Was Whois ist
Whois ist ein Protokoll und zugleich ein Abfragedienst, mit dem sich Angaben zur Registrierung einer Domain abrufen lassen. Üblicherweise erscheinen dort der zuständige Registrar, Erstellungs- und Ablaufdatum, der Status der Domain und die eingetragenen Nameserver. Früher waren auch Name und Anschrift des Inhabers öffentlich einsehbar.
Seit der Datenschutz-Grundverordnung zeigen viele Registries und Registrare persönliche Daten nicht mehr oder nur eingeschränkt an. Teilweise wird stattdessen ein Kontaktformular oder eine Weiterleitungsadresse angeboten. Neuere Systeme setzen zudem auf das Nachfolgeprotokoll RDAP.
Wofür man Whois nutzt
Typische Anwendungen sind die Prüfung, ob eine Domain frei ist, die Ermittlung des Ablaufdatums, die Feststellung des Domain-Alters und die Kontaktaufnahme mit dem Inhaber, etwa für Kaufanfragen. Auch bei Sicherheitsfragen, etwa bei Verdacht auf Missbrauch, wird die Abfrage verwendet.
Für Interessenten an Domainerwerb ist Whois ein erster Prüfschritt: Das Erstellungsdatum liefert einen Hinweis zum Domain-Alter, das Ablaufdatum zeigt, ob eine Domain bald auslaufen könnte. Wer den Erwerb plant, findet Hinweise unter Domain kaufen.
Bei einigen Endungen lässt sich per Whois außerdem erkennen, ob eine Domain gerade in einer Löschfrist ist oder gesperrt wurde. Solche Statusangaben sind für Käufer wichtig, weil sie anzeigen, ob ein Kauf oder Umzug aktuell möglich ist. Die Bedeutung der einzelnen Statuswerte unterscheidet sich je nach Registry und sollte in deren Dokumentation nachgelesen werden.
Beispiel
Eine Abfrage für eine Domain zeigt als Registrar einen bekannten Anbieter, als Erstellungsdatum ein Datum vor zehn Jahren und als Status „connect“, was bei .de bedeutet, dass die Domain registriert und aktiv ist. Die Nameserver verraten, bei welchem Hoster oder DNS-Dienst die Domain eingerichtet ist.
Grenzen und Fehler
Whois-Daten sind nicht immer aktuell oder vollständig. Datenschutz-Dienste können den Inhaber verbergen, und nicht jede Registry nutzt dasselbe Format. Ein häufiger Fehler besteht darin, aus fehlenden öffentlichen Angaben auf fehlende Seriosität zu schließen. Ebenso wenig sagt der Eintrag etwas über die Qualität einer Domain aus. Zum Umzug einer Domain zwischen Anbietern wird der Auth-Code benötigt, nicht eine Whois-Abfrage.