Abuse-Kontakte von Registrar und Netzbetreiber für eine Domain oder IP aus RDAP ermitteln.
Netzwerk: RDAP + DoHNeu
WHOIS-Felder erklärt
Läuft lokal
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
WHOIS-Felder erklärt verwenden
Was es bewirkt
Übersichtliche Tabellen mit 17 Feldern, die Sie im WHOIS- oder RDAP-Eintrag einer Domain finden – vom Registrar über das Erstellungsdatum bis hin zum Missbrauchskontakt, an den Sie Phishing-Fälle melden können – sowie 9 gängige Domain-Statuscodes wie beispielsweise „clientHold“.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie WHOIS-Felder erklärt
- Eintrag beschaffen. Schlagen Sie die Domain mit Abuse Contact Lookup oder einem beliebigen WHOIS- oder RDAP-Dienst nach. Diese Seite ist ein Nachschlagewerk und ruft keine Einträge ab.
- Feld finden. Ordnen Sie jede Bezeichnung im Eintrag, etwa Updated Date oder Registrar IANA ID, der Spalte Field zu. Registrare formulieren manche Bezeichnungen anders, zum Beispiel Registrar Abuse Contact Email.
- Bedeutung lesen. Die Spalte Meaning erklärt jedes Feld in einer Zeile. Der Hinweis unter der Tabelle erinnert daran, dass Felder zum Domaininhaber oft geschwärzt sind.
- An die richtige Stelle melden. Notieren Sie Erstellungsdatum und Status, und senden Sie Ihre Meldung dann an den Abuse-Kontakt des Registrars statt an den verborgenen Inhaber.
Beispiel
Felder, die Sie zuerst lesen sollten
Creation Date: 2026-10-18T09:12:44Z
Registrar Abuse Contact Email: abuse@registrar.example
Domain Status: clientHoldCreation Date: When the domain was first registered
Abuse Contact Email: Email for reporting abuse
Domain Status: EPP status codes such as clientHold or clientTransferProhibited, explained in the second table
clientHold: Set by the registrar: the domain is suspended and taken out of DNS, so it does not resolve. Typical after abuse reports, non-payment or an unverified registrant email.Ein Erstellungsdatum ein oder zwei Tage vor der Phishing-E-Mail, die Abuse-Adresse des Registrars, an die Sie melden, und clientHold, was bedeutet, dass der Registrar die Domain gesperrt und aus dem DNS genommen hat.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Creation Date | Eine Domain, die wenige Tage vor dem Eingang der Nachricht registriert wurde, ist ein häufiges Zeichen für eine Wegwerf-Phishing-Website. Ein altes Datum beweist nicht, dass eine Website sicher ist. |
| Updated Date | Eine kürzliche Änderung kann neue Nameserver, einen neuen Status oder einen neuen Inhaber bedeuten. Vergleichen Sie sie mit dem Datum des Betrugs. |
| Expiration Date | Zeigt, wann die Registrierung ausläuft. Es sagt nichts darüber, wem die Domain gehört oder ob sie seriös ist. |
| Domain Status | Sperren wie clientTransferProhibited sind Routine. clientHold oder serverHold bedeutet, dass die Domain gesperrt und aus dem DNS genommen wurde. |
| Registrar und Registrar IANA ID | Das Unternehmen, das die Domain verkauft hat, und seine ICANN-Akkreditierungsnummer. Hierhin geht eine Meldung zur Domain. |
| Name Server | Der DNS-Anbieter, der für die Domain antwortet. Auch er kann gegen Missbrauch vorgehen, und ein Wechsel direkt nach einer Meldung kann ein Versuch sein, online zu bleiben. |
| Registrant, Admin und Tech Contact | Meist aus Datenschutzgründen geschwärzt. Ein verborgener Inhaber ist normal und für sich allein kein Warnzeichen. |
| Abuse Contact Email und Phone | Wohin Sie Phishing melden. Senden Sie die vollständige URL, den Zeitpunkt, zu dem Sie sie gesehen haben, und Ihre Belege, etwa einen Screenshot oder die Header der Nachricht. |
| DNSSEC | Zeigt, ob die DNS-Zone signiert ist. Es schützt DNS-Antworten vor Manipulation, sagt aber nichts darüber, ob die Website seriös ist. |
Weitere Beispiele
Eine gesperrte Domain
Domain Status: serverHoldIn der Zeile „Domain-Status“ wird erläutert, dass dort EPP-Statuscodes aufgeführt sind, und in einer zweiten Tabelle werden neun gängige Codes definiert: „clientHold“ bedeutet beispielsweise, dass der Registrar die Domain gesperrt und aus dem DNS entfernt hat, sodass sie nicht mehr aufgelöst wird.
Ein geschwärzter Inhaber
Registrant Organization: REDACTED FOR PRIVACYDie Zeile lautet „Org that owns the domain (may be redacted)“, und der Hinweis unter der Tabelle besagt, dass viele Felder zum Domaininhaber nach DSGVO (GDPR) und den Datenschutzregeln der ICANN geschwärzt sind; verwenden Sie daher den Abuse-Kontakt für Meldungen.
Nameserver
Name Server: ns1.example.netDie Zeile Name Server lautet „Authoritative DNS servers for the domain“: der Anbieter, der DNS-Anfragen für die Domain beantwortet.
Häufig gestellte Fragen
Welche WHOIS-Felder sind bei einer Phishing-Untersuchung wichtig?
Creation Date (Phishing-Domains sind oft nur wenige Tage alt), Registrar und sein Abuse-Kontakt (wohin die Meldung geht), Name Server (ein DNS-Anbieter, der ebenfalls handeln kann) und Domain Status, wobei clientHold oder serverHold bedeutet, dass die Domain gesperrt wurde.
Warum sind die Angaben zum Domaininhaber geschwärzt?
Seit Inkrafttreten der DSGVO (GDPR) im Jahr 2018 verbergen die meisten Registrare Namen, E-Mail-Adressen und Telefonnummern der Domaininhaber, daher ist der Inhaber meist unbekannt. Der Abuse-Kontakt des Registrars wird weiterhin veröffentlicht und ist die richtige Stelle für Missbrauchsmeldungen.
Fragt diese Seite eine Domain ab?
Nein, sie ist ein statischer Leitfaden, und nichts verlässt Ihren Browser. Für generische TLDs hat RDAP im Januar 2025 WHOIS als maßgebliche Quelle abgelöst; Abuse Contact Lookup fragt RDAP für Sie ab.
Was ist der Unterschied zwischen WHOIS und RDAP?
Beide beschreiben dieselbe Registrierung. WHOIS ist reiner Text, dessen Bezeichnungen sich zwischen Registraren unterscheiden. RDAP liefert strukturiertes JSON mit derselben Art von Daten: Ereignisse zu Registrierung und Ablauf, Statuscodes, Nameserver und den Abuse-Kontakt.
Sollte mich clientTransferProhibited beunruhigen?
Nein. Es ist eine Sperre, die Registrare üblicherweise setzen, um nicht autorisierte Transfers zu verhindern. Sie ist bei legitimen Domains normal und sagt nichts über Missbrauch aus.
Warum zeigt der Eintrag den Registrar, aber nicht den Webhoster?
WHOIS umfasst nur die Registrierung. Den Hoster findet man über die IP-Adresse, auf die die Domain zeigt, zum Beispiel mit DNS over HTTPS Lookup und anschließend Abuse Contact Lookup für diese Adresse.