WHOIS Lookup: Suche nach dem Besitzer einer Domain, IP oder E-Mail-Adresse

Häufig gestellte Fragen

Was ist eine WHOIS-Abfrage?

Eine WHOIS-Suche ist eine Suchabfrage, die die neuesten Registrierungsdetails eines Domainnamens oder einer IP-Adresse abruft. Es fragt die WHOIS-Datenbank ab und gibt Informationen zurück, z. B. wer die Domain wann registriert hat und welches Unternehmen sie verwaltet.

Ursprünglich basierten diese Abfragen auf dem WHOIS-Protokoll; in letzter Zeit werden jedoch viele Abfragen nicht mehr über das klassische WHOIS, sondern über ein neueres Protokoll namens „Registration Data Access Protocol“ (RDAP) abgerufen, da ICANN nun von allen gTLDs die Unterstützung von RDAP verlangt. Das Ergebnis ist ähnlich – ein Bericht darüber, wer eine bestimmte Domain oder IP registriert hat. Da der Prozess der Beschaffung von Domainregistrierungsinformationen in der Vergangenheit als WHOIS-Suche bekannt war, wird er in der Branche weiterhin so bezeichnet, obwohl es sich in vielen Fällen tatsächlich um eine RDAP-Suche handelt.

Welche Informationen können bei einer WHOIS-Abfrage angezeigt werden?

Welche Felder genau Sie erhalten, hängt vom Lookup-Protokoll, der Registrierungsstelle und dem Registrar ab.

Ein typischer WHOIS-Eintrag umfasst den Registrar der Domain, das Erstellungs- und Ablaufdatum, die von ihr verwendeten Nameserver und die Kontaktdaten des Registranten, sofern diese nicht ausgeblendet sind. Bei IP-Adressen sehen Sie normalerweise den Netzwerkbereich, die Organisation, der sie zugewiesen ist, und Kontaktinformationen für dieses Netzwerk. Die genauen Felder können je nach Registry oder Registrar etwas variieren.

RDAP-Antworten entsprechen dem RFC 9083, der die Struktur für JSON-basierte Registrierungsdaten definiert. Das RDAP-Profil der ICANN baut auf diesem Standard auf und legt fest, welche Felder gTLD-Registries und Registrare zurückgeben müssen. Diese sind:

• Domainname und Registrierungsdaten: Der Domainname selbst, seine Registrierungs-ID sowie Statuscodes, aus denen beispielsweise hervorgeht, ob die Domain gesperrt ist oder sich im Transferprozess befindet.
• Angaben zum Registrar: Name des Registrars, IANA-ID und Ansprechpartner für Missbrauchsfälle.
• Wichtige Daten: Wann die Domain angelegt wurde, wann sie zuletzt aktualisiert wurde und wann sie abläuft.
• Nameserver: Die DNS-Server, die zur Auflösung der Domain verwendet werden.
• Registrant, administrativer und technischer Ansprechpartner: Namen, Organisationen und Kontaktdaten für die Domain, sofern diese nicht unkenntlich gemacht wurden.
• DNSSEC-Status: Gibt an, ob DNSSEC für die Domain aktiviert ist.

Warum werden einige WHOIS-Angaben ausgeblendet oder unkenntlich gemacht?

Datenschutzgesetze wie die DSGVO veranlassten die ICANN zur Verabschiedung einer Richtlinie – ursprünglich die „Temporary Specification“ von 2018, nun die dauerhafte Registrierungsdatenrichtlinie der ICANN (die seit dem 21. August 2025 in vollem Umfang in Kraft ist) –, welche Registrare dazu verpflichtet, die Namen, E-Mail-Adressen und Telefonnummern der Registranten standardmäßig zu schwärzen. Einige Registrare bieten Dienste zum Schutz der Privatsphäre bei Domains an, bei denen die tatsächlichen Kontaktdaten des Registranten durch eine Proxy-Adresse ersetzt werden.

Falls Sie überprüfen möchten, wie ein Datensatz vor Inkrafttreten der Schwärzung aussah, können Tools wie unsere WHOIS-Verlaufsfunktion ältere, ungeschwärzte Daten abrufen, sofern diese jemals verfügbar waren.

Kann ich mithilfe der WHOIS-Abfrage überprüfen, ob eine Domain verfügbar ist?

Ja, aber das ist nicht die bequemste Art, dies zu tun.

Wenn Sie eine WHOIS-Abfrage für eine nicht registrierte Domain ausführen, gibt unser WHOIS-Suchtool einen Datensatz mit dem geparsten Domainnamen, der Erweiterung und einem Zeitstempel zurück. Die Registrierungsfelder sind jedoch leer und anstelle der Registrar- oder Kontaktinformationen wird der Fehler MISSING_WHOIS_DATA angezeigt.

Der klassische whois-Befehl und das WHOIS-Lookup-Tool der ICANN verhalten sich ähnlich. Je nach Registry-Betreiber geben diese Tools die Fehlermeldung „Domain nicht gefunden“, „Für diese Domain wurde kein Registry-RDAP-Server identifiziert“ oder „Die angeforderte Domain wurde auf dem RDAP-Server der Registry oder des Registrars nicht gefunden“ zurück.

Wir verfügen über ein spezielles Tool namens „Domain Availability API“, das eigens zur Überprüfung der Domainverfügbarkeit entwickelt wurde – es ist schnell, die Antworten sind wesentlich kürzer, und insgesamt eignet es sich viel besser für diesen Zweck.

Was ist der Unterschied zwischen WHOIS und RDAP?

WHOIS und RDAP sind beides Protokolle, die zur Abfrage von Domain-Registrierungsdaten verwendet werden.

WHOIS ist ein älteres Protokoll, das Klartext zurückgibt, und dessen Format von Registrar zu Registrar variieren kann.

RDAP ist der neuere Standard, den die ICANN nun für gTLDs vorschreibt. Er liefert strukturierte JSON-Daten anstelle von Freitext, was es Software erleichtert, diese Daten einheitlich auszuwerten.

RDAP unterstützt zudem einen differenzierten Zugriff, was bedeutet, dass bestimmte Daten einigen Anfragenden angezeigt und vor anderen verborgen werden können – eine Funktion, über die WHOIS nie verfügte. Weitere Informationen finden Sie in unserer ausführlichen Gegenüberstellung von WHOIS und RDAP.

Wie wechselt die WHOIS-Suche der WhoisXML API zwischen WHOIS und RDAP?

Unser WHOIS-Suchtool enthält eine Protokollauswahl, sodass Sie zwischen RDAP, WHOIS und Auto wählen können. Der automatische Modus – der Standardmodus – wählt das Protokoll aus, das für die gesuchte Domain verfügbar und geeignet ist, sodass Sie ein Ergebnis erhalten, ohne im Voraus wissen zu müssen, welches Protokoll zutrifft.

Warum WHOIS Lookup verwenden?

• Umfassende Abdeckung aller TLDs: Die WHOIS-Abfrage enthält die Datensätze von über 374 Millionen derzeit aktiven Domains, die sich auf mehr als 7.596 generische Top-Level-Domains (gTLDs) und länderspezifische Top-Level-Domains (ccTLDs) verteilen.
• Leicht zugänglich und benutzerfreundlich: Die WHOIS-Abfrageberichte werden analysiert und standardisiert, sodass Fachleute problemlos auf die darin enthaltenen Informationen zugreifen und diese auswerten können. Die Abfrageergebnisse liegen innerhalb von Sekunden vor und ermöglichen so eine schnellere Entscheidungsfindung.
• Teilbare Ergebnisse: Die Ergebnisse der Domainsuche von WHOIS Lookup werden mit individuellen URLs bereitgestellt, die Nutzer mit nur wenigen Klicks problemlos an relevante Personen weitergeben können.
• Optimiert für RDAP und WHOIS: Wir aktualisieren unsere Einträge kontinuierlich und fragen sowohl das WHOIS- als auch das RDAP-Protokoll ab, um einen unterbrechungsfreien Zugriff auf die aktuellsten Daten zu den Domaininhabern zu gewährleisten.

Was ist der Unterschied zwischen einer WHOIS-Abfrage und einer DNS-Abfrage?

Eine WHOIS-Abfrage gibt Aufschluss darüber, wem eine Domain gehört und wie Sie den Registrar erreichen können. Eine DNS-Abfrage zeigt Ihnen, wie diese Domain für den Online-Betrieb konfiguriert ist, und liefert Informationen wie die IP-Adresse, auf die sie verweist, oder ihre Mailserver.

Es gibt jedoch einige Überschneidungen. Nameserver erscheinen sowohl in einem WHOIS-Eintrag als auch bei einer DNS-Suche, da sie Teil der Registrierungsdaten der Domain sind und steuern, wie ihr DNS aufgelöst wird.

Kann ich eine WHOIS-Abfrage für eine IP-Adresse durchführen?

Ja. Eine IP-WHOIS-Suche gibt die Organisation zurück, bei der die IP-Adresse registriert ist, zusammen mit Kontaktdaten, die normalerweise von einem regionalen Internetregister wie ARIN oder RIPE und nicht von einem Domain-Registrar verwaltet werden.

Falls Sie detaillierte Informationen zu bestimmten Netzwerkbereichen oder Blöcken benötigen, können Sie unsere IP Netblocks API nutzen.

Kann ich WHOIS-Abfragen in großen Mengen durchführen?

Ja, jedoch nicht über das Standard-WHOIS-Abfragetool, das für Einzelabfragen ausgelegt ist. Für Massenabfragen können Sie mit unserer Bulk WHOIS API bis zu 500.000 Domains in einer einzigen Anfrage abfragen.

Wie führe ich eine WHOIS-Abfrage durch?

Am einfachsten geht dies über unser WHOIS-Abfragetool. Geben Sie einfach einen Domainnamen oder eine IP-Adresse ein und drücken Sie die Eingabetaste – schon erhalten Sie einen übersichtlichen Echtzeit-Bericht mit Angaben zum Registrar, zu Daten, Nameservern und Kontaktdaten, sofern diese verfügbar sind.

Falls Sie lieber über ein Terminal arbeiten möchten, steht Ihnen auch der native whois-Befehl zur Verfügung, der in den meisten Betriebssystemen integriert ist; allerdings weist dieser einige Eigenheiten und Einschränkungen auf, auf die wir in unserem Leitfaden zum WHOIS-Befehl eingehen.

Wenn Sie WHOIS-Abfragen als Teil eines automatisierten Prozesses nutzen möchten, sollten Sie am besten die WHOIS API verwenden, um standardisierte Ergebnisse zu erhalten und eine Ratenbegrenzung zu vermeiden.

Was sind einige gängige Anwendungsfälle für eine WHOIS-Abfrage?

• Sicherheitsüberprüfungen: Überprüfung einer Domain auf Anzeichen von Phishing oder Betrug, wie beispielsweise verdächtige Registrierungsmuster oder böswillige Nameserver.
• Due Diligence: Überprüfung der Eigentumsverhältnisse einer Domain vor einer geschäftlichen Partnerschaft oder einer Übernahme.
• Domain-Investitionen: Domainer nutzen WHOIS-Abfragen, um Registrierungs- und Ablaufdaten sowie weitere Informationen zu Domains zu überprüfen und so Investitionsmöglichkeiten zu identifizieren.
• Rechtliche Aspekte und Markenschutz: Aufspüren von rechtsverletzenden Domains und Ermittlung der Registranten.

Welche praktischen Anwendungsmöglichkeiten bietet die WHOIS-Abfrage?

• Durchsuchen Sie WHOIS-Einträge, um cyberkriminelle Aktivitäten aufzudecken: Spezialisten für Bedrohungserkennung, Teams für digitale Forensik und Incident Response (DFIR) sowie auch nicht-technisch versierte Nutzer können WHOIS-Abfragen nutzen, um mehr über Domainnamen, IP-Adressen und E-Mail-Adressen zu erfahren. Verdächtige Hosts und deren WHOIS-Einträge können näher untersucht werden, um das Risiko von Malware- und Phishing-Angriffen zu verringern.
• Integrieren Sie WHOIS-Abfragen in Ihre MDR-Maßnahmen: Mit der WHOIS-Abfrage können externe Cybersicherheitsberater, darunter auch Managed Detection and Response (MDR)-Unternehmen, schnell nach unbekannten Domainnamen und IP-Adressen suchen, die in die Netzwerke ihrer Kunden gelangen. Diese können für Spam, Spoofing und andere domänenbezogene Angriffe genutzt werden. Auch Dienstleister können das Tool nutzen, um ihre Sperrlisten mit zuverlässigen WHOIS-Daten zu aktualisieren.
• Unterstützung der Strafverfolgungsbehörden: Strafverfolgungsbehörden können sich auf die WHOIS-Abfrage verlassen, um schnell zu überprüfen, ob die Registrierungsdaten eines bestimmten Domainnamens Gemeinsamkeiten mit bekannten oder neu auftauchenden Netzwerken von Online-Kriminellen aufweisen. Der WHOIS-Verlauf bietet ihnen zudem einen historischen Überblick über die Inhaberschaft der Domain.
• Suche nach geeigneten Domainnamen-Investitionen: Domaininvestoren und -makler können die WHOIS-Abfrage nutzen, um sich einen Überblick über die Verfügbarkeit einer Webdomain sowie die aktuellen Informationen zum Eigentümer zu verschaffen.
• Erleichterung von Domainübertragungen: Domain-Makler und Registrare können die aktuellen Daten eines Domainnamens noch einmal überprüfen und die Inhaberschaft verifizieren, bevor sie einen Verkauf abschließen und mit der Domainübertragung fortfahren.
• Produktneueinführungen und unternehmerische Schritte vorhersehen: Regelmäßige WHOIS-Domain- und Website-Recherchen können Geschäftsleuten einen Wettbewerbsvorteil verschaffen, da neue Domain-Registrierungen Aufschluss über künftige Produktneueinführungen oder internationale Expansionen von Wettbewerbern geben können.
• Erkennung betrügerischer Zahlungsaufforderungen: Nutzer können die Glaubwürdigkeit der E-Mail-Adresse einer Person auf Anzeichen für Spoofing und „Business E-Mail Compromise“ (BEC)-Betrug überprüfen, wie beispielsweise eine erst kürzlich erfolgte Registrierung, zu häufige Aktualisierungen oder andere Unregelmäßigkeiten.
• Schützen Sie Ihre Marke durch eine gründliche Website- und Domain-Recherche: Nutzer können die Ergebnisse von WHOIS Lookup nutzen, um mögliche Fälle von Brandjacking und Typosquatting zu untersuchen sowie sich auf Verfahren im Rahmen der „Uniform Domain-Name Dispute Resolution Policy“ (UDRP) vorzubereiten.
• Starten Sie neue Geschäftsbeziehungen auf dem richtigen Fuß: Geschäftsleute können die in WHOIS-Einträgen enthaltenen Informationen nutzen, um Hintergrundüberprüfungen neuer Lieferanten, Kunden und Partner durchzuführen, bevor sie vertragliche Vereinbarungen eingehen oder Großaufträge erteilen.

Kann eine WHOIS-Domainabfrage fehlerhaft sein?

Das ist möglich, aber der Grund liegt normalerweise in den Daten selbst und nicht im Suchtool. WHOIS-Datensätze hängen davon ab, was der Registrant bei der Anmeldung eingegeben hat. Wenn also jemand seine Telefonnummer verlegt oder geändert hat und seinen Registrar nie aktualisiert hat, ist der Datensatz veraltet. Eine WHOIS-Suche ist also nur so genau wie die dahinter stehenden Informationen.

ICANN verlangt von Registraren, ungenaue Daten zu untersuchen und zu korrigieren, und Sie können eine Beschwerde bei ICANN einreichen, wenn Sie einen Fehler entdecken.

Sollte ein Eintrag veraltet erscheinen oder sollten Sie überprüfen wollen, wann eine Änderung vorgenommen wurde, können Sie mit unserem WHOIS History Abfragetoo die früheren Registrierungsdaten einer Domain einsehen.