WHOIS-Abfrage

WHOIS verrät, wer eine Domain wann registriert hat, welcher Registrar sie verwaltet, wann sie abläuft und welche Nameserver sie nutzt. IPeek verwendet RDAP – den modernen, strukturierten Nachfolger des klassischen WHOIS –, sodass die Ergebnisse über alle Registries hinweg sauber und einheitlich sind. Sie können auch die Organisation hinter einer IP-Adresse oder einer ASN nachschlagen, nicht nur Domains.

Das klassische WHOIS gibt frei formatierten Text zurück, den jeder Registrar anders formatiert, was eine zuverlässige Auswertung erschwert. RDAP, das Registration Data Access Protocol, gibt dieselben Informationen als strukturiertes JSON über HTTPS zurück, mit standardisierten Feldern und einheitlichen Statuscodes. Es unterstützt zudem sicheren, authentifizierten Zugriff und saubere Verweise zwischen Registries. IPeek fragt RDAP ab und stellt das Ergebnis in einem einheitlichen Layout dar, sodass eine über einen beliebigen Registrar registrierte Domain ihre Daten, ihren Registrar, ihren Status und ihre Nameserver stets an derselben vorhersehbaren Stelle zeigt, statt in anbieterspezifischem Text vergraben.

Konzentrieren Sie sich auf einige Schlüsselfelder. Das Erstellungsdatum zeigt, wie alt die Domain ist, das Ablaufdatum sagt, wann sie erneuert werden muss, und der Registrar ist das verwaltende Unternehmen. Domain-Statuscodes wie clientTransferProhibited weisen auf Sperren hin, die vor unbefugten Transfers schützen. Nameserver verraten, auf welchen DNS-Anbieter die Domain verweist. Bei einer IP- oder ASN-Abfrage zeigt das Ergebnis die besitzende Organisation und den zugewiesenen Bereich – so identifizieren Sie das Netzwerk oder den Hosting-Anbieter hinter einer Adresse.

Seit Datenschutzregelungen wie der DSGVO in Kraft sind, redigieren Registries und Registrare routinemäßig persönliche Registrant-Daten und ersetzen Namen, E-Mails und Adressen durch Datenschutz-Platzhalter oder generische Kontaktformulare. Das ist erwartbar und kein Fehler. Die administrativen Angaben, die Sie üblicherweise benötigen – Registrar, Erstellungs- und Ablaufdatum, Statuscodes und Nameserver –, bleiben öffentlich, weil sie betrieblich und nicht persönlich sind. Wenn Sie einen Registranten erreichen müssen, bietet der redigierte Datensatz in der Regel einen Weiterleitungskontakt oder eine Missbrauchsadresse des Registrars statt persönlicher Rohdaten.

WHOIS und RDAP decken drei Arten von Kennungen ab. Eine Domain-Abfrage liefert Registrierungsdaten: Registrar, Daten, Status und Nameserver. Eine IP-Adress-Abfrage liefert die Organisation, der der Adressblock gehört, und den Bereich, zu dem er gehört – so identifizieren Sie einen Hosting-Anbieter oder verfolgen, wo ein Server steht. Eine ASN-Abfrage (Autonomous System Number) liefert den Netzbetreiber hinter einem Block des Internet-Routings, nützlich um zu verstehen, wer den Verkehr für einen Dienst trägt. IPeek akzeptiert alle drei in einem Tool.