Ratgeber

Whois-Abfrage: Registrar, Hoster und Abuse-Kontakt einer Domain finden

Wer eine Domain registriert hat, steht seit der DSGVO kaum noch öffentlich im Whois. Für das Melden eines Fake-Shops braucht man den Inhaber aber gar nicht. Man braucht den Registrar, den Hoster und deren Abuse-Kontakt. Und die lassen sich fast immer herausfinden.

Was eine Whois-Abfrage heute zeigt

Whois ist das alte Verzeichnis zu Domains und IP-Adressen. Es wird nach und nach durch RDAP abgelöst, das dieselben Fragen strukturiert beantwortet. Die Inhaberdaten privater und vieler geschäftlicher Domains sind seit 2018 meist geschwärzt.

Sichtbar bleiben in der Regel der Registrar, die Nameserver, der Status der Domain und bei vielen Endungen das Registrierungsdatum sowie eine Abuse-Adresse des Registrars.

Schritt 1: den Registrar finden

• Für internationale Endungen wie .com, .shop oder .store liefert das RDAP-Lookup der ICANN (lookup.icann.org) Registrar, Registrierungsdatum und den Abuse-Kontakt des Registrars.
• Für .de-Domains zeigt die Domainabfrage der DENIC den Status und die Nameserver, aber keinen Inhaber und keinen Registrar. Hier helfen die Nameserver weiter: Sie gehören oft zum Registrar oder Hoster.
• Für andere Länderendungen betreibt die jeweilige Registry eine eigene Abfrage.

Schritt 2: den Hoster finden

1. Ermitteln Sie die IP-Adresse der Domain, zum Beispiel mit einem DNS-Lookup-Werkzeug oder dem Befehl nslookup.
2. Fragen Sie die IP-Adresse im Whois der zuständigen Regional-Registry ab, für Europa bei RIPE NCC. Dort steht, welchem Netzbetreiber der Adressbereich gehört.
3. Der Eintrag enthält meist einen eigenen Abuse-Kontakt (abuse-c), an den Missbrauchsmeldungen gehen.

Sonderfall: Domain hinter Cloudflare oder einem anderen CDN

Viele Fake-Shops liegen hinter einem Content-Delivery-Netzwerk. Die IP-Adresse zeigt dann nur das CDN, nicht den eigentlichen Hoster. Cloudflare nimmt Missbrauchsmeldungen über ein eigenes Formular an und leitet sie an den Hoster weiter.

Schritt 3: weitere Anbieter

Neben Registrar und Hoster sind oft weitere Anbieter beteiligt: der Zahlungsdienst an der Kasse, der E-Mail-Anbieter des Shops, eine Shop-Software als Dienst oder Werbeplattformen. Auch sie haben Meldewege. Eine Übersicht steht unter Fake-Shop melden.

Wenn es schnell gehen soll

Bei einem Fake-Shop mit Ihrer Marke ermitteln wir alle beteiligten Anbieter, dokumentieren die Seiten und übernehmen die Meldungen. Der Ablauf ist auf der Startseite beschrieben.

Häufige Fragen