WHOIS-Abfrage

Drei Beteiligte hinter jeder Domain

Niemand besitzt einen Domainnamen wirklich. Man mietet ihn jahresweise, und an diesem Mietverhältnis sind drei Parteien beteiligt. Die Registry betreibt eine Endung (Verisign für .com, Nominet für .uk) und führt die Hauptliste aller Namen darunter. Der Registrar ist der Laden, die Firma, die Ihre Zahlung annimmt und die Registrierung bei der Registry einreicht. Der Inhaber ist der Kunde, der den Namen hält, solange die Rechnung bezahlt wird.

Der Registrierungseintrag ist die Akte der Registry zu diesem Mietverhältnis. Jahrzehntelang las man ihn mit einem Protokoll namens WHOIS. Man öffnete eine Verbindung auf Port 43, schickte den Namen und bekam einen Block Freitext zurück, den jede Registry auf ihre eigene Art formatierte. RDAP ersetzt es. Die Frage läuft über HTTPS und die Antwort sind strukturierte Daten mit festen Feldnamen, sodass ein Programm sie lesen kann, ohne zu raten. Registries generischer Endungen müssen RDAP seit mehreren Jahren anbieten und dürfen Port 43 inzwischen abschalten.

Woher diese Seite den Eintrag bezieht

Die IANA, die Stelle, die die Wurzel des DNS koordiniert, veröffentlicht eine Liste, die jeder Endung die Adresse ihres RDAP-Servers zuordnet. Wir suchen Ihre Endung in dieser Liste und schicken genau eine Anfrage an diesen Server und an keinen anderen. Viele Registries führen nur einen Teil der Akte und verweisen per Link auf den RDAP-Server des Registrars, der den Rest hat. Ist dieser Link vorhanden, folgen wir ihm und führen beide Antworten zusammen. Die Zeile unter den Ergebnissen nennt jeden Server, den wir gefragt haben.

Wir öffnen keine WHOIS-Verbindung auf Port 43 und nutzen keine WHOIS-Datenbank eines Drittanbieters. Manche Endungen stehen nicht auf der IANA-Liste, was für viele Länderendungen wie .de, .ru oder .cn gilt. In diesem Fall sagt die Seite das und verweist Sie auf die eigene Abfrage der Registry.

Die Daten und was nach dem Ablauf passiert

Drei Daten zählen. Registriert ist der Tag, an dem das aktuelle Mietverhältnis begann, und es wird zurückgesetzt, wenn ein Name freigegeben und neu registriert wird. Zuletzt geändert verschiebt sich bei jeder Änderung, auch bei einer Verlängerung. Läuft ab ist das Ende des bezahlten Zeitraums, und die Zusammenfassung markiert es, wenn weniger als 45 Tage übrig sind.

Ein .com-Name, der nicht verlängert wird, verschwindet nicht am selben Tag. Er durchläuft mehrere Phasen, und jede zeigt sich als Statuscode:

Registries von Länderendungen legen ihren eigenen Zeitplan fest, und manche löschen einen Namen innerhalb weniger Tage.

Die Statuscodes lesen

Statuscodes sind Schalter. Die mit client beginnenden setzt der Registrar, meist über eine Schaltfläche in Ihrem Konto. Die mit server beginnenden setzt die Registry, und sie sind schwerer zu ändern. Die Ergebnistabelle erklärt jeden Code, den sie findet. Es gibt einige Gruppen:

• Sperren: clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited und ihre server-Gegenstücke. Sie verweigern einen Transfer, eine Änderung oder eine Löschung. Eine gesunde Domain trägt mindestens die Transfersperre, und diese Seite warnt, wenn eine generische Domain gar keine hat.
• Stilllegungen: clientHold und serverHold nehmen den Namen aus dem DNS. Die Registrierung besteht weiter, aber Website und E-Mail sind ausgefallen. Nach diesem Code sollten Sie suchen, wenn eine Domain „plötzlich nicht mehr funktioniert“ und niemand den Server angefasst hat.
• Laufende Vorgänge und Fristen: Etwas ist im Gange oder ist kürzlich passiert, etwa pendingTransfer oder addPeriod.
• ok (bei RDAP als „active“ angezeigt): überhaupt keine Einschränkung, was auch heißt: keine Sperre.

Warum der Inhaber meist verborgen ist

Bis 2018 zeigte der Eintrag der meisten Domains Namen, Anschrift, Telefonnummer und E-Mail-Adresse des Inhabers jedem, der danach fragte, und Spammer bedienten sich täglich. Die europäische Datenschutz-Grundverordnung (DSGVO) hat dem für Privatpersonen ein Ende gesetzt, und die Regeln für generische Endungen zogen nach. Persönliche Felder werden heute entfernt und der Eintrag vermerkt „redacted for privacy“. Firmennamen bleiben oft sichtbar. Unabhängig davon tragen viele Registrare einen Privacy- oder Proxy-Dienst in den Eintrag ein, eine Firma, die ihren Namen leiht und Nachrichten weiterleitet.

Diese Seite zeigt Namen, Organisation und Land des Inhabers, wenn die Registry sie veröffentlicht, und sagt Ihnen, wenn sie geschwärzt oder durch einen Proxy ersetzt sind. Sie versucht nicht herauszufinden, wer hinter einem geschwärzten Eintrag steckt.