Domain-Lookup

Der Registrierungsdatensatz hinter einer Domain, direkt von der Registry: Registrar, Erstellungs- und Ablaufdaten, Nameserver und Status-Flags, per RDAP. Für einen Countdown zu diesem Ablaufdatum — und Warnungen davor — nutzen Sie den Domain-Ablaufprüfer.

Was der Registry-Datensatz wirklich sagt

Jede Domain hat genau einen Registrierungsdatensatz, der bei ihrer Registry liegt — der Organisation, die die Endung betreibt — und RDAP ist der Standardweg, ihn zu lesen. Der Registrar ist das Unternehmen, das der Inhaber bezahlt; wenn eine Domain den Besitzer wechselt oder eine Verlängerung fehlschlägt, ist der Registrar Ihre Anlaufstelle. Das Erstellungsdatum ist das Alter der Domain, und das zählt mehr, als man denkt: Eine Domain, die letzte Woche erstellt wurde und behauptet, ein etabliertes Unternehmen zu sein, ist eine Geschichte, die man prüfen sollte. Das Ablaufdatum ist die Frist, die Websites offline nimmt, und diese Seite verwandelt sie in eine Zählung der verbleibenden Tage, damit die Dringlichkeit ohne Rechnerei sichtbar wird.

Die Nameserver sagen, wo das DNS der Domain lebt — die Server, die antworten, wenn jemand die Domain abfragt. Zeigen die Nameserver auf einen Anbieter, den Sie nicht kennen, ist das DNS nicht dort, wo Sie es vermuten, und Änderungen im falschen Control Panel werden still nichts bewirken. Status-Flags sind die Sperren der Registry: die normale Registrar-Sperre, die unbefugte Transfers verhindert, und die selteneren Registry-Holds, die bedeuten, dass die Domain nicht auflöst, bis ein Abrechnungs- oder Missbrauchsproblem geklärt ist. DNSSEC sagt, ob die Antworten der Zone kryptografisch signiert sind; unsigniert ist für die meisten kleinen Sites normal, signiert ist die stärkere Haltung für alles, was sich eine gefälschte Antwort nicht leisten kann.

Warum RDAP WHOIS abgelöst hat

WHOIS diente jahrzehntelang demselben Zweck, aber jede Registry formatierte ihre Antworten anders, und das Protokoll hatte keinerlei Struktur — eine Textwand, die jedes Werkzeug erraten musste. RDAP liefert denselben Datensatz als strukturierte Daten mit definiertem Schema, sodass Registrar, Daten und Nameserver als Felder ankommen statt als zu parsende Zeilen. Es antwortet außerdem über HTTPS durch einen Bootstrap-Dienst: rdap.org betrachtet die Endung und leitet zum autoritativen Server weiter, weshalb ein einziges Lookup-Formular jede Endung abdeckt statt eines pro Registry.

Die einzige Schwäche ist die Cross-Origin-Unterstützung. Ein Browser darf nur eine Antwort lesen, deren Lektüre der Server ihm ausdrücklich erlaubt, und während die großen Registries das erlauben, tun es manche kleineren nicht. Wenn das passiert, sagt diese Seite, dass die Registry diesem Browser nicht geantwortet hat, statt eine leere Tabelle zu zeigen und Sie rätseln zu lassen, ob die Domain existiert. Der Datensatz selbst ist nicht betroffen — ein serverseitiges Lookup, wie das hinter dem Domain-Ablaufprüfer, kann ihn weiterhin lesen.

Verwandte Werkzeuge: das DNS-Lookup für die Datensätze, die die Nameserver ausliefern, und der Website-Gesundheitscheck für das Gesamtbild einer Domain, die bereits live ist.

Häufige Fragen

Woher stammen diese Daten?

Von der eigenen Registry der Domain, per RDAP — dem Registration Data Access Protocol, das WHOIS abgelöst hat. Ihr Browser fragt rdap.org, das zum autoritativen RDAP-Server für die Endung der Domain weiterleitet, und dieser Server antwortet mit dem Registrierungsdatensatz. Nichts wird gescrapt und nichts wird geraten.

Warum schlagen manche Endungen fehl, wenn .com funktioniert?

Ob ein Browser eine RDAP-Antwort lesen kann, hängt davon ab, ob der Server der Registry Cross-Origin-Header sendet. Verisign (.com/.net) tut das; nicht jede Registry tut es. Ein Fehlschlag bei einer exotischen Endung liegt meist an dieser Registry, nicht an dieser Seite — der Fehler sagt das auch, statt eine leere Tabelle zu zeigen.

Worin unterscheidet sich das vom Domain-Ablaufprüfer?

Diese Seite zeigt den Registry-Datensatz: Registrar, Daten, Nameserver und Status-Flags. Der Ablaufprüfer nimmt denselben Datensatz und macht daraus einen Countdown mit Monitoring — nutzen Sie diese Seite, um den Datensatz zu prüfen, und jene, um auf das Datum zu reagieren.

Was bedeuten die Status-Flags?

Es sind Sperren und Zustände der Registry. „client transfer prohibited“ ist die normale Registrar-Sperre, die unbefugte Transfers stoppt; „server hold“ oder „pending delete“ bedeuten, dass die Registry selbst eingegriffen hat, meist wegen eines Abrechnungs- oder Missbrauchsproblems, und die Domain wird nicht auflösen, bis es geklärt ist.

Sendet diese Seite meine Abfrage noch irgendwohin?

Die Domain, die Sie nachschlagen, wird an rdap.org und dann an den autoritativen RDAP-Server der Registry gesendet — so funktioniert RDAP. Sonst wird nichts über Ihren Besuch gesendet, und es ist kein Konto und kein Tracking beteiligt.