WHOIS und RDAP: Domaininformationen prüfen
Autor: Redaktion Domeny.ForSale Veröffentlicht Aktualisiert
Kurz erklärt: Mit WHOIS und RDAP lassen sich technische Daten und Registrierungsinformationen einer Domain prüfen, darunter ihr Status, Registrierungsdaten und DNS-Server. RDAP ist der neuere, strukturierte Nachfolger von WHOIS. Welche Informationen sichtbar sind, hängt jedoch von der Registry, dem Domainbetreiber und den Datenschutzregeln ab. Ein fehlender Name des Inhabers bedeutet nicht, dass die Domain frei oder anonym registriert ist.
Worin sich WHOIS und RDAP unterscheiden
WHOIS ist ein älteres Protokoll, das Informationen über Domains in Textform bereitstellt. Die einzelnen Registries können Felder unterschiedlich benennen und Ergebnisse unterschiedlich formatieren. Deshalb kann der automatische Vergleich von WHOIS-Datensätzen schwierig sein. Abfragen erfolgen über ein Webformular oder einen Client, der das WHOIS-Protokoll verwendet.
RDAP, also Registration Data Access Protocol, übermittelt Daten in einer standardisierten JSON-Struktur über HTTP. Dadurch lässt sich leichter erkennen, welche Stelle für die Antwort verantwortlich ist. Auch Weiterleitungen zur zuständigen Registry sowie die Unterscheidung von Kontakten, Ereignissen und Statusangaben werden erleichtert. Für jemanden, der eine einzelne Domain prüft, können beide Werkzeuge ähnlich aussehen. Für Anwendungen und die Automatisierung ist RDAP jedoch besser geeignet.
Die Bezeichnung „WHOIS“ wird umgangssprachlich auch für jede Suchfunktion für Domaindaten verwendet, selbst wenn der Dienst die Informationen über RDAP abruft. Welche Technik im Hintergrund zum Einsatz kommt, zeigt das Antwortformat oder die Dokumentation des Werkzeugs, nicht allein die Beschriftung der Schaltfläche.
Eine Domain Schritt für Schritt prüfen
Am sichersten beginnen Sie mit der offiziellen Suchfunktion der zuständigen Registry oder einem Dienst, der die RDAP-Abfrage an den zuständigen Betreiber weiterleitet. Eine Registry verwaltet die jeweilige Endung, beispielsweise eine länderspezifische oder eine generische Top-Level-Domain. Vermittlungsdienste sind bequem, können Daten aber verzögert anzeigen oder eigene Interpretationen hinzufügen.
In der Praxis gehen Sie wie folgt vor:
- Geben Sie den vollständigen Namen ohne
https://, Pfad und Schrägstrich ein, beispielsweiseexample.comstatthttps://example.com/oferta. - Prüfen Sie, ob sich die Antwort genau auf diese Endung und diese Schreibweise bezieht. Eine Domain mit landesspezifischen Zeichen kann zusätzlich in der Punycode-Schreibweise angezeigt werden, die mit
xn--beginnt. - Lesen Sie den Domainstatus, die Ereignisdaten, den Registrar und die Nameserver ab.
- Stammt das Ergebnis aus einer beliebigen Suchfunktion, vergleichen Sie die wichtigsten Felder mit der Antwort der offiziellen Registry oder des zuständigen RDAP-Servers.
- Bestätigen Sie vor einem Kauf oder rechtlichen Schritten den Stand direkt beim Registrar und anhand der Regeln der jeweiligen Registry.
Beispiel: Eine Domain zeigt eine Seite mit einer Fehlermeldung an, aber RDAP weist eine aktive Registrierung und zugewiesene Nameserver aus. Eine solche Domain ist nicht automatisch zur Registrierung verfügbar – der Inhaber hat möglicherweise einfach keine Website eingerichtet.
Die wichtigsten Felder richtig deuten
Domainstatus beschreibt den Zustand der Domain im Registrierungssystem. Sperrstatus können den Transfer, die Aktualisierung oder die Löschung einer Domain verhindern. Ihre genaue Bedeutung muss anhand der Regeln der jeweiligen Endung geprüft werden, da nicht alle Registries dieselben Statusbezeichnungen verwenden.
Datumsangaben können die Erstellung des Datensatzes, die letzte Aktualisierung und das Ende des aktuellen Registrierungszeitraums umfassen. Das Ablaufdatum bezeichnet nicht immer den Zeitpunkt, zu dem die Domain für einen neuen Inhaber verfügbar wird. Nach dem Ende des bezahlten Zeitraums können Verlängerungs-, Quarantäne- oder Löschphasen gelten, die von den Regelungen der Registry und des Registrars abhängen.
Nameserver, auch Namensserver genannt, weisen auf die Infrastruktur hin, die das DNS der Domain betreibt. Sie geben jedoch keinen verlässlichen Aufschluss über den Hostinganbieter oder den Inhaber der Website. Die Server können einem externen DNS-Betreiber gehören, während die Website bei einem anderen Anbieter läuft.
Registrar bezeichnet das Unternehmen, das die Domainregistrierung für den Inhaber abwickelt. Im Datensatz kann auch eine Kontaktadresse für Missbrauchsmeldungen sichtbar sein. Der Registrar darf nicht mit der Registry verwechselt werden, die die zentrale Namensdatenbank für die jeweilige Endung führt.
Warum Angaben zum Inhaber verborgen sein können
Das öffentliche Ergebnis enthält häufig weder Vor- und Nachnamen noch Anschrift oder direkte E-Mail-Adresse des Domaininhabers. Die Daten können aufgrund des Datenschutzes, der Richtlinien der Registry, der Art des Inhabers oder eines Dienstes zur Kontaktvermittlung eingeschränkt sein. Stattdessen kann das Werkzeug ein Kontaktformular, eine Adresse zur Weiterleitung von Nachrichten oder einen Hinweis auf nicht öffentliche Daten anzeigen.
WHOIS und RDAP dienen nicht dazu, zu bestätigen, dass die auf einer Website dargestellte Person oder Organisation tatsächlich Inhaber der Domain ist. Bei der Beurteilung eines Shops oder Geschäftspartners müssen Unternehmensdaten, Geschäftsbedingungen, Kontaktkanäle und Zahlungsweise gesondert geprüft werden. Auch das Alter einer Domain allein belegt nicht die Vertrauenswürdigkeit eines Dienstes, da der Name den Nutzer gewechselt haben kann.
Was bei einem uneindeutigen Ergebnis zu tun ist
Wenn verschiedene Werkzeuge unterschiedliche Datumsangaben oder Status anzeigen, sollte die aktuelle Antwort der zuständigen Registry oder ihres RDAP-Dienstes Vorrang haben. Außerdem muss zwischen fehlenden Daten und einem Abfragefehler unterschieden werden: Eine Meldung über eine nicht unterstützte Endung bestätigt nicht, dass die Domain frei ist.
Prüfen Sie vor der Registrierung die Verfügbarkeit im System des Registrars. Bevor Sie eine Domain vom aktuellen Inhaber kaufen, prüfen Sie die Transfermöglichkeit und das Verfahren zur sicheren Zahlungsabwicklung. Bestätigen Sie aktuelle Verlängerungsfristen, Sperren und Regeln zur Veröffentlichung von Daten stets anhand der Regelungen der zuständigen Registry.
Lesen Sie auch
