WHOIS und RDAP: So schlagen Sie eine Domain nach
Modul 4: WHOIS, RDAP und Datenschutz · Lesezeit: 9 Minuten
Lernziel: Nach dieser Lektion können Sie eine Domain in WHOIS und RDAP nachschlagen, die wichtigsten Felder lesen und erklären, warum Sie bei .nl kein Ablaufdatum sehen.
Kernbegriffe: WHOIS (Port 43), RDAP (JSON über https), Registrar, Reseller, Registrierungsdatum, zuletzt geändert, Ablaufdatum, Nameserver, DNSSEC (delegationSigned), WHOIS-Tool
Zwei Wege, eine Domain nachzuschlagen
Bei jeder Registry können Sie nachschlagen, was über einen Domainnamen gespeichert ist. Dafür gibt es zwei Systeme.
WHOIS ist das alte System aus der Anfangszeit des Internets. Sie stellen eine Anfrage über Port 43 oder über eine Webseite der Registry und erhalten ein Stück Text zurück. Der Nachteil: Jede Registry verwendet ein eigenes Format. Bei der einen heißt ein Feld "Registrar", bei der anderen "Sponsoring Registrar". Für Menschen ist das machbar, für Programme ist es schwierig.
RDAP (Registration Data Access Protocol) ist der Nachfolger. Sie stellen die Anfrage über ganz normales https, genau wie bei einer Website, und die Antwort kommt in einem festen Format: JSON. Dadurch kann jedes Programm sie lesen. RDAP ist ein offizieller Internetstandard (RFC 9082 für die Anfragen, RFC 9083 für die Antworten). Eine eigene Vereinbarung (RFC 9224) regelt, wie Sie den richtigen RDAP-Server für eine Endung finden.
Für .com und andere gTLDs ist RDAP seit dem 28. Januar 2025 die offizielle Quelle. Registries und Registrare von gTLDs müssen das alte WHOIS nicht mehr anbieten, es gibt aber Ausnahmen wie .com. Länderendungen entscheiden selbst. SIDN bietet für .nl beides an: einen Whois- und einen RDAP-Dienst. Andere Registries, etwa die von .de, .eu und .be, haben (Stand November 2026) kein öffentliches RDAP. Dort verwenden Sie das WHOIS oder die Suchfunktion auf der Website der Registry.
Was WHOIS und RDAP anzeigen, ist das, was bei der Registry hinterlegt ist. Was Ihr DNS tatsächlich antwortet, sehen Sie mit einer DNS-Abfrage. Der DNS-Kurs erklärt diesen Unterschied kurz (Lektion 1.3).
Die Felder, auf die Sie stoßen
Hier sehen Sie die wichtigsten Felder. Die Namen unterscheiden sich je nach Registry, die Bedeutung ist aber überall gleich.
| Feld | Was es aussagt |
|---|---|
| Domainname | Der Name, wie die Registry ihn kennt |
| Status | Ob der Name aktiv, gesperrt, gelöscht oder im Umzug ist (Lektion 4.3) |
| Registrar | Das Unternehmen, bei dem der Name registriert ist; bei .nl wird ein eventueller Reseller gesondert aufgeführt |
| Registrierungsdatum | Wann der Name registriert wurde |
| Zuletzt geändert | Wann zuletzt etwas an der Registrierung geändert wurde |
| Ablaufdatum | Bis wann die Registrierung bei der Registry läuft (nicht bei jeder Endung) |
| Nameserver | Die Nameserver, auf die die Registry verweist |
| DNSSEC | Ob bei der Registry ein DS-Record hinterlegt ist |
| Kontakte | Der Inhaber und die Kontaktpersonen, soweit sie öffentlich sind (Lektion 4.2) |
In RDAP stehen die Daten in einer Liste mit events: "registration", "last changed" und, sofern die Registry es veröffentlicht, "expiration". Der Registrar steht als entity mit der Rolle "registrar". DNSSEC lesen Sie im Block secureDNS ab: Steht dort delegationSigned auf true, ist die Domain mit DNSSEC geschützt und bei der Registry ist ein DS-Record hinterlegt. Was DNSSEC ist, lesen Sie im DNS-Kurs (Lektion 8.1).
Eine stark vereinfachte RDAP-Antwort sieht so aus:
{
"ldhName": "example.com",
"status": ["client transfer prohibited"],
"events": [
{"eventAction": "registration", "eventDate": "..."},
{"eventAction": "expiration", "eventDate": "..."}
],
"nameservers": [{"ldhName": "ns1.example.net"}],
"secureDNS": {"delegationSigned": true}
}Die Besonderheiten von .nl
Bei .nl sind einige Dinge anders, als Sie vielleicht erwarten.
- Kein Ablaufdatum. Das Whois und das RDAP von SIDN zeigen kein Ablaufdatum, nur das Registrierungsdatum und das Datum der letzten Änderung. Wie lange Ihre Registrierung läuft und wann Ihre Rechnung kommt, vereinbaren Sie mit Ihrem Registrar. Bei .com sehen Sie im RDAP von Verisign dagegen ein Ablaufdatum.
- Status auf Niederländisch. Im .nl-Whois sehen Sie Statusangaben wie Actief, Inactief und In quarantaine (aktiv, inaktiv, in Quarantäne). Im RDAP von SIDN steht "active" und manchmal "locked".
- Die Sperre heißt anders. Bei .com sehen Sie eine Umzugssperre als "client transfer prohibited". Bei .nl funktioniert der Umzug mit einem Umzugscode (verhuiscode), und eine zusätzliche Sperre heißt dort .nl Control: ein Registry Lock, den Sie über Ihren Registrar beantragen. Im RDAP von SIDN sehen Sie bei manchen Namen den Status "locked", zum Beispiel bei sidn.nl selbst. Das deutet auf eine solche zusätzliche Sperre hin (Lektion 4.3 und 7.1).
- DNSSEC ja oder nein. Das .nl-Whois sagt es ganz direkt: DNSSEC ja oder nein (yes oder no).
Wo schlagen Sie nach?
- Die RDAP-Seite der Registry. Für .nl ist das rdap.sidn.nl: Sie setzen den Namen hinter /domain/ in die Adresse. Für .com liegt RDAP bei Verisign. Ihr Browser zeigt dann das JSON an; das ist beim Lesen etwas gewöhnungsbedürftig, aber alles steht darin.
- lookup.icann.org. Hier schlagen Sie über RDAP jede Endung nach, die RDAP anbietet. Der Dienst sucht selbst den richtigen Server.
- Das WHOIS-Tool Ihres Registrars. Es arbeitet oft über das alte WHOIS (Port 43) und zeigt die Antwort als Text an.
Stolperfalle: Eine allgemeine WHOIS-Website zeigt manchmal veraltete oder unvollständige Daten an, oder die des Registrars statt der Registry. Im Zweifel schauen Sie direkt bei der Registry nach.
In der Praxis: So funktioniert es bei WebOké
Unter https://www.weboke.de/toondomein finden Sie den WHOIS lookup ("Sehen, wem ein Domainname gehört"). Sie geben einen Domainnamen ein und sehen die Antwort der Registry, unter anderem mit Status, Registrar und Nameservern. Das Tool arbeitet mit WHOIS über Port 43, also auch für Endungen ohne öffentliches RDAP. Sie finden es auf der Website im Menü Tools. Bei anderen Registraren funktioniert es ähnlich: Fast jeder Registrar hat eine WHOIS-Suchfunktion.
Zusammenfassung
- WHOIS ist das alte Textsystem (Port 43), RDAP der Nachfolger mit festen JSON-Antworten über https.
- Für gTLDs ist RDAP seit dem 28. Januar 2025 die offizielle Quelle; .nl hat beides, .de, .eu und .be haben kein öffentliches RDAP.
- Wichtige Felder: Status, Registrar, Daten, Nameserver und DNSSEC (secureDNS, delegationSigned).
- Bei .nl sehen Sie kein Ablaufdatum; eine zusätzliche Sperre heißt dort .nl Control, und im RDAP von SIDN sehen Sie dann "locked".
Quiz
Aufgabe
Aufgabe A4.1: Ihre Domain in RDAP. Schlagen Sie Ihre eigene Domain nach. Hat Ihre Endung RDAP (wie .nl oder .com), öffnen Sie die RDAP-Seite der Registry. Hat sie keines (wie .de, .eu oder .be), nutzen Sie das WHOIS-Tool unter https://www.weboke.de/toondomein oder die Suchfunktion Ihrer Registry. Achten Sie auf zwei Dinge: Ist eine Transfersperre gesetzt (bei .com "client transfer prohibited", bei .nl "locked"), und ist DNSSEC aktiv (delegationSigned in RDAP, DNSSEC yes im .nl-Whois)?
Füllen Sie im Formular aus:
- Domain: Ihr eigener Domainname (Beispieldomains wie example.com werden nicht akzeptiert).
- Sperre: ja oder nein.
- DNSSEC: ja oder nein.
Das Programm fragt das RDAP der Registry ab und prüft, ob für Ihre Domain bei der Registry ein DS-Record hinterlegt ist. Sie sehen den Registrar, die Statuscodes, die Daten und die Nameserver. Grün, wenn Ihre Antworten zur Sperre und zu DNSSEC beide stimmen. Stimmt eine Antwort nicht, sehen Sie an dieser Stelle einen Hinweis und können es erneut versuchen. Hat Ihre Endung kein öffentliches RDAP, sehen Sie das in einer Zeile, und die Frage zur Sperre zählt nicht; DNSSEC wird dann trotzdem geprüft. Es wird nichts geändert oder gespeichert.