Jemand besitzt bereits Ihre Wunschdomain. Oder Sie haben von einer Domain eine verdächtig wirkende E-Mail erhalten. Oder ein Wettbewerber startet unter einem Namen, der letzten Monat noch frei schien. Immer lautet die Frage: Wem gehört diese Domain, und wie erreiche ich die Person?
Der öffentliche Datensatz jeder registrierten Domain heißt WHOIS und ist in etwa zehn Sekunden gelesen. Der Haken: Seit 2018 sind die meisten persönlichen Angaben darin ausgeblendet. Dieser Leitfaden behandelt beide Seiten: wie Sie eine WHOIS-Abfrage durchführen und das Ergebnis lesen, und was Sie bei verborgenem Inhabernamen tun können.
Schritt 1: Eine WHOIS-Abfrage durchführen
Öffnen Sie die WHOIS-Abfrage, geben Sie die Domain ein und drücken Sie die Eingabetaste. Sie erhalten den Registrierungsdatensatz direkt von Registry und Registrar, zusammengeführt aus WHOIS und seinem Nachfolgeprotokoll RDAP.
Das sagen die einzelnen Teile aus:
- Registrar: Das Unternehmen, über das die Domain registriert ist. Diese Angabe wird nie ausgeblendet, selbst wenn alles andere verborgen ist. Sie bietet bei Bedarf einen Weg zum Inhaber, mehr dazu unten.
- Registriert am: Das ursprüngliche Erstellungsdatum der Domain, daneben ihr Alter. Eine 2001 registrierte Domain hat eine andere Geschichte als eine vom letzten Dienstag.
- Läuft ab am: Das Ende der aktuellen Registrierung. Verlängert der Inhaber nicht, wird die Domain irgendwann frei.
- Nameserver und DNSSEC: Wo das DNS der Domain gehostet wird. Eigene Nameserver eines Unternehmens sind ein deutlicher Hinweis auf den Betreiber.
- Registrantenkontakt: Name, Organisation, E-Mail und Standort des Inhabers, soweit vom Registrar veröffentlicht.
Unter dem Datensatz prüft dieselbe Seite, ob der Name unter anderen Endungen frei oder zum Verkauf angeboten ist und welche ähnlichen Namen verfügbar sind. Das hilft, falls Sie den Inhaber nicht erreichen können.
Schritt 2: Den Registrantenkontakt lesen
Zum Registrantenkontakt scrollen alle zuerst. Bei wikipedia.org sind Name und E-Mail ausgeblendet, die Organisation Wikimedia Foundation, Inc. und das Land jedoch öffentlich. Das ist bei Unternehmens- und Nonprofit-Domains typisch: persönliche Felder verschwinden, die Organisation bleibt.
Bei einer Privatregistrierung oder einem Registrar, der standardmäßig alles ausblendet, sieht die Karte eher so aus:
In jedem Feld steht „Redacted for privacy“. Die einzige E-Mail ist die Abuse-Adresse des Registrars. Sie dient Meldungen von Spam und Phishing, nicht Domainkäufen. Was nun?
Warum WHOIS „Redacted for privacy“ anzeigt
Bis 2018 zeigte WHOIS jedem Anfragenden vollständigen Namen, Postanschrift, Telefonnummer und E-Mail des Registranten. Als die EU-Datenschutz-Grundverordnung (DSGVO) im Mai 2018 in Kraft trat, wies ICANN als Aufsichtsorganisation des Domainnamensystems Registrare an, persönliche Daten standardmäßig nicht mehr zu veröffentlichen. Die meisten übernahmen das für alle Kunden, nicht nur europäische. Viele Registrare bieten außerdem einen heute meist kostenlosen Datenschutzdienst, der Ihre Daten durch die eines Stellvertreters ersetzt.
Ein ausgeblendeter Datensatz ist deshalb normal und kein Zeichen dafür, dass jemand sich versteckt. WHOIS allein reicht heute selten, um einen privaten Inhaber namentlich zu ermitteln. Sie müssen einige weitere Quellen kombinieren.
Sieben Wege zum Inhaber bei ausgeblendeten WHOIS-Daten
1. Sichtbare Angaben nutzen
Beginnen Sie mit den verbliebenen Feldern: Organisation, Land, Registrar und Nameserver. Ein Organisationsname reicht oft, um eine Website und Kontaktseite zu finden. Nameserver wie ns1.examplecorp.com verweisen direkt auf das betreibende Unternehmen. Nameserver eines Hostinganbieters zeigen, wo Sie weitersuchen können.
2. Den Inhaber über den Registrar kontaktieren
Registrare müssen einen Kontaktweg zu Registranten mit ausgeblendeten Daten bereitstellen. Die meisten veröffentlichen dafür ein Kontaktformular oder eine Weiterleitungsadresse. Einige, darunter GoDaddy und Namecheap, stellen das Formular direkt auf ihre WHOIS-Ergebnisseite. Ermitteln Sie den Registrar im Datensatz, suchen Sie nach „[Registrarname] contact domain owner“ und senden Sie eine kurze, konkrete Nachricht. Der Registrar leitet sie weiter. Ob der Inhaber antwortet, bleibt ihm überlassen. Dieser offizielle Weg funktioniert aber häufiger, als man erwarten würde.
3. Die Website selbst ansehen
Führt die Domain zu einer aktiven Website, nennt der Inhaber sich meist irgendwo: Kontaktseite, Fußzeile, Über-uns-Seite, Datenschutzerklärung, Bedingungen mit juristischer Person oder Impressum, das in Deutschland und mehreren anderen Ländern vorgeschrieben ist. Geparkte Seiten helfen weniger, enthalten aber oft einen Verkaufslink zum Inhaber oder Broker.
4. Die Domainhistorie prüfen
Die Wayback Machine auf archive.org speichert Momentaufnahmen der meisten Websites bis zurück in die 1990er-Jahre. Ältere Versionen zeigen oft Firmennamen, Personen oder inzwischen entfernte Kontaktdaten. Der Vergleich mit dem WHOIS-Registrierungsdatum zeigt außerdem, ob der aktuelle Inhaber der ursprüngliche ist oder die Domain den Besitzer gewechselt hat.
5. Markendatensätze durchsuchen
Entspricht die Domain einer Marke, hat deren Inhaber wahrscheinlich eine Marke angemeldet. Markenanmeldungen sind öffentlich und werden nicht ausgeblendet. Eine Markensuche liefert Name und Anschrift des Inhabers jeder aktiven und angemeldeten US-Marke. Das ist oft der schnellste Weg zur juristischen Person hinter einer Domain mit verborgenen WHOIS-Daten.
6. Nach Domain und Organisation suchen
Suchen Sie nach der Domain in Anführungszeichen. Pressemitteilungen, Stellenanzeigen, GitHub-Profile, LinkedIn-Seiten, App-Store-Einträge und Unternehmensregister erwähnen Domains. Jede dieser Quellen kann die Domain mit einer Person oder Firma verbinden. Unternehmensregister, etwa Companies House in Großbritannien oder die Secretary-of-State-Websites in den USA, nennen anschließend eingetragene Anschriften und Verantwortliche.
7. Ein Angebot machen, ohne den Inhaber zu kennen
Wenn Sie die Domain kaufen möchten, brauchen Sie die Identität möglicherweise gar nicht. Viele registrierte Domains stehen auf Afternic, Sedo oder Atom zum Verkauf. Die WHOIS-Ergebnisseite prüft diese Angebote für Sie. Sie können auch über einen Marktplatz oder Domainbroker bieten, der den Inhaber für Sie kontaktiert. Unsere Sekundärmarkt-Domainsuche zeigt aktuelle Angebote. Unser Leitfaden zum Domainkauf behandelt die Verhandlung.
Wenn die Domain bald abläuft
Manchmal ist Warten die beste Strategie. Das WHOIS-Ablaufdatum zeigt das Ende der aktuellen Registrierung. Eine nicht verlängerte Domain durchläuft eine Kulanzfrist von bis zu etwa 45 Tagen, in der der Inhaber zum Normalpreis verlängern kann, anschließend eine 30-tägige Wiederherstellungsfrist mit Strafgebühr und ein fünftägiges Pending-Delete-Fenster. Danach wird sie frei und jeder kann sie registrieren. Das sind ungefähr 75–90 Tage ab Ablaufdatum.
Läuft Ihre Wunschdomain aus und wirkt die Website verlassen, gibt Ihnen eine Vorbestellung bei einem Drop-Catching-Dienst die Chance, sie direkt bei Freigabe zu erhalten. Unser Tool für Expired Domains listet Namen, sobald sie diesen Ablauf beginnen.
Prüfen Sie, was Ihre eigene Domain verrät
Fragen Sie eine eigene Domain ab. Sind Name, E-Mail und Anschrift sichtbar, aktivieren Sie WHOIS-Datenschutz beim Registrar. Die meisten bieten ihn inzwischen kostenlos. Unser Registrar-Vergleich nennt die entsprechenden Anbieter. Ist Ihr Datensatz bereits ausgeblendet, prüfen Sie, ob das Kontaktformular des Registrars Sie tatsächlich erreicht. So werden Käufer oder Sicherheitsforscher versuchen, Sie anzusprechen.
Ausprobieren
Die WHOIS-Abfrage ist kostenlos, benötigt kein Konto und liefert den Datensatz in ein bis zwei Sekunden. Geben Sie eine Domain ein, lesen Sie die Registrantenkarte und arbeiten Sie bei ausgeblendeten Angaben die Liste oben durch. Ist der Name dauerhaft vergeben, zeigt Domainverfügbarkeit prüfen, wie Sie eine freie Alternative finden.
Häufig gestellte Fragen
Ist die Suche nach einem Domaininhaber kostenlos?
Ja. WHOIS-Daten sind öffentlich. Unsere WHOIS-Abfrage ist kostenlos, ohne Konto oder Limits. Kostenpflichtige Dienste gibt es für historische WHOIS-Daten und umgekehrte Abfragen nach allen Domains einer Person. Der aktuelle Datensatz ist immer kostenlos.
Sieht der Inhaber, dass ich seine Domain abgefragt habe?
Nein. Eine WHOIS-Anfrage geht an Registry und Registrar, nicht an den Domaininhaber. Ihm wird nichts gesendet.
Warum steht im Datensatz „Redacted for privacy“?
Weil der Registrar persönliche Daten standardmäßig verbirgt, wie die meisten seit der DSGVO 2018, oder weil der Inhaber einen Datenschutzdienst verwendet. Das ist heute der Normalzustand eines WHOIS-Datensatzes. Es bedeutet weder, dass die Domain nicht verfügbar, noch dass der Inhaber unerreichbar ist.
Wie finde ich heraus, wie alt eine Domain ist?
„Registered On“ im WHOIS-Datensatz ist das Erstellungsdatum. Daneben zeigt die Abfrage das Alter. Gemeint ist die aktuelle Registrierung: Wurde die Domain freigegeben und neu registriert, begann die Zählung erneut. Die Wayback Machine hilft, das zu erkennen.
Ist der Domaininhaber zugleich der Websiteinhaber?
Meistens, aber nicht immer. Registrant kann eine Muttergesellschaft, die ausführende Webagentur oder ein Datenschutzstellvertreter sein. Die rechtlichen Angaben der Website und der Markendatensatz zeigen besser, wer das Unternehmen tatsächlich betreibt.
Kann ich den Inhaber einer IP-Adresse ermitteln?
Nicht mit einer Domain-WHOIS-Abfrage. Angaben zu IP-Adressen veröffentlichen regionale Internetregistrys: ARIN für Nordamerika, RIPE NCC für Europa, APNIC für den asiatisch-pazifischen Raum und weitere. Jede bietet eine eigene Abfrage.