WHOIS-Abfrage

Die Abfrage geht über TCP an den WHOIS-Dienst des zuständigen Registers oder Registrars und zeigt die zurückgegebenen Angaben in Feldern aufbereitet.

WHOIS hat kein einheitliches Format: Welche Felder erscheinen, entscheidet jedes Register selbst.

Woher diese Daten stammen

Die Abfrage geht über TCP an den WHOIS-Dienst des Registers oder Registrars, das für die Domain zuständig ist, und der zurückgegebene Text wird in Felder zerlegt dargestellt. WHOIS ist ein altes und bewusst einfaches Protokoll: Eine Verbindung wird geöffnet, ein Name geschrieben, und es wird reiner Text gelesen, bis der Server schließt.

Dieser Text hat kein einheitliches Format. Jedes Register veröffentlicht, was es für richtig hält, und in der Struktur, die es wählt; die Auswertung bleibt deshalb eine Annäherung nach bestem Vermögen: Manche Felder erscheinen bei einer Domain und fehlen bei einer anderen, ohne dass das auf ein Problem hinweist.

Warum sich das je nach Endung so stark unterscheidet

Jede Top-Level-Domain hat ihr eigenes Register und ihre eigene Richtlinie. Manche veröffentlichen vollständige Daten, andere nur Datumsangaben und Status, und einige bieten überhaupt keinen abfragbaren WHOIS-Dienst — dann sagt das Werkzeug das ausdrücklich, statt eine leere Antwort vorzutäuschen.

Hinzu kommen die Datenschutzregeln: Seit ihrem Inkrafttreten verbergen die meisten Register die personenbezogenen Daten der Inhaberschaft und zeigen stattdessen einen Datenschutzdienst oder ein Kontaktformular. Ein WHOIS-Eintrag ohne Inhabernamen bedeutet nicht, dass mit der Domain etwas nicht stimmt; das ist heute der Normalfall.

Wie Datumsangaben und Statuscodes zu lesen sind

Das Erstellungsdatum sagt, wann der Name erstmals registriert wurde, nicht wann die Website entstand. Praktisch am nützlichsten ist das Ablaufdatum: Eine abgelaufene Domain hört nicht sofort auf zu funktionieren, sondern durchläuft eine Wiederherstellungsfrist, in der die Inhaberschaft sie noch verlängern kann, und wird erst danach wieder freigegeben.

Die Statuscodes beschreiben Sperren. Die mit client beginnenden setzt der Registrar, und sie sind meist erwünschte Schutzmaßnahmen gegen unbefugte Transfers oder Änderungen. Die mit server beginnenden setzt das Register. clientHold und serverHold sind etwas anderes: Sie bedeuten, dass die Domain aus der Zone entfernt wurde und nicht auflöst — Ursache ist meist eine offene Zahlung oder eine Missbrauchsmeldung.

Was WHOIS nicht beantwortet

Es sagt nicht, ob eine Domain frei ist. Eine Abfrage ohne Daten kann daran liegen, dass das Register kein WHOIS veröffentlicht, dass die Abfrage gescheitert ist oder dass die Endung nicht unterstützt wird — nichts davon ist gleichbedeutend mit Verfügbarkeit: Die prüft man bei einem Registrar.

Es sagt auch nicht, wohin die Domain zeigt oder ob die Website läuft. Die Nameserver erscheinen im WHOIS; was diese Server in einem gegebenen Moment veröffentlichen, ist jedoch eine andere, nämlich eine DNS-Abfrage.