Vier Jahrzehnte lang war WHOIS der Weg, um herauszufinden, wer eine Domain registriert hat. Diese Ära geht zu Ende. RDAP, das Registration Data Access Protocol, hat WHOIS als Standard abgelöst, und seit 2025 müssen Registries den alten WHOIS-Dienst überhaupt nicht mehr betreiben. Hier lesen Sie, was sich geändert hat, warum das wichtig ist und wie Sie Registrierungsdaten auf moderne Art abfragen.
Was ist WHOIS?
WHOIS ist ein einfaches Request/Response-Protokoll aus dem Jahr 1982 (RFC 812, später RFC 3912). Sie verbinden sich mit einem Server auf Port 43, senden einen Domainnamen und bekommen einen Textblock zurück, der Registrant, Registrar, wichtige Datumsangaben und Nameserver beschreibt.
Das hat funktioniert, war aber für ein anderes Internet gebaut:
- Unstrukturierter Text. Jede Registry hat ihre Ausgabe anders formatiert, Parsen war deshalb ein endloses Katz-und-Maus-Spiel mit Regex.
- Keine Internationalisierung. Das Protokoll war auf ASCII ausgelegt, und Registrantendaten in nicht-lateinischer Schrift waren ein Chaos.
- Keine standardisierte Zugriffskontrolle. Alles-oder-nichts-Ausgabe kollidierte hart mit Datenschutzrecht wie der DSGVO.
- Keine standardisierte Discovery. Sie mussten den WHOIS-Server jeder TLD bereits kennen.
Was ist RDAP?
RDAP (RFCs 7480–7484, aktualisiert durch 9082/9083) ist der moderne Nachfolger. Gleiches Ziel, nämlich Registrierungsdaten, aber von Grund auf neu entworfen:
- JSON über HTTPS. Strukturierte, vorhersagbare Antworten, die Sie zuverlässig parsen können.
- Ein einheitliches Abfrageschema. Konsistente URLs wie
https://rdap.example/domain/example.com. - Bootstrapping. Die IANA veröffentlicht ein Verzeichnis, das angibt, welcher RDAP-Server für eine beliebige TLD autoritativ ist, Discovery läuft also automatisch.
- Differenzierter Zugriff. RDAP kennt Authentifizierung, eine Registry kann autorisierten Nutzern also mehr Daten liefern und der Öffentlichkeit eine geschwärzte Ansicht zeigen, das DSGVO-freundliche Modell.
- Internationalisierung und Schwärzung sind von Anfang an mitgedacht und keine nachträglichen Ergänzungen.
RDAP vs. WHOIS: die wichtigsten Unterschiede
| WHOIS | RDAP | |
|---|---|---|
| Format | Freitext | Strukturiertes JSON |
| Transport | Port 43 (Klartext) | HTTPS |
| Discovery | Manuell, pro Registry | IANA-Bootstrap-Verzeichnis |
| Zugriffskontrolle | Keine | Standardisiert, auth-fähig |
| Internationalisierung | Schwach | Eingebaut |
| Status | Wird abgeschaltet | Aktueller Standard |
Warum die Branche gewechselt hat
Die ICANN hat RDAP als Nachfolger von WHOIS ratifiziert und gTLD-Registries sowie Registrare zur Umsetzung verpflichtet. Der entscheidende Moment kam 2025, als die Vertragsparteien nicht mehr verpflichtet waren, den alten WHOIS-Dienst auf Port 43 zu betreiben. Damit endete die Ära von WHOIS für gTLDs offiziell. Wer heute noch auf dem Parsen von WHOIS-Text aufbaut, baut auf einem abgekündigten Fundament.
RDAP abfragen
Eine Abfrage ist nichts weiter als ein HTTPS-GET. Um den richtigen Server zu finden, können Sie die Bootstrap-Datei der IANA heranziehen oder einen Router-Endpunkt aufrufen, der das für Sie auflöst:
curl -s https://rdap.org/domain/example.com | jq '{
domain: .ldhName,
status: .status,
registrar: (.entities[]? | select(.roles[]? == "registrar") | .vcardArray[1][1][3]),
created: (.events[]? | select(.eventAction == "registration") | .eventDate)
}'
Weil die Antwort strukturiertes JSON ist, wird das Auslesen eines einzelnen Feldes, etwa Registrierungsdatum, Status oder Nameserver, zum Einzeiler statt zum fragilen Parser.
Registrierungsdaten in großem Maßstab abfragen
Für einzelne Domains ist RDAP ideal. Bei Millionen von Domains stoßen Sie an zwei Grenzen: Rate Limits und Eigenheiten der einzelnen TLD-Server, denn jede Registry betreibt ihren eigenen Endpunkt mit eigenem Throttling und eigenen Schwärzungsregeln.
Genau diese Lücke schließt das RDAP & WHOIS Dataset. Wir lösen Registrierungsdaten über jede aktive Domain hinweg auf und liefern sie als normalisiertes JSONL, also Registrar, wichtige Datumsangaben, Status und Nameserver in einem einzigen konsistenten Schema. So analysieren Sie den gesamten Namensraum, ohne einen verteilten Crawler zu betreiben oder ständig Rate Limits im Auge zu behalten.
Häufige Fragen
Ist WHOIS tot? Für gTLDs praktisch ja, RDAP ist das vorgeschriebene Protokoll und die Pflicht zu Port 43 ist entfallen. Einige ccTLDs betreiben weiterhin das alte WHOIS, aber die Richtung ist eindeutig.
Unterscheiden sich RDAP-Daten von WHOIS-Daten? Es sind dieselben Registrierungsdaten, nur strukturiert und zugriffskontrolliert bereitgestellt. Öffentliche Antworten sind zum Schutz der Privatsphäre oft geschwärzt, authentifizierter Zugriff kann mehr zurückgeben.
Kann ich Registrierungsdaten als Bulk-Download beziehen? RDAP ist pro Domain rate-limitiert, Bulk-Abfragen in Echtzeit sind daher unpraktikabel. Ein fertig aufbereitetes Dataset ist der skalierbare Weg.
Wie finde ich den RDAP-Server für eine TLD?
Nutzen Sie das Bootstrap-Verzeichnis der IANA oder einen Router wie rdap.org, der das für Sie auflöst. Die Abdeckung können Sie nach TLD durchsuchen.
Arbeiten Sie mit Registrierungsdaten auf moderne Art
Schluss mit dem Parsen von Port-43-Text. Holen Sie sich das RDAP & WHOIS Dataset → und bekommen Sie strukturierte Registrierungsdaten über alle Domains hinweg, oder sehen Sie sich alle Datasets an, um sie mit Technologien, Ranking und DNS zu kombinieren.