die Domain, sofern diese nicht unkenntlich gemacht wurden.
• DNSSEC-Status: Gibt an, ob DNSSEC für die Domain aktiviert ist.

Warum werden einige WHOIS-Angaben ausgeblendet oder unkenntlich gemacht?

Datenschutzgesetze wie die DSGVO veranlassten die ICANN zur Verabschiedung einer Richtlinie – ursprünglich die „Temporary Specification“ von 2018, nun die dauerhafte Registrierungsdatenrichtlinie der ICANN (die seit dem 21. August 2025 in vollem Umfang in Kraft ist) –, die Registrare dazu verpflichtet, die Namen, E-Mail-Adressen und Telefonnummern der Registranten standardmäßig zu schwärzen. Einige Registrare bieten Dienste zum Schutz der Privatsphäre bei Domains an, bei denen die tatsächlichen Kontaktdaten des Registranten durch eine Proxy-Adresse ersetzt werden.

Falls Sie überprüfen möchten, wie ein Datensatz vor Inkrafttreten der Schwärzung aussah, können Tools wie unsere WHOIS-Verlaufsfunktion ältere, ungeschwärzte Daten abrufen, sofern diese jemals verfügbar waren.

Kann ich mithilfe der WHOIS-Abfrage überprüfen, ob eine Domain verfügbar ist?

Ja, aber das ist nicht die bequemste Art, dies zu tun.

Wenn Sie eine WHOIS-Abfrage für eine nicht registrierte Domain durchführen, gibt unser WHOIS-Abfragetool einen Datensatz zurück, der den analysierten Domainnamen, die Endung und einen Zeitstempel enthält; die Registrierungsfelder sind jedoch leer, und anstelle der Registrar- oder Kontaktdaten wird der Fehler „MISSING_WHOIS_DATA“ angezeigt.

Der klassische „whois“-Befehl und das WHOIS-Abfragetool der ICANN verhalten sich ähnlich. Je nach Registrierungsbetreiber geben diese Tools folgende Fehlermeldungen aus: „Domain nicht gefunden“, „Für diese Domain wurde kein RDAP-Server der Registrierungsstelle identifiziert“ oder „Die angeforderte Domain wurde weder im RDAP-Server der Registrierungsstelle noch im RDAP-Server des Registrars gefunden“.

Wir verfügen über ein spezielles Tool namens „Domain Availability API“, das eigens zur Überprüfung der Domainverfügbarkeit entwickelt wurde – es ist schnell, die Antworten sind wesentlich kürzer, und insgesamt eignet es sich viel besser für diesen Zweck.

Was ist der Unterschied zwischen WHOIS und RDAP?

WHOIS und RDAP sind beides Protokolle, die zur Abfrage von Domain-Registrierungsdaten verwendet werden.

WHOIS ist ein älteres Protokoll, das Klartext zurückgibt, und dessen Format von Registrar zu Registrar variieren kann.

RDAP ist der neuere Standard, den die ICANN nun für gTLDs vorschreibt. Er liefert strukturierte JSON-Daten anstelle von Freitext, was es Software erleichtert, diese Daten einheitlich auszuwerten.

RDAP unterstützt zudem einen differenzierten Zugriff, was bedeutet, dass bestimmte Daten einigen Anfragenden angezeigt und vor anderen verborgen werden können – eine Funktion, über die WHOIS nie verfügte. Weitere Informationen finden Sie in unserer ausführlichen Gegenüberstellung von WHOIS und RDAP.

Wie wechselt die WHOIS-Abfrage der WhoisXML API zwischen WHOIS und RDAP?

Unser WHOIS-Abfragetool verfügt über eine Protokollauswahl, sodass Sie zwischen RDAP, WHOIS und „Auto“ wählen können. Der „Auto“-Modus – der als Standard eingestellt ist – wählt das Protokoll aus, das für die von Ihnen gesuchte Domain verfügbar und geeignet ist, sodass Sie ein Ergebnis erhalten, ohne im Voraus wissen zu müssen, welches Protokoll zutrifft.

Was ist der Unterschied zwischen einer WHOIS-Abfrage und einer DNS-Abfrage?

Eine WHOIS-Abfrage gibt Aufschluss darüber, wem eine Domain gehört und wie Sie den Registrar erreichen können. Eine DNS-Abfrage zeigt Ihnen, wie diese Domain für den Online-Betrieb konfiguriert ist, und liefert Informationen wie die IP-Adresse, auf die sie verweist, oder ihre Mailserver.

Es gibt jedoch gewisse Überschneidungen. Nameserver tauchen sowohl in einem WHOIS-Eintrag als auch bei einer DNS-Abfrage auf, da sie Teil der Registrierungsdaten der Domain sind und steuern, wie deren DNS aufgelöst wird.

Kann ich eine WHOIS-Abfrage für eine IP-Adresse durchführen?

Ja. Eine IP-WHOIS-Abfrage liefert die Organisation, auf die die IP-Adresse registriert ist, sowie die Kontaktdaten; diese werden in der Regel von einer regionalen Internet-Registrierungsstelle wie ARIN oder RIPE und nicht von einem Domain-Registrar verwaltet.

Falls Sie detaillierte Informationen zu bestimmten Netzwerkbereichen oder Blöcken benötigen, können Sie unsere IP-Netblocks-API nutzen.

Kann ich WHOIS-Abfragen in großen Mengen durchführen?

Ja, jedoch nicht über das Standard-WHOIS-Abfragetool, das für Einzelabfragen ausgelegt ist. Für Massenabfragen können Sie mit unserer Bulk-WHOIS-API bis zu 500.000 Domains in einer einzigen Anfrage abfragen.

Wie führe ich eine WHOIS-Abfrage durch?

Am einfachsten geht dies über unser WHOIS-Abfragetool. Geben Sie einfach einen Domainnamen oder eine IP-Adresse ein und drücken Sie die Eingabetaste – schon erhalten Sie einen übersichtlichen Echtzeit-Bericht mit Angaben zum Registrar, zu Daten, Nameservern und Kontaktdaten, sofern diese verfügbar sind.

Falls Sie lieber über ein Terminal arbeiten möchten, steht Ihnen auch der native whois-Befehl zur Verfügung, der in den meisten Betriebssystemen integriert ist; allerdings weist dieser einige Eigenheiten und Einschränkungen auf, auf die wir in unserem Leitfaden zum WHOIS-Befehl eingehen.

Wenn Sie WHOIS-Abfragen als Teil eines automatisierten Prozesses nutzen möchten, sollten Sie am besten die WHOIS-API verwenden, um standardisierte Ergebnisse zu erhalten und eine Ratenbegrenzung zu vermeiden.

Was sind einige gängige Anwendungsfälle für eine WHOIS-Abfrage?

• Sicherheitsüberprüfungen: Überprüfung einer Domain auf Anzeichen von Phishing oder Betrug, wie beispielsweise verdächtige Registrierungsmuster oder böswillige Nameserver.
• Due Diligence: Überprüfung der Eigentumsverhältnisse einer Domain vor einer geschäftlichen Partnerschaft oder einer Übernahme.
• Domain-Investitionen: Domainer nutzen WHOIS-Abfragen, um Registrierungs- und Ablaufdaten sowie weitere Informationen zu Domains zu überprüfen und so Investitionsmöglichkeiten zu identifizieren.
• Rechtliche Aspekte und Markenschutz: Aufspüren von rechtsverletzenden Domains und Ermittlung der Registranten.

Kann eine WHOIS-Domainabfrage fehlerhaft sein?

Das ist zwar möglich, doch der Grund dafür liegt in der Regel in den Daten selbst und nicht im Abfrage-Tool. WHOIS-Einträge basieren auf den Angaben, die der Registrant bei der Anmeldung gemacht hat. Wenn also jemand umgezogen ist oder seine Telefonnummer geändert hat, ohne dies bei seinem Registrar zu aktualisieren, sind die Daten veraltet. Eine WHOIS-Abfrage ist daher nur so genau wie die ihr zugrunde liegenden Informationen.

Die ICANN verpflichtet Registrare dazu, unrichtige Daten zu überprüfen und zu korrigieren; sollten Sie einen Fehler feststellen, können Sie bei der ICANN eine Beschwerde einreichen.

Sollte ein Eintrag veraltet erscheinen oder sollten Sie überprüfen wollen, wann eine Änderung vorgenommen wurde, können Sie mit unserem WHOIS-Verlaufs-Abfragetool die früheren Registrierungsdaten einer Domain einsehen.