WHOIS-domeinlookup
Een WHOIS-lookup toont wie een domein registreerde, wanneer het is aangemaakt en wanneer het verloopt, samen met de huidige naamservers en registrar. Dit is iets anders dan een DNS-controle: WHOIS betreft registratiegegevens, terwijl DNS betreft waarnaar het domein op dit moment resolvet.
Voorbeelden: google.com, wikipedia.org, aculix.com
Domeininformatie
Domeinnaam:
wikipedia.org
Wat elk veld betekent
- Registrar
- Het bedrijf waarbij het domein is gekocht, zoals GoDaddy of Namecheap. Het beheert de registratie namens het register.
- Geregistreerd
- Wanneer het domein voor het eerst is geregistreerd. Een domein dat al jaren bestaat, oogt heel anders dan een dat pas vorige week is geregistreerd.
- Vervaldatum
- Wanneer de huidige registratie afloopt. Wordt de verlenging gemist, dan kan het domein vervallen en daarna vrijkomen voor wie het maar wil registreren.
- Bijgewerkt
- Het laatste moment waarop een registratiegegeven is gewijzigd: een verlenging, een naamserverwissel, een overdracht. Dat is iets anders dan een wijziging van de website.
- Status
- De EPP-codes die aangeven wat er op dit moment met het domein wel en niet kan gebeuren, zoals of het is vergrendeld tegen overdracht. Verderop meer hierover.
- Naamservers
- De servers die verantwoordelijk zijn voor de DNS van het domein. Wijzig deze en de DNS van het domein verhuist naar een nieuwe host, ongeacht wie de registratie in handen heeft.
- Houder
- De persoon of organisatie waarop het domein is geregistreerd. Sinds 2018 is dit meestal weggelakt, dus een leeg veld hier is normaal en geen fout.
Hoe WHOIS werkt
Elk domein valt onder een register, de partij die de hele .com- of .org-zone beheert, en wordt aan u verkocht via een registrar. WHOIS brengt samen wat die twee over de registratie openbaar maken.
WHOIS laat zien wie een domein heeft geregistreerd en wanneer. DNS laat zien waar het vandaag naartoe wijst. Een domein kan een schone WHOIS-registratie hebben en toch nergens naar resolven, of andersom.
Het oude, op tekst gebaseerde WHOIS-protocol wordt geleidelijk vervangen door RDAP, dat dezelfde feiten in een gestructureerde, gestandaardiseerde vorm teruggeeft. U komt beide namen nog tegen; ze beantwoorden dezelfde vraag.
Waarom de houder meestal verborgen is
Sinds de GDPR in 2018 van kracht werd, maskeren registrars bij de meeste domeinen de persoonlijke contactgegevens. Een houder die als 'Redacted for Privacy' wordt weergegeven, is tegenwoordig de norm, geen teken van iets verdachts.
Veel registrars verkopen ook privacybescherming die de gegevens van de houder vervangt door de eigen gegevens van de dienst. Zelfs een domein dat eigendom is van een echt bedrijf, kan daardoor een doorstuurcontact tonen in plaats van een naam.
Registrar, datums, status en naamservers blijven openbaar. Wat verloren gaat, zijn de naam en het adres van de persoon, niet de structuur van de registratie.
Veelvoorkomende domeinstatuscodes
clientTransferProhibited- De registrar heeft het domein vergrendeld tegen overdracht naar een andere registrar. Gebruikelijk en onschuldig — dit voorkomt ongeautoriseerde overdrachten.
clientHold- De registrar heeft het register de opdracht gegeven het domein niet langer te resolven, waardoor de site niet meer bereikbaar is. Vaak een onbetaalde verlenging of een geschil.
clientUpdateProhibited- Wijzigingen aan de registratie zijn geblokkeerd, meestal een beveiligingsvergrendeling die de houder zelf heeft ingeschakeld.
pendingDelete- Het domein is op weg uit de registratie en wordt binnenkort vrijgegeven. Verlengen kan dan mogelijk niet meer.
redemptionPeriod- De coulanceperiode na afloop, waarin de houder het domein nog kan terughalen, meestal tegen een hogere vergoeding, voordat het vrijkomt.
ok- Er zijn geen beperkingen ingesteld. Het domein kan op de normale manier worden bijgewerkt, overgedragen of verwijderd.
Waarvoor u WHOIS kunt gebruiken
Controleer de vervaldatum en status voordat u voor een domein betaalt. Een domein met status redemptionPeriod of pendingDelete staat niet echt te koop, wat een aanbieding ook beweert.
De registratiedatum geeft een ruwe indicatie van hoe gevestigd een domein is. Handig wanneer u een partner, een backlink of een onbekende afzender beoordeelt.
De registrar en het bijbehorende abuse-contact blijven vermeld, ook als de houder dat niet doet. Daar meldt u een phishing- of spamdomein.
Veelgestelde vragen
Welke informatie toont een WHOIS-lookup?
Een typisch resultaat bevat de registrar, de aanmaak-, verval- en laatst-bijgewerktdatums, de statuscodes van het domein en de toegewezen naamservers. Het kan ook contactgegevens van de houder en van de administratieve en technische contacten bevatten wanneer het register of de registrar die openbaar maakt.
Waarom zijn de contactgegevens van de houder vaak verborgen?
De meeste registrars maskeren persoonsgegevens van de houder tegenwoordig standaard om te voldoen aan privacyregelgeving zoals de AVG, of bieden een betaalde privacydienst aan die er vervangende contactgegevens voor in de plaats zet. Registraties op naam van organisaties tonen vaker echte contactgegevens dan die van particulieren.
Wat is het verschil tussen WHOIS en DNS?
WHOIS rapporteert administratieve feiten over de registratie van een domein: wie het registreerde, bij welke registrar en tot wanneer.
DNS rapporteert waarnaar het domein nu daadwerkelijk resolvet, zoals de A- of MX-records.
Een domein kan correcte, actuele WHOIS-gegevens hebben terwijl de DNS-records ergens onverwachts naartoe wijzen, of andersom.
Waarom is de houder verborgen?
Privacyregels. Sinds 2018 maskeren registrars bij de meeste domeinen standaard de persoonlijke contactgegevens, en veel houders voegen daar een betaalde privacydienst aan toe. De registrar en de datums blijven zichtbaar, de persoon meestal niet.
Kan ik uitzoeken wie een domein bezit?
Tegenwoordig zelden bij naam. WHOIS toont de registrar en soms een organisatie. Bij een gemaskeerd domein is het abuse-contact van de registrar uw ingang, en alleen een juridisch verzoek onthult de werkelijke eigenaar.
Wat is het verschil tussen WHOIS en RDAP?
Dezelfde informatie, een nieuwer formaat. RDAP is de gestructureerde, gestandaardiseerde opvolger van het oude vrije-tekst-WHOIS-protocol. Registers stappen erop over, maar de feiten die u krijgt blijven hetzelfde.
Hoe controleer ik wanneer een domein verloopt?
De hier getoonde vervaldatum is het antwoord. Houd er rekening mee dat een domein na die datum meestal nog een coulanceperiode lang herstelbaar blijft, dus een verlopen domein is niet meteen vrij om te registreren.
Wat betekent clientTransferProhibited?
De registrar heeft het domein vergrendeld, zodat het niet naar een andere registrar kan worden overgedragen zonder het eerst te ontgrendelen. Dit is een standaardmaatregel tegen domeinkaping, geen probleem.