~2025-17355-0: /* Weblinks */ Link gelöscht, wurde als unsicher angezeigt.

2025-07-11T09:08:22Z

Weblinks: Link gelöscht, wurde als unsicher angezeigt.

Neue Seite

{| class="wikitable float-right"
|+ style="background:#C0C0FF; font-size:larger;"| Whois
|-
! Familie:
| [[Internetprotokollfamilie]]
|-
! Einsatzgebiet:
| Abfrage von [[Domain (Internet)|Domain]]-,<br /> [[Autonomes System|AS]]- und [[IP-Adresse|IP]]-Informationen
|-
! Ports:
| 43/TCP
|-
|colspan="2" class="centered"|
{{Netzwerk-TCP-IP-Anwendungsprotokoll|Whois|}}
|-
! Standards:
| <nowiki>RFC 2167</nowiki> (RWhois 1997)<ref name="RFC2167" /><br />
<nowiki>RFC 3912</nowiki> (Whois 2004)<ref name="RFC3912" />
|}

'''Whois''' ({{enS|who is}} ‚wer ist‘) ist ein [[Netzwerkprotokoll|Protokoll]], mit dem von einem verteilten [[Datenbanksystem]] Informationen zu [[Domain (Internet)|Internet-Domains]] und [[IP-Adresse]]n und deren Eigentümern („Registrant“) abgefragt werden können.

''Whois''-Anfragen werden seit ihren Anfängen vor allem über die [[Kommandozeile]] durchgeführt. Da entsprechende [[Client]]-Software nicht für alle gängigen Betriebssysteme verfügbar war, setzten sich früh Web-basierte [[Frontend]]s durch. Trotz späterer entsprechender Versionen erfreuen sich Web-Whois-Anbieter immer noch großer Beliebtheit, nicht zuletzt aus Gründen der Aktualität bei Domain-Lookups.

Aus Datenschutzgründen können die Inhaber von .de-Domains bereits seit Ende der 2000er Jahre nicht mehr über das Whois-Protokoll abgefragt werden, sondern nur noch über die Homepage des [[DENIC]]. Mitte der 2010er Jahre sicherte diese das Website-Formular mit einem [[Captcha]] gegen automatisierte Zugriffe.

Seit im Mai 2018 die [[Datenschutz-Grundverordnung]] anzuwenden war, stellt die Abfrage Dritten nur die technische Information der [[Nameserver]] sowie [[Mailadresse]]n zur Kontaktaufnahme zur Verfügung. Außerdem erhalten Inhaber selbst die eingetragenen Daten, etwa zur Prüfung, zeitbegrenzt über einen Link, der an die hinterlegte Mailadresse gesendet wird.<ref>[https://www.denic.de/webwhois/ denic.de]</ref> Dritte hingegen können die Inhaberdaten über gesonderte Formulare nur noch als [[Behörde]] sowie bei nachweisbaren Rechtsstreitigkeiten anfordern, etwa wegen Namensrechten oder Pfändungen.<ref>[https://www.denic.de/service/whois-service/anfragen-dritter-zu-inhaberdaten/ denic.de]</ref>

Der Begriff „Whois“ wird auch für weitere, vergleichbare Abfragen verwendet, zum Beispiel Nutzerinformationen im [[Internet Relay Chat|IRC]] betreffend.

== Protokoll ==
Auf dem durch die [[Internet Assigned Numbers Authority|IANA]] festgelegten Port 43/[[Transmission Control Protocol|TCP]] wird ein Klartextprotokoll definiert.<ref name="RFC3912" /> Das Schwesterprotokoll [[RWhois]]<ref>definiert durch: {{RFC-Internet |RFC=1714 |Titel=Referral Whois Protocol (RWhois) |Datum=1994-11 |Kommentar=abgelöst}} {{RFC-Internet |RFC=2167 |Titel=Referral Whois (RWhois) Protocol V1.5 |Datum=1997-06}}</ref> erweitert Whois um Weiterleitungen und eine hierarchische Struktur, ähnlich dem [[Domain Name System]]. Abfragen bestehen wie in [[Hypertext Transfer Protocol|HTTP]] 0.9 aus einer einzelnen Zeile, die durch den Client an einen geöffneten [[Socket (Software)|Socket]] übergeben wird. Auf den ersten Linefeed folgt die Antwort des Whois-Servers. Manche Datenbanken, darunter auch ''[[DENIC|whois.denic.de]]'' gestatten die Angabe des Encodings oder des Abfragetyps durch eigene der Query vorangestellte, aber nicht normierte Parameter.
Durch seine Architektur können Abfragen wie im folgenden Beispiel auch mit einem [[Telnet]]-Client durchgeführt werden.

{| style="font-family:monospace;" cellpadding="5" cellspacing="0"
|-
!width="50%"| Client
! Server
|- style="text-align:center"
|colspan="2"| Eine TCP-Verbindung wird mit dem [[Transmission Control Protocol#Drei-Wege-Handschlag|Drei-Wege-Handschlag]] aufgebaut.
|- class="hintergrundfarbe6"
| (SYN)
|
|- class="hintergrundfarbe3"
|
| (SYN+ACK)
|- class="hintergrundfarbe6"
| (ACK)
|
|- style="text-align:center"
|colspan="2"| Die eigentliche Abfrage mit Antwort
|- class="hintergrundfarbe6"
| example.com<CR><LF>
|
|- class="hintergrundfarbe3"
|
| Whois record von example.com<CR><LF>
|- class="hintergrundfarbe3"
|
| Fortsetzung<CR><LF>
|- style="text-align:center"
|colspan="2"| Die TCP-Verbindung wird beendet
|- class="hintergrundfarbe3"
|
| (FIN)
|- class="hintergrundfarbe6"
| (FIN)
|
|}

== Geschichte ==
In den Anfängen des Internets lag die [[Domain-Registrierung|Registrierung]] und Verwaltung aller Domänen des [[ARPANET]] in den Händen der [[Defense Advanced Research Projects Agency|DARPA]]. Diese Zentralisierung ermöglichte es, bei einem einzigen Server Informationen über alle vergebenen IP-Adressen, Domänen und Personen zu erhalten. Die geringe Anzahl an Datensätzen ermöglichte auch unscharfe Suchen nach Namen oder beliebigen Inhalten. Mit zunehmender Öffnung der Netze, dem Hinzukommen neuer Registrare und Missbrauch durch [[Spam]]-Versender wurden die Suchkriterien zusehends eingeschränkt. Ein Trend, der sich bis heute fortgesetzt hat, sodass heutige Whois-Server mitunter restriktive Abfragequoten definieren und einige Web-Whois-Anbieter ihren Dienst durch [[Captcha]]s schützen oder andere Wege der Bot-Erkennung einsetzen.

Als das [[ARPANET]] in den späten 1980er Jahren im Internet aufging, verblieb DARPA zunächst als Registrar, bis die [[National Science Foundation]] diese Aufgabe kommerziellen Dritten übertrug.

Am 1. Dezember 1999 begann die Zuständigkeit der [[Internet Corporation for Assigned Names and Numbers|ICANN]] für die drei populären .com-, .net- und .org-Domains, wobei auch auf ein Modell umgestellt wurde, welches die vollständigen Datensätze zu den jeweiligen Registraren delegiert („thin“) und mit althergebrachten Clients nur mehr eingeschränkt funktionierte. Ab 1. Januar 2003 übernahm die [[Public Interest Registry]] (unter Führung von [[Afilias]]) den Betrieb von .org, wieder im Modell einer zentralen Datenhaltung („thick“).

Heute, mit der Existenz neuer generischer und gesponserter Top-Level-Domains und auch neuer [[Länderdomain]]s, besteht ein komplexes, lückenhaftes Geflecht, das für einen erfolgreichen Domain-Lookup die Kenntnis des entsprechenden Whois-Servers erfordert.

Um bestehende Nachteile zu beseitigen, bildete sich 2004 eine [[Internet Engineering Task Force|IETF]]-Arbeitsgruppe, um einen neuen Standard mit dem Arbeitstitel CRISP (''Cross Registry Information Service Protocol'') auszuarbeiten. Ein erstes Ergebnis dieser Anstrengungen ist das [[Extensible Markup Language|XML]]-basierende IRIS-Protokoll,<ref>{{RFC-Internet |RFC=3981 |Titel=IRIS: The Internet Registry Information Service (IRIS) Core Protocol |Datum=2005-01}}</ref> dessen Klassen an [[Routing Policy Specification Language|RPSL]]-Strukturen erinnern.
Frühere Versuche, Whois-Informationen via [[Lightweight Directory Access Protocol|LDAP]] zugänglich zu machen, oder das ''Whois++''<ref>Whois++ wurde erstmals vorgeschlagen in: {{RFC-Internet |RFC=1834 |Titel=Whois and Network Information Lookup Service Whois++ |Datum=1995-08}}</ref> waren erfolglos.

Ab 26. August 2019 müssen Domain-Händler und Betreiber aller Adresszonen, die vertraglich an die Domain-Verwaltung ICANN gebunden sind, den
Zugriff auf Domain-Inhaberdaten per Whois-Protokoll einstellen und auf das Registration-Data-Access-Protokoll ([[Registration Data Access Protocol|RDAP]]) umsteigen.

== Probleme und Datenschutz ==
Weder Struktur und [[Zeichenkodierung]] der Rückgabe noch Fehlerbehandlung unterliegen Standards, wodurch sich domänenübergreifende maschinelle Auswertung erschwert.
Domänenlookups obliegen der jeweils mit der Verwaltung betrauten Organisation oder [[Network Information Center|NIC]] und sind nicht für jede [[Top-Level-Domain]] verfügbar. In der Regel lassen sich hier detaillierte Informationen, die bei der [[Domain-Registrierung]] angegeben werden müssen, abfragen.

Die einzelnen [[Network Information Center|Domain Name Registries]] handhaben den Umgang mit Whois-Daten häufig sehr unterschiedlich. Die öffentliche Bereitstellung von Telefonnummern im Rahmen von Whois-Einträgen beispielsweise unterliegt einer beständigen Diskussion, die 2006 durch einen Vorschlag der [[Internet Corporation for Assigned Names and Numbers|ICANN]] erneut aufflammte. Da ein administrativer Kontakt für eventuelle missbräuchliche Nutzung auch vorgesehen ist,<ref>{{RFC-Internet |RFC=2142 |Titel=Mailbox Names for Common Services, Roles and Functions |Datum=1997-05}}</ref> beschränken sich manche Anbieter schon heute auf eine Liste der [[Domain Name System#Nameserver|Nameserver]] oder Informationen über die Registrierbarkeit.

Mit Geltung der [[Datenschutz-Grundverordnung]] ab 25. Mai 2018 dürfen in Europa diese Daten nicht mehr öffentlich sichtbar sein.<ref>[https://www.internetx.com/news/was-ist-rdap-und-warum-wird-es-whois-abloesen/ Inkrafttreten der europäischen Datenschutzgrundverordnung wirkt sich auf das WHOIS-System aus.] internetx.com, 29. November 2017.</ref>

Da es keine Namenskonventionen für Whois-Server gibt, führen gängige Clients wie ''GNU jwhois'' Entsprechungslisten mit, die bei jeder Änderung eines Konfigurationsupdates bedürfen.

== Beispiel einer Domänenabfrage ==
Die ''whois''-Anfrage auf die [[Domain (Internet)|Domain]] [[Wikipedia|wikipedia.org]] bei whois.publicinterestregistry.net ergibt zum Beispiel, auf das Wesentliche gekürzt, folgendes Ergebnis:
<syntaxhighlight lang="text">
Domain ID:D51687756-LROR
Domain Name:WIKIPEDIA.ORG
Created On:13-Jan-2001 00:12:14 UTC
Last Updated On:02-Dec-2009 20:57:17 UTC
Expiration Date:13-Jan-2015 00:12:14 UTC
Sponsoring Registrar:GoDaddy.com, Inc. (R91-LROR)
Status:CLIENT DELETE PROHIBITED
Status:CLIENT RENEW PROHIBITED
Status:CLIENT TRANSFER PROHIBITED
Status:CLIENT UPDATE PROHIBITED

Registrant ID:CR31094073
Registrant Name:DNS Admin
Registrant Organization:Wikimedia Foundation, Inc.
Registrant Street1:149 New Montgomery Street
Registrant Street2:Third Floor
Registrant Street3:
Registrant City:San Francisco
Registrant State/Province:California
Registrant Postal Code:94105
Registrant Country:US
Registrant Phone:+1.4158396885
Registrant Phone Ext.:
Registrant FAX:+1.4158820495
Registrant FAX Ext.:
Registrant Email:dns-admin@wikimedia.org

Admin ID:CR31094075
Admin Name:DNS Admin
Admin Organization:Wikimedia Foundation, Inc.
Admin Street1:149 New Montgomery Street
Admin Street2:Third Floor
Admin Street3:
Admin City:San Francisco
Admin State/Province:California
Admin Postal Code:94105
Admin Country:US
Admin Phone:+1.4158396885
Admin Phone Ext.:
Admin FAX:+1.4158820495
Admin FAX Ext.:
Admin Email:dns-admin@wikimedia.org

Tech ID:CR31094074
Tech Name:DNS Admin
Tech Organization:Wikimedia Foundation, Inc.
Tech Street1:149 New Montgomery Street
Tech Street2:Third Floor
Tech Street3:
Tech City:San Francisco
Tech State/Province:California
Tech Postal Code:94105
Tech Country:US
Tech Phone:+1.4158396885
Tech Phone Ext.:
Tech FAX:+1.4158820495
Tech FAX Ext.:
Tech Email:dns-admin@wikimedia.org

Name Server:NS0.WIKIMEDIA.ORG
Name Server:NS1.WIKIMEDIA.ORG
Name Server:NS2.WIKIMEDIA.ORG
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
DNSSEC:Unsigned
</syntaxhighlight>

Während sich das Format der Rückgabe auf Domain-Abfragen nur bei einigen Anbietern an [[Routing Policy Specification Language|RPSL]] orientiert, folgen Resultate von IP-, AS-, Role- oder Person-Abfragen sowie zum Download zur Verfügung stehende Datenbanken (wie etwa bei Merit IRR Services<ref>[http://www.irr.net/ irr.net]</ref>) diesem Standard weitgehend.

* Die Abfrage auf die IP gibt zusätzlich die Information, in welchem IP-Bereich die Adresse liegt, und wo diese IPs registriert sind:
<syntaxhighlight lang="text">
abc@example:~# whois 66.230.200.100
Neucom, Inc. NEUCOM (NET-66-230-192-0-1)
66.230.192.0 - 66.230.239.255
Wikimedia Foundation Inc. WIKIMEDIA-66-230-200 (NET-66-230-200-0-1)
66.230.200.0 - 66.230.200.255

# ARIN WHOIS database, last updated 2007-07-22 19:10
</syntaxhighlight>

== Liste von Whois-Servern ==
=== IP- und AS-Lookups ===
[[Datei:Regional Internet Registries world map.svg|mini|Regionale Zuständigkeit]]

Datenbanken für [[Internet Protocol|IP]]-Lookups ([[IPv4]] und [[IPv6]]) werden von den fünf RIRs ([[Regional Internet Registry]]) betreut und gewartet.

Die Datenbanken der Regional Internet Registries stehen in der Regel auf deren Webseiten auch zum Download bereit. Die in diesen Paketen enthaltenen Informationen enthalten zum Schutz vor Missbrauch keine Personen-Klassen.

Informationen über [[Autonomes System|Autonome Systeme]] werden ebenfalls durch die RIRs bereitgestellt.

=== Generische Top-Level-Domains (gTLD) ===
Bei den aufgelisteten Servern handelt es sich um Whois-Server, die ihre Informationen auf Port 43/TCP bereitstellen, nicht aber um Web-Frontends der betreffenden Anbieter.

{| class="wikitable"
|+ Whois-Server für Domain Lookups von gTLDs
|-
| [[.aero]] || whois.aero
| [[.asia]] || whois.dotasia.net
| [[.biz]] || whois.neulevel.biz
|-
| [[.cat]] || whois.cat
| [[Top-Level-Domain|.com]] || whois.internic.net
| [[.coop]] || whois.nic.coop
|-
| [[.edu]] || whois.educause.net
| [[.eu]] || whois.eu
| [[.gov]] || whois.nic.gov
|-
| [[.info]] || whois.afilias.net
| [[.int]] || whois.iana.org
| [[.jobs]] || jobswhois.verisign-grs.com
|-
| [[.mil]] || nicht mehr verfügbar<ref group="Anm.">Ehemals {{Webarchiv |url=http://whois.nic.mil/ |text=whois.nic.mil |wayback=20000817012259}}</ref>
| [[.mobi]] || whois.dotmobiregistry.net
| [[.museum]] || whois.museum
|-
| [[.name]] || whois.nic.name
| [[.net]] || whois.internic.net
| [[.org]] || whois.pir.org
|-
| [[.pro]] || whois.registrypro.pro
| [[.tel]] || whois.nic.tel
| [[.travel]] || whois.nic.travel
|}
Anmerkung
<references group="Anm." />

=== Second-Level-Domain-Whois ===
Vereinzelt können Second-Level-Domains eigene Whois-Server betreiben. In manchen Ländern, die dem „.co.uk“-ähnlichen Schema folgen, übernimmt dies die zuständige NIC.
Auch einige kommerzielle Anbieter wie Centralnic (unter anderem .de.com), [[ausregistry]] (unter anderem .com.au) oder info.at (unter anderem .info.at) stellen Whois-Informationen bereit.

== Abfrage von Whois-Datenbanken ==
Um Whois-Informationen auch mittels [[Webbrowser]] verfügbar zu machen, existieren verschiedenste Whois-Proxy-Dienste. In vielen Fällen handelt es sich um von Domainhändlern und Registraren betriebene Services, die nur vereinzelte Domains und nur selten IP- oder AS-Informationen abdecken. Für weiterführende Suchen empfiehlt sich die Nutzung eines entsprechenden Clients in der [[Kommandozeile]].

Bei den meisten gängigen Heim- und Server-[[Betriebssystem]]en ist ein Whois-Client entweder im Lieferumfang enthalten oder zumindest frei verfügbar. Einfache Abfragen können in der [[Kommandozeile]] mit dem [[Computerprogramm|Programm]] <code>whois</code> abgesetzt werden. Folgend ein Beispiel für die Syntax:
<syntaxhighlight lang="bash">
$ whois wikipedia.org
</syntaxhighlight>
Alternativ kann auch eine [[IP-Adresse]] <code>whois 208.80.154.225</code> oder ein [[Autonomes System]] <code>whois AS14907</code> angegeben werden. Außerdem ist die Abfrage mittels eines [[Telnet]]-Clients möglich:
<syntaxhighlight lang="bash">
$ telnet whois.internic.net 43
example.com <CR><LF>
</syntaxhighlight>

== Siehe auch ==
* [[Registration Data Access Protocol|RDAP]]

== Weblinks ==
* [http://www.icann.org/ The Internet Corporation for Assigned Names and Numbers]
* [http://www.iana.org/ The Internet Assigned Numbers Authority]
* {{dmoz|Computers/Internet/Domain_Names/Name_Search/|WHOIS web clients}}
* [http://www.iana.org/cctld/cctld-whois.htm Offizielle IANA-ccTLD-Liste]
* [https://www.heise.de/newsticker/meldung/Bundesdatenschuetzer-fordert-beschraenkten-Zugang-zu-Whois-Daten-138212.html Bericht über Datenschutzdiskussion] bei heise online, 3. Juli 2006
* Whois Server Software
** [http://dan.drydog.com/swhoisd/ Simple WHOIS Daemon]
** [http://sourceforge.net/projects/jwhoisserver/ JWhoisServer]
** [https://www.heise.de/download/product/whoisthisdomain-59884 WhoisThisDomain]

=== Liste der Whois-Server der fünf RIRs ===
{| class="wikitable"
|-
!colspan="4"| Whois-Server für IP-Lookups nach RIR
|-
| [[RIPE Network Coordination Centre|RIPE NCC]] || http://www.ripe.net/ || Réseaux IP Européens
|-
| [[American Registry for Internet Numbers|ARIN]] || http://www.arin.net/ || American Registry For Internet Numbers
|-
| [[Asia-Pacific Network Information Centre|APNIC]] || http://www.apnic.net/ || Asia Pacific Network Information Centre
|-
| [[Latin America and Caribbean Network Information Centre|LACNIC]] || http://www.lacnic.net/ || Latin American and Caribbean Internet Addresses Registry
|-
| [[African Network Information Centre|AfriNIC]] || http://www.afrinic.net/ || African Network Information Centre
|}

=== Requests For Comments (RFC) ===
{{Hauptartikel|Request for Comments}}
Whois:
* {{RFC-Internet |RFC=812 |Titel=NICNAME/WHOIS |Datum=1982-03-01 |Kommentar=abgelöst}}
* {{RFC-Internet |RFC=954 |Titel=NICNAME/WHOIS |Datum=1985-10 |Kommentar=abgelöst}}
* {{RFC-Internet |RFC=1714 |Titel=Referral Whois Protocol (RWhois) |Datum=1994-11 |Kommentar=abgelöst}}
* {{RFC-Internet |RFC=2167 |Titel=Referral Whois (RWhois) Protocol V1.5 |Datum=1997-06}}
* {{RFC-Internet |RFC=3912 |Titel=WHOIS Protocol Specification |Datum=2004-09}}

Als Ablöser gehandelte Protokolle:
* Whois++: <nowiki>RFC 1834</nowiki>,<ref>{{RFC-Internet |RFC=1834 |Titel=Whois and Network Information Lookup Service Whois++ |Datum=1995-08}}</ref> <nowiki>RFC 1835</nowiki>,<ref>{{RFC-Internet |RFC=1835 |Titel=Architecture of the WHOIS++ service |Datum=1995-08}}</ref> <nowiki>RFC 1913</nowiki>,<ref>{{RFC-Internet |RFC=1913 |Titel=Architecture of the Whois++ Index Service |Datum=1996-02}}</ref> <nowiki>RFC 1914</nowiki>,<ref>{{RFC-Internet |RFC=1914 |Titel=How to Interact with a Whois++ Mesh |Datum=1996-02}}</ref> <nowiki>RFC 2957</nowiki>,<ref>{{RFC-Internet |RFC=2957 |Titel=The application/whoispp-query Content-Type |Datum=2000-10}}</ref> <nowiki>RFC 2958</nowiki><ref>{{RFC-Internet |RFC=2958 |Titel=The application/whoispp-response Content-type |Datum=2000-10}}</ref>
* CRISP/IRIS: <nowiki>RFC 3707</nowiki>,<ref>{{RFC-Internet |RFC=3707 |Titel=Cross Registry Internet Service Protocol (CRISP) Requirements |Datum=2004-02}}</ref> <nowiki>RFC 3981</nowiki>,<ref>{{RFC-Internet |RFC=3981 |Titel=IRIS: The Internet Registry Information Service (IRIS) Core Protocol |Datum=2005-01}}</ref> <nowiki>RFC 3982</nowiki>,<ref>{{RFC-Internet |RFC=3982 |Titel=IRIS: A Domain Registry (dreg) Type for the Internet Registry Information Service (IRIS) |Datum=2005-01}}</ref> <nowiki>RFC 3983</nowiki><ref>{{RFC-Internet |RFC=3983 |Titel=Using the Internet Registry Information Service (IRIS) over the Blocks Extensible Exchange Protocol (BEEP) |Datum=2005-01}}</ref>

== Einzelnachweise ==
<references>
<ref name="RFC2167">
{{RFC-Internet |RFC=2167 |Titel=Referral Whois (RWhois) Protocol V1.5 |Datum=}}
</ref>
<ref name="RFC3912">
{{RFC-Internet |RFC=3912 |Titel=WHOIS Protocol Specification |Datum=2004-09}}
</ref>
</references>

[[Kategorie:Internetdienst]]
[[Kategorie:Internet-Anwendungsprotokoll]]
[[Kategorie:Domain Name System]]

Whois - Versionsgeschichte

~2025-17355-0: /* Weblinks */ Link gelöscht, wurde als unsicher angezeigt.