WHOIS-Abfrage

Was passiert, wenn eine Domain abläuft?

Garantiert ist weniger, als die meisten denken. Die Regeln der ICANN verpflichten einen Registrar, etwa einen Monat und eine Woche vor dem Ablauf sowie einmal danach Erinnerungen zu senden, aber ein Registrar darf eine abgelaufene .com-, .org- oder andere generische Domain jederzeit nach dem Ablauf löschen.

Das einzige garantierte Sicherheitsnetz kommt nach einer Löschung: 30 Tage Wiederherstellungsphase (Redemption), in denen nur der letzte Inhaber den Namen zurückholen kann, meist gegen eine Wiederherstellungsgebühr. Dann folgen 5 Tage Löschphase (Pending Delete), und der Name ist für alle frei. Bei .com gibt die Registry den Registraren bis zu 45 Tage, um eine unbezahlte automatische Verlängerung zu löschen, sodass ein .com-Name etwa 80 Tage lang wiederherstellbar bleiben kann, oder deutlich kürzer.

Länderdomains (.de, .uk, .jp…) folgen den Regeln ihrer eigenen Registry, daher zeigt dieses Tool ihr Ablaufdatum, ohne die Phasen danach hochzurechnen.

So prüfen Sie das Ablaufdatum einer Domain

Fragen Sie die Domain oben ab: Der Lebenszyklus zeigt das Ablaufdatum, die verbleibenden Tage und bei generischen Domains das späteste Datum, an dem sie gelöscht werden könnte. Direkt nach dem Ablauf einer .com-Domain verlängert die Registry sie automatisch, während der Registrar entscheidet. Das Datum kann deshalb ein Jahr nach vorn springen, obwohl niemand bezahlt hat: Der Status zeigt dann autoRenewPeriod.

1. 1

   Ablauf · Tag 0

   Erinnerungen davor und danach; die Website kann noch eine Weile funktionieren.

2. 2

   Kulanzfrist des Registrars · 0–45 Tage

   Der Registrar entscheidet, wie lange der Inhaber noch zum normalen Preis verlängern kann.

3. 3

   Wiederherstellungsphase · 30 Tage

   Gelöscht, nicht mehr im DNS. Nur der letzte Inhaber kann sie zurückholen, gegen eine Gebühr.

4. 4

   Löschphase · 5 Tage

   Die Löschung lässt sich jetzt nicht mehr aufhalten.

5. 5

   Wieder frei · ≈ spätestens Tag 80 (.com)

   Jeder kann sie registrieren, oft ein Backorder-Dienst, der schon darauf gewartet hat.

WHOIS oder RDAP: Was ist der Unterschied?

WHOIS (RFC 3912) ist ein Klartextprotokoll auf Port 43: eine Zeile Frage, eine Seite Freitext zurück, in einem Layout, das sich jede Registry selbst ausdenkt. RDAP ist sein Nachfolger: eine HTTPS-Anfrage mit einer JSON-Antwort in einem einheitlichen Standardformat, in dem geschwärzte Felder gekennzeichnet sind.

Seit dem 28. Januar 2025 müssen Registries und Registrare generischer Domains überhaupt kein WHOIS mehr betreiben, und die ICANN nennt RDAP die maßgebliche Quelle. Die Ausnahme ist .com: Der Vertrag von Verisign schreibt Port 43 weiterhin vor. Viele Länder-Registries haben noch kein RDAP, daher braucht eine gute Abfrage beides.

WHOIS für eine IP-Adresse oder AS-Nummer

IP-Adressen und AS-Nummern werden nicht von Registraren verkauft: Die fünf regionalen Internet-Registries (ARIN, RIPE NCC, APNIC, LACNIC und AFRINIC) vergeben sie, und ihre RDAP-Einträge nennen den Inhaber, den Netzblock und den Abuse-Kontakt. Geben Sie oben eine Adresse oder AS-Nummer ein, und das Tool fragt die richtige Registry.

Wo eine Adresse genutzt wird und welche Art von Verbindung es ist, zeigt die IP-Abfrage; die Präfixe und Peers eines Netzes zeigt die ASN-Abfrage.

WHOIS-API

Dieselbe Abfrage als JSON, kostenlos und mit CORS für Browser: Senden Sie eine Domain, URL, IP oder AS-Nummer. Die Felder bleiben mit unserer älteren API kompatibel; Fehler enthalten einen Code und, wenn die Registry ausgelastet ist, einen Retry-After-Header.

$ curl "https://dnsrobot.net/api/whois?q=google.com"
{
  "kind": "domain", "domain": "google.com",
  "registeredOn": "1997-09-15T04:00:00Z", "expiresOn": "2028-09-14T04:00:00Z",
  "registrar": { "name": "MarkMonitor Inc.", "ianaId": "292", "abuseEmail": "abusecomplaints@markmonitor.com", … },
  "status": ["clientDeleteProhibited", "clientTransferProhibited", …],
  "nameServers": ["ns1.google.com", …], "dnssec": "unsigned",
  "source": "rdap", "servers": ["https://rdap.verisign.com/com/v1/", "https://rdap.markmonitor.com/"], …
}

$ curl -X POST https://dnsrobot.net/api/whois \
    -H "Content-Type: application/json" -d '{"domain": "8.8.8.8"}'
{
  "kind": "ip", "ip": "8.8.8.8", "name": "GOGL", "cidr": "8.8.8.0/24",
  "organization": "Google LLC", "rir": "ARIN", "abuseEmail": "network-abuse@google.com", …
}