WHOIS- und RDAP-Referenz erklärt

Spickzettel für Domain-Registrierungsdaten: der Wechsel von WHOIS zu RDAP, die RDAP-Abfragepfade, die Antwortfelder, häufige EPP-Statuscodes und der IANA-Bootstrap.

Registrierungsdaten sind von WHOIS (TCP-Port 43, Freitext) zu RDAP (HTTPS, strukturiertes JSON) gewandert. Diese Referenz behandelt den Protokollwechsel, die RDAP-Abfragepfade, die Felder, die Sie zurückerhalten, die Status-Flags, die Sie sehen werden, und wie ein Client den autoritativen Server findet. Kombinieren Sie sie mit dem WHOIS- & RDAP-Lookup-Tool, um Live-Abfragen auszuführen.

Nachschlagetabelle · 31 EinträgeTool whois öffnen →

31 of 31 rows


Protokoll: WHOIS → RDAP
	RFC 3912 (2004) — TCP-Port 43, Klartext	Das Legacy-Protokoll. Unstrukturierte Freitext-Ausgabe.
	RFCs 7480–7485 (2015) — HTTPS, JSON	Der offizielle Nachfolger. Strukturiert, sicher, web-nativ.
	TCP 43 (Klartext) → HTTPS (TLS)	RDAP verschlüsselt die Abfrage auf dem Transportweg; WHOIS nicht.
	Freitext → strukturiertes JSON (RFC 7483)	Ein Parser funktioniert für jede TLD statt einer pro Registry.
	Unmöglich → nativ	RDAP empfiehlt CORS (RFC 7480 §5); ein Browser kann eine Registry direkt abfragen.
	Optional → für gTLDs verpflichtend	ICANN verlangt RDAP seit 2019 für alle gTLD-Registries und Registrare.
RDAP-Abfragepfade
	/domain/<domain>	Beispiel: /domain/example.com
	/ip/<address>	Beispiel: /ip/192.0.2.1 oder /ip/2001:db8::1
	/autnum/<asn>	Beispiel: /autnum/13335 (ohne AS-Präfix)
	/entity/<handle>	Ein Registrar, Registrant oder Kontakt per Handle.
	/nameserver/<host>	Ein voll qualifizierter Nameserver-Host.
Wichtige Antwortfelder
	Objekttyp	domain \| ip \| autnum \| entity \| nameserver
	Name in LDH-Form (ASCII)	z. B. EXAMPLE.COM. unicodeName trägt die IDN-Form.
	EPP-Status-Flags	Client-/Server-Sperren, Hold, Pending usw.
	Lebenszyklus-Ereignisse	registration, expiration, last changed, transfer — jeweils mit Datum.
	Kontakte, jeweils mit roles[]	registrar, registrant, abuse, technical, administrative.
	Delegierte Nameserver	ldhName und/oder hostName pro Eintrag.
	DNSSEC-Signaturstatus	delegationSigned: true bedeutet, dass die Zone signiert ist.
Häufige Statuscodes (EPP)
	Transfer vom Registrar gesperrt	Der Registrant hat Transfers zwischen Registraren ausgeschlossen.
	Aktualisierungen vom Registrar gesperrt	Änderungen am Datensatz sind nicht erlaubt.
	Löschung vom Registrar gesperrt	Die Domain kann nicht gelöscht werden.
	Transfer von der Registry gesperrt	Eine Transfer-Sperre auf Registry-Ebene.
	Löschung von der Registry gesperrt	Schutz vor Löschung auf Registry-Ebene.
	DNS-Auflösung ausgesetzt	Die Domain wird aus der Zone entfernt — sie löst nicht mehr auf.
	Anfängliches Registrierungsfenster	In der Regel die ersten 5 Tage nach der Registrierung.
	Auto-Renew-Fenster nach Ablauf	Kulanzfrist, in der die Domain automatisch verlängert wird.
	Gelöscht, gegen Gebühr wiederherstellbar	Nach der Löschung ein kurzes Fenster zur Wiederherstellung der Domain.
IANA-RDAP-Bootstrap (Server-Erkennung)
	TLD → RDAP-Server	data.iana.org/rdap/dns.json
	IPv4-Bereich → RIR	data.iana.org/rdap/ipv4.json
	IPv6-Bereich → RIR	data.iana.org/rdap/ipv6.json
	ASN-Bereich → RIR	data.iana.org/rdap/asn.json