WHOIS / RDAP und IP-Info

Zwei Werkzeuge in der Kategorie Netzwerk beantworten die Frage „Wem gehört das?“: WHOIS / RDAP für Domains, IP-Netze und autonome Systeme, IP-Info für eine einzelne IP-Adresse. Beide brauchen eine Lizenz.

WHOIS / RDAP

Ins Feld Domain, IP oder AS gibst du ein:

Eingabe	Beispiel	Ergebnis
Domain	inwendo.de	Registrierung der Domain
IP-Adresse	1.1.1.1	das IP-Netz, zu dem die Adresse gehört
AS-Nummer	AS13335	das autonome System

RDAP zuerst

Die App fragt bevorzugt per RDAP, dem strukturierten Nachfolger von WHOIS. Welcher Server zuständig ist, entnimmt sie den Verzeichnissen der IANA. Bei einer Subdomain arbeitet sie sich zur registrierten Domain hoch, www.beispiel.com wird also zu beispiel.com.

Für eine Domain zeigt die Tabelle Domain: Registrar, Inhaber (falls öffentlich), Status, Registriert, Läuft ab, Geändert, Nameserver, DNSSEC und Abuse-Kontakt. Die vollständige RDAP-Antwort steht unter Rohdaten.

Klassisches WHOIS für .de und Co.

Viele Länderendungen, darunter .de, bieten kein RDAP an. Dann meldet die App „Kein RDAP für .de“ und fragt stattdessen per klassischem WHOIS über Port 43: erst bei whois.iana.org, dann bei dem Server, auf den die IANA verweist. Die erkannten Felder stehen in einer Tabelle, die komplette Antwort unter Rohdaten.

Die DENIC gibt per WHOIS nur wenige Daten heraus. Inhaber und Kontakte sind aus Datenschutzgründen nicht öffentlich. Die App weist darauf hin.

In der Web-Version ist WHOIS über Port 43 nicht möglich. Domains ohne RDAP prüfst du dort nicht.

Befunde zu Domains

Befund	Bedeutung und was zu tun ist
Registriert bei …	In Ordnung.
… ist nicht registriert	Die Domain ist frei (RDAP 404 oder WHOIS meldet keinen Treffer).
Läuft in … Tagen ab	Unter 30 Tagen: prüfen, ob die automatische Verlängerung beim Registrar aktiv ist.
Registrierung abgelaufen am …	Sofort beim Registrar verlängern.
Domain ist gesperrt (Hold)	Die Domain wird nicht im DNS veröffentlicht. Ursache beim Registrar klären, oft unbestätigte Inhaberdaten oder eine offene Rechnung.
Domain steht zur Löschung an	Sofort beim Registrar wiederherstellen.
Transfersperre aktiv	In Ordnung, schützt vor ungewolltem Umzug.
Keine Transfersperre	Hinweis: Eine Transfersperre (clientTransferProhibited) beim Registrar aktivieren.
Laut Registry nicht mit DNSSEC signiert	Hinweis.

Für IP-Adressen zeigt die Tabelle IP-Netz (RDAP) Netzname, Bereich, CIDR, Typ, Land, Inhaber und Abuse-Kontakt. Für AS-Nummern zeigt Autonomes System Name, Land, Inhaber und Abuse-Kontakt.

IP-Info

IP-Info sammelt alles Wichtige zu einer Adresse. Ins Feld IP oder Hostname gibst du eine IPv4- oder IPv6-Adresse ein, etwa 1.1.1.1, oder einen Hostnamen. Einen Hostnamen löst die App zuerst auf und nimmt die erste Adresse. Weitere Adressen nennt sie im Befund.

Die Tabelle IP-Adresse zeigt:

Feld	Herkunft
Reverse DNS	PTR-Record der Adresse
AS	Nummer und Name des autonomen Systems, das die Adresse ankündigt
Präfix (BGP)	das angekündigte Netz
Land, Registry, Zugeteilt	Angaben der Regional Internet Registry

AS, Präfix und Land ermittelt die App per DNS über den Dienst von Team Cymru. Darunter folgt die Tabelle IP-Netz (RDAP) mit Netzinhaber und Abuse-Kontakt.

Befunde

Befund	Bedeutung
AS… · Präfix	In Ordnung, die Adresse wird im Internet angekündigt.
Kein PTR-Record	Für Mailserver ein Problem, siehe MX Lookup.
Kein AS gefunden	Das Präfix wird im Internet nicht angekündigt.
Mehrere Ursprungs-AS (MOAS)	Das Präfix wird von mehreren AS angekündigt.
Private oder reservierte Adresse	Für solche Adressen gibt es keine öffentlichen AS- und Inhaberdaten.
Missbrauch melden an …	Die Abuse-Adresse des Netzbetreibers, etwa für Spam oder Angriffe von dieser IP.

Siehe auch

• Blacklist-Check: steht die IP auf einer Spam-Liste?
• Datenschutz in der App: welche Server die App für RDAP und WHOIS anfragt