Whois Abfrage & Domain Alter

Was ist eine Whois Abfrage und was zeigt dieses Tool?

Eine Whois Abfrage liest den Eintrag einer Domain bei ihrer Registry. Sie zeigt, welcher Registrar die Domain verwaltet, wann sie ausläuft und welche Sperren gesetzt sind. Dieses Tool holt den Eintrag direkt bei der zuständigen Registry und bündelt alles in einem Bericht:

• Domain Alter: Jahre, Monate und Tage seit der Registrierung.
• Daten: Registrierung, Ablauf, letzte Änderung und Resttage.
• Statuscodes: Transfersperre, Sperrung und Löschphasen in Klartext.
• DNS: Nameserver, geschätzter DNS Anbieter sowie A, AAAA und MX Einträge.
• Archiv: die erste Aufnahme des Namens im Internet Archive.

Ich nutze die Abfrage vor allem in zwei Momenten: wenn ich die Domain eines neuen Kunden übernehme und wenn ich den Livegang einer Website im Webdesign plane. Denn eine Domain, die nächsten Monat ausläuft oder im falschen Konto liegt, legt auch die beste Website über Nacht lahm. Das Tool liest nur öffentliche Daten, hält das Ergebnis 1 Stunde im Cache und speichert keine personenbezogenen Daten.

Worin unterscheiden sich Whois und RDAP?

Das klassische Whois war ein altes Protokoll, das auf Port 43 reinen Text lieferte. Jede Registry formatierte die Ausgabe anders; Daten und Statuscodes ließen sich daher schwer zuverlässig auslesen. RDAP liefert dieselben Daten dagegen per HTTPS in festen JSON Feldern. RFC 9082 beschreibt das Abfrageformat, RFC 9083 die Antwort.

ICANN hat angekündigt, dass RDAP seit dem 28. Januar 2025 die maßgebliche Quelle für generische Endungen wie .com und .org ist. Deshalb fragt das Tool nie Port 43 ab. Stattdessen sucht es den RDAP Server in der Liste, die IANA veröffentlicht (RFC 9224), und liest den Eintrag dort.

Bei dünnen Registries wie .com verweist die Antwort zudem auf den RDAP Eintrag des Registrars. Das Tool folgt diesem Verweis einmal; so landen etwa die Abuse Adresse und das Inhaberfeld im Bericht. Im Reiter RDAP roh sehen Sie beide Antworten in lesbarer Form.

Warum zeigt die Whois Abfrage bei .de Domains kein Registrierungsdatum?

Das Domain Alter ist die Zeit seit dem Registrierungsdatum, das die Registry veröffentlicht. Bei .com, .org, .uk und .io steht das Datum in der RDAP Antwort, das Tool liest es also einfach aus. DENIC liefert per RDAP allerdings nur das Datum der letzten Änderung.

Die Webabfrage der DENIC zeigt das Registrierungsdatum dagegen an; seit der Umsetzung der NIS2 Richtlinie stehen dort bei juristischen Personen außerdem Name und Anschrift des Inhabers. DENIC weist selbst darauf hin, dass das Datum nicht zwingend zum heutigen Inhaber gehört. Da DENIC keine automatisierten Abfragen erlaubt, verlinkt das Tool direkt auf die DENIC Domainabfrage.

• .at: Die IANA Liste führt für .at keinen RDAP Dienst; das Tool stützt den Status dann nur auf DNS.
• .ch und .li: Die RDAP Antwort von SWITCH enthält keine Daten.

In solchen Fällen rät das Tool nicht. Es nimmt die erste Aufnahme im Internet Archive, färbt die Karte blau und schreibt ausdrücklich dazu, dass es nicht das Registrierungsdatum ist. Ein Archivdatum belegt nur, dass der Name spätestens seit diesem Tag online war. Über den heutigen Inhaber sagt es nichts. Fiel ein Name frei und kam er neu in Umlauf, liegt das Registrierungsdatum sogar nach dem Archivdatum; das Tool meldet diesen Fall gesondert.

Warum ist der Inhaber in der Whois Abfrage meist verborgen?

Seit 2018 die DSGVO gilt, sind Name, Anschrift und Kontaktdaten des Inhabers in den meisten Einträgen verborgen. ICANN regelte das zunächst mit einer vorläufigen Spezifikation. Seit dem 21. August 2025 legt die Registration Data Policy dauerhaft fest, welches Feld wann erscheint.

Im Bericht sehen Sie deshalb einen von drei Fällen:

• Verborgen: Die Registry lässt das Feld leer oder schreibt REDACTED.
• Privacy Dienst: Statt des Inhabers erscheint eine Firma wie Domains By Proxy.
• Sichtbar: Bei manchen Organisationen stehen Name und Land im Eintrag.

Wenn Sie den Inhaber erreichen müssen, nutzen Sie die Abuse Adresse im Bericht oder das Kontaktformular des Registrars. Ich melde gefälschte Shops selbst über diese Adresse, denn Registrare bearbeiten Beschwerden über diesen Kanal. Ein verborgener Inhaber ist übrigens kein Warnsignal: Die meisten seriösen Websites verbergen ihn ebenfalls.

Was bedeuten die Statuscodes einer Domain?

Registries melden den Zustand einer Domain mit EPP Statuscodes; RDAP schreibt sie als Wortgruppen wie client transfer prohibited. Das Tool erklärt jeden Code im Reiter Statuscodes in einem klaren Satz. Bei .de meldet DENIC per RDAP allerdings meist nur den Status active. Am häufigsten begegnen Ihnen diese Codes:

• clientTransferProhibited: die Transfersperre. Ein gutes Zeichen, denn sie verhindert einen unerlaubten Umzug zu einem anderen Registrar.
• clientHold, serverHold: Die Domain ist im DNS nicht aktiv; Website und E-Mail funktionieren nicht.
• redemptionPeriod: die Löschphase. Laut ICANN dauert sie 30 Tage; nur der Registrar kann die Domain in dieser Zeit zurückholen.
• pendingDelete: Die Frist zur Wiederherstellung ist vorbei; der Name fällt binnen weniger Tage aus der Registry.
• autoRenewPeriod: Die Laufzeit endete und die Registry hat automatisch verlängert. Löscht der Registrar jetzt, fällt die Verlängerung weg.

Die vollständige Liste mit offiziellen Erklärungen steht auf der Seite EPP Status Codes der ICANN. Fehlt bei Ihrer eigenen Domain die Transfersperre, aktivieren Sie sie im Kundenmenü Ihres Anbieters; das Tool ergänzt in diesem Fall einen Hinweis.

Wie erkennen Sie, ob eine Domain frei ist?

Das Tool nennt eine Domain wahrscheinlich frei, wenn eines von zwei Signalen vorliegt. Entweder antwortet die Registry per RDAP mit 404, oder bei einer Endung ohne RDAP gibt es im DNS keine Spur. Das heißt allerdings nicht, dass Sie den Namen sofort registrieren können. Registries reservieren manche Namen und verkaufen andere zu Premiumpreisen; solche Namen wirken im RDAP unter Umständen unregistriert. Sicher wissen Sie es erst, wenn Sie die Domain bei einem Anbieter bestellen wollen.

Auch die Geschichte eines freien Namens zählt. Findet das Tool Aufnahmen im Internet Archive, weist es darauf hin: Der Name war schon in Gebrauch und ist dann ausgelaufen. Prüfen Sie die alten Inhalte vorher im Tool Website Archiv, denn Spam eines Vorbesitzers kann auf Ihre neue Marke abfärben. Was der Name wert sein könnte, zeigt der Domain Wert Rechner.

Beeinflusst das Domain Alter das Google Ranking?

Kurz gesagt: nicht für sich allein. John Mueller von Google schrieb 2019 ausdrücklich, dass das Alter einer Domain beim Ranking nichts bringt. Ältere Domains profitieren stattdessen von Links, Inhalten und Vertrauen, die sie über Jahre gesammelt haben.

Andererseits kann die Vorgeschichte auch schaden. Eine frei gewordene und neu registrierte Domain trägt womöglich schlechte Links des Vorbesitzers mit sich. Deshalb warnt das Tool, wenn Archivaufnahmen älter als das Registrierungsdatum sind.

Beim Umzug einer Website oder beim Domainwechsel liegt das echte Risiko in fehlenden Weiterleitungen und verlorenen Inhalten. Meine Checkliste zur Website Migration führt Schritt für Schritt durch diese Punkte. Für einen dauerhaften Plan zum organischen Traffic lohnt ein Blick auf meine SEO Beratung.

Was sollten Sie regelmäßig prüfen, um Ihre Domain zu schützen?

• Ablaufdatum und automatische Verlängerung: Das Tool warnt bei weniger als 30 Resttagen. Prüfen Sie außerdem, ob die hinterlegte Karte noch gültig ist.
• Transfersperre: Fehlt clientTransferProhibited, lassen Sie sie beim Anbieter aktivieren.
• Mindestens zwei Nameserver: RFC 1034 verlangt für jede Zone mindestens zwei Server. Ein einzelner Server ist somit ein einzelner Ausfallpunkt.
• DNSSEC: Ist es aktiv, tragen DNS Antworten eine Signatur, und gefälschte Antworten haben es deutlich schwerer.
• Eigentum am Konto: Die Domain gehört ins eigene Kundenkonto der Firma, nicht ins Konto einer Agentur oder eines früheren Mitarbeiters.

Den letzten Punkt sehe ich am häufigsten vernachlässigt. Wie ich Domain und Zugänge plane, beschreibe ich im Artikel digitale Assets verwalten.

Auch die E-Mail hängt an der Domain. Die MX Einträge finden Sie im Reiter DNS; die Zustellung prüfen Sie danach mit dem SPF, DKIM und DMARC Check. Planen Sie eine Firmenadresse, lesen Sie meinen Beitrag zur E-Mail mit eigener Domain.