Every domain name has a public record that describes who is responsible for it and how it is managed. That record is what a WHOIS lookup shows, and it is one of the most useful first steps when diagnosing a domain. It answers simple but important questions: who registered it, when, through which registrar, and which servers host its DNS.
In this guide we look at the fields a WHOIS query returns, why the registrant contact is frequently hidden by privacy, how the registrar and registry differ, and how to read the result to solve a real problem.
1982
The WHOIS protocol is created
The WHOIS protocol is defined on the ARPANET to provide a directory of users and hosts, laying the groundwork for domain registration records.
1995
Domain registration becomes commercial
With the arrival of the commercial internet and Network Solutions, WHOIS becomes the public register of who owns and operates each domain name.
2003
Thin versus thick WHOIS models
Registries adopt thin or thick WHOIS models, changing which fields are stored at the registry versus delegated to the registrar.
Today
Privacy and GDPR reshape WHOIS
Privacy protection and data protection regulations like GDPR mask most registrant contact details, leaving technical data like nameservers and status public.
What a WHOIS lookup shows
A WHOIS query returns the public record for a domain: the registrar that handles it, the creation and expiration dates, the nameservers that serve its DNS, and the current status, such as active or pending deletion. This is the technical backbone of the record, and it is almost always visible even when contact details are hidden.
These fields are what make WHOIS useful for diagnosis. The nameservers tell you where the domain's DNS lives, the dates reveal how long it has existed, and the status flags can show whether it is locked, expired or about to be released.
Registrar versus registry: the two levels
The registry is the organization that runs a top-level domain, like Verisign for .com, and maintains the master database of all domains under it. The registrar is the company you actually buy a domain from, like a domain registrar or your hosting provider. The registrar communicates with the registry on your behalf.
Understanding the distinction matters for diagnosis. Some fields, like the registrar, come from the registrar's record, while others, like the nameservers and status, live at the registry. A mismatch between the two can explain odd behavior, such as a change that appears in one place but not another.
A WHOIS lookup returns the registrar, registry, dates, nameservers and status that together describe a domain.
Why the registrant is often hidden
The registrant is the legal owner of a domain, and older WHOIS records showed their name, address, email and phone. Today, privacy protection and regulations like GDPR hide most of these details behind a privacy service or a redacted response, so a lookup typically shows no personal contact information.
This is why you rarely see the real owner in a modern WHOIS result. The technical fields remain public because they are needed to run the domain, but personal details are protected. Some legitimate queries still reach the owner through a proxied contact form, while abusive uses of that data are largely blocked.
Using WHOIS to diagnose a domain
A WHOIS lookup is a strong first diagnostic step. Check the expiration date to see if a domain is about to lapse or has already expired, look at the nameservers to confirm the DNS is hosted where you expect, and read the status to spot a lock or a pending deletion that explains why the site misbehaves.
Compare the WHOIS result against what you know. If the nameservers do not match the hosting you set up, or the status shows something unexpected, the problem is often configuration rather than the domain itself. This makes WHOIS a reliable starting point before digging into DNS or server logs.
Fazit
WHOIS is the public identity card of a domain. It reveals the registrar, dates, nameservers and status that you need to diagnose issues, while privacy keeps personal details hidden. Read it first, and most domain problems become clear.
Ihre öffentliche IP-Adresse und Ihr Netzwerkstandort, automatisch erkannt.
Wird beim Öffnen von NetChecks automatisch geladen — keine Eingabe nötig. Nutzen Sie die Schaltfläche Aktualisieren nach einem Netzwerk- oder VPN-Wechsel.
Ihr Browser
All-in-One-Scan
Führt in einem Durchgang alle relevanten Prüfungen für eine IP-Adresse oder einen Hostnamen aus: DNS, Whois, Ping, Traceroute, ein Scan der bekannten Ports (1–1024), HTTP-Header und das SSL-Zertifikat.
Geben Sie eine Domain oder IP-Adresse ein und starten Sie den Scan, um DNS, Whois, Ping, Traceroute, gängige Ports, HTTP-Header und das SSL-Zertifikat auf einmal zu prüfen.
Die meisten Prüfungen laufen parallel – dauert in der Regel etwa 30 Sekunden, länger, wenn das Ziel langsam oder nicht erreichbar ist.
Der Portscan-Schritt läuft erst, wenn das Einwilligungskästchen oben aktiviert ist – alle anderen Prüfungen laufen unabhängig davon.
Ping
Sendet ICMP-Echo-Anfragen an einen Host, um Erreichbarkeit und Latenz zu prüfen.
Geben Sie einen Hostnamen oder eine IP-Adresse ein und klicken Sie auf Ping, um ICMP-Echo-Anfragen zu senden und die Round-Trip-Latenz zu messen.
Mehr erfahren über Ping
Was es ist
Ping sendet ICMP-Echo-Request-Pakete an einen Host und misst, wie lange die ICMP-Echo-Reply-Pakete für die Rückkehr benötigen. Es ist der grundlegendste Netzwerkkonnektivitätstest überhaupt: Er beantwortet genau eine Frage - "Ist dieser Rechner erreichbar, und wie schnell?". Das ICMP-Protokoll (RFC 792) wurde 1981 speziell dafür entwickelt, Steuer- und Diagnosenachrichten über IP-Netzwerke zu übertragen, unabhängig von jeglichem Anwendungsverkehr - Ping ist seine bekannteste und am universellsten verfügbare Implementierung, praktisch auf jedem Betriebssystem und Netzwerkgerät seit dessen frühesten Versionen vorhanden.
Wie es funktioniert
Jedes ICMP-Paket trägt ein TTL-Feld (Time To Live), das bei jedem durchquerten Router um eins verringert wird; erreicht es null, bevor das Ziel erreicht ist, wird das Paket verworfen und ein Fehler an den Absender zurückgesendet. Die gemessene Umlaufzeit (RTT) in Millisekunden spiegelt die kumulierte Netzwerklatenz über die gesamte Hin- und Rückstrecke wider, nicht nur den letzten Abschnitt in der Nähe des Ziels - ein Punkt, der oft missverstanden wird, da langsame Ping-Ergebnisse ihre eigentliche Ursache an jeder Stelle des Pfades haben können, nicht zwingend in der Nähe des getesteten Servers. Ein Ping sendet in der Regel mehrere Pakete hintereinander statt nur eines, wodurch sich ein einmaliger Latenz-Ausreißer von einem wiederkehrenden Problem unterscheiden und eine Paketverlustrate über die Stichprobe berechnen lässt.
Ergebnisse interpretieren
Eine stabile, niedrige RTT - wenige Millisekunden in einem lokalen Netzwerk, 10 bis 50 ms für ein Ziel im selben Land, und deutlich mehr bei einer interkontinentalen Verbindung - deutet auf eine gesunde Verbindung hin. Selbst ein geringer Paketverlust (über 1-2 %) wirkt sich besonders schädlich auf latenzempfindliche Anwendungen wie VoIP oder interaktive Remote-Sitzungen aus, bei denen sich jedes verlorene Paket als Aussetzer oder hörbarer Abriss bemerkbar macht. Eine stark schwankende Latenz von Paket zu Paket (Jitter) ist für dieselben Anwendungsfälle oft problematischer als eine hohe, aber vollkommen stabile Latenz. "Zeitüberschreitung der Anfrage" bedeutet, dass innerhalb der vorgesehenen Zeit keine Antwort eingetroffen ist - der Host könnte tatsächlich ausgefallen sein, eine Firewall könnte ICMP stillschweigend blockieren, oder eine Route könnte irgendwo auf dem Pfad unterbrochen sein; "Ziel nicht erreichbar" ist etwas anderes und aussagekräftiger: Ein zwischengeschalteter Router hat ausdrücklich eine Nachricht zurückgesendet, dass er das Paket nicht weiterleiten konnte, was hilft, den Ort des tatsächlichen Problems einzugrenzen.
Häufige Fehler
Der häufigste Fehlschluss ist es, einen Host in dem Moment als "ausgefallen" zu betrachten, in dem ein Ping fehlschlägt, obwohl sehr viele Server und Geräte - besonders hinter einer gut gehärteten Firewall oder bei großen Cloud-Anbietern gehostet - eingehendes ICMP bewusst als Richtlinie blockieren, während sie auf ihren tatsächlichen Diensten (HTTP, eine Datenbank usw.) voll funktionsfähig und erreichbar sind. Eine ausbleibende Ping-Antwort ist deshalb nur dann ein aussagekräftiger Beleg für einen Ausfall, wenn sie mit anderen Signalen kombiniert wird, etwa dass auch die Anwendung selbst nicht antwortet. Umgekehrt garantiert ein erfolgreicher Ping keineswegs, dass der auf dieser Maschine gehostete Anwendungsdienst korrekt funktioniert - das sind zwei völlig unabhängige Schichten des Netzwerk-Stacks.
Wann man es einsetzt
Das Erste, was vor einer Ticket-Eskalation geprüft werden sollte: Reagiert die Maschine überhaupt, bevor weiter nachgeforscht wird? Bestätigung der Konnektivität nach einer Änderung einer Firewall-Regel oder einer Routing-Tabelle, um sicherzustellen, dass die Änderung den Zugriff nicht unterbrochen hat. Ermittlung einer Latenz-Baseline vor einem VoIP-Rollout oder einem Betreiberleitungs-Failover, um bei später eingehenden Beschwerden über die Anrufqualität einen objektiven Vergleichspunkt zu haben. Eine schlanke, ressourcenschonende regelmäßige Zustandsprüfung für einen MSP, der mehrere Kundenstandorte parallel überwacht, stets als Ergänzung zu - niemals als Ersatz für - eine tiefergehende Überwachung auf Anwendungsebene.
Traceroute
Verfolgt den Netzwerkpfad (Hop für Hop) zu einem Zielhost.
Geben Sie einen Hostnamen oder eine IP-Adresse ein und starten Sie den Scan, um jeden Netzwerk-Hop zwischen diesem Server und dem Ziel mit der jeweiligen Latenz zu sehen.
Geben Sie eine Domain ein, wählen Sie einen Eintragstyp (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV oder CAA) und starten Sie die Abfrage.
Whois
Ruft Registrierungsinformationen für eine Domain oder IP-Adresse ab.
Geben Sie eine Domain oder IP-Adresse ein, um deren Registrierungsdaten abzurufen: Registrar, Inhaberorganisation und wichtige Daten.
Blacklist-Prüfung
Prüft, ob eine IP-Adresse oder Domain auf öffentlichen Spam-/Missbrauchs-Blacklists (DNSBL) gelistet ist.
Geben Sie eine IPv4-Adresse oder Domain ein und starten Sie die Prüfung, um 7 öffentliche DNSBL/RBL-Blacklists gleichzeitig abzufragen - jede wird als gelistet, nicht gelistet oder Prüfung fehlgeschlagen angezeigt.
TCP-Portscan
Prüft, ob TCP-Ports auf einem Host oder einer IP offen sind: gängige Ports, eine benutzerdefinierte Liste oder der vollständige Bereich 1–65535.
Geben Sie einen Host oder eine IP ein, wählen Sie gängige Ports, eine benutzerdefinierte Liste oder den vollen Bereich, und scannen Sie, um zu sehen, welche TCP-Ports antworten.
Ein vollständiger Bereichsscan kann bis zu ca. 100 Sekunden dauern. Große Scans (mehr als 100 Ports, einschließlich benutzerdefinierter Bereiche/Listen) sind auf 1 pro Minute und Besucher begrenzt.
Offene Ports (0)
HTTP-Header-Prüfung
Ruft den HTTP-Antwortstatus und die Header für eine URL ab.
Geben Sie eine URL ein, um deren HTTP-Statuscode und alle vom Server gesendeten Antwort-Header abzurufen.
SSL-/TLS-Zertifikatsprüfung
Prüft das TLS-Zertifikat eines Hosts: Aussteller, Gültigkeitsdaten und verbleibende Tage.
Geben Sie einen Hostnamen ein, um dessen TLS-Zertifikat zu prüfen: Aussteller, Gültigkeitsdaten und verbleibende Tage bis zum Ablauf.
Geo-IP-Abfrage
Ruft den geografischen Standort und Netzwerkinformationen für eine IP-Adresse ab. Leer lassen, um Ihre eigene öffentliche IP abzufragen.
Geben Sie eine beliebige IP-Adresse ein, oder lassen Sie das Feld leer, um Ihre eigene abzufragen, und sehen Sie deren ungefähren Standort sowie Netzwerk-/ISP-Informationen.
Wird vollständig in Ihrem Browser berechnet — es werden keine Daten an den Server gesendet.
Geben Sie eine IP-Adresse und ein CIDR-Präfix ein (z. B. 192.168.1.0/24), um sofort den Netzwerkbereich, die Broadcast-Adresse und die Anzahl nutzbarer Hosts zu berechnen.
Geschwindigkeitstest
Einfacher Download-/Upload-Durchsatztest gegenüber diesem Server (die Genauigkeit hängt von der Uplink-Anbindung des Servers ab).
Klicken Sie auf Start, um Download- und Upload-Durchsatz gegen diesen Server zu messen. Die Genauigkeit hängt von der eigenen Verbindung dieses Servers ab.
Ländercode-Verzeichnis
ISO-3166-1-Alpha-2-Ländercodes — die Suche erfolgt vollständig in Ihrem Browser.
Durchsuchen Sie die Liste der ISO-3166-1-Alpha-2-Ländercodes, die vollständig in Ihrem Browser durchsucht wird.
Land
ISO-Code
Telefonvorwahl-Verzeichnis
Internationale Vorwahlen nach Land — die Suche erfolgt vollständig in Ihrem Browser.
Durchsuchen Sie internationale Landesvorwahlen nach Land, vollständig in Ihrem Browser durchsucht.
Land
Vorwahl
Weltzeituhr
Wählen Sie eine Zeitzone, um die aktuelle Uhrzeit zu sehen – ziehen Sie den Globus, um ihn zu drehen.
Wählen Sie eine Zeitzone aus der Liste oder ziehen Sie den Globus, um die aktuelle Uhrzeit dort zu sehen.
Deine Zeit
--:--:--
—
—
Ausgewahlte Zeit
--:--:--
—
—UTC±00:00
Unterschied zu dir—
—
Ziehen, um den Globus zu drehen.
Status des französischen Mobilfunknetzes
Mobilfunk-Antennenstandorte in Frankreich, die ausgefallen oder in Wartung sind, nach Betreiber (Orange, Free, SFR, Bouygues Telecom), auf Basis der öffentlichen Daten der ARCEP. Der Stand wird einmal täglich von der ARCEP aktualisiert – kein minutengenauer Feed.
Durchsuchen Sie Daten zu Mobilfunk- und Glasfaser-Ausfällen nach französischem Betreiber — keine Eingabe nötig, automatisch aktualisiert aus den öffentlichen Arcep-Daten.
Quelle: ARCEP, Datensatz „Sites indisponibles“, veröffentlicht unter Licence Ouverte / Etalab 2.0 – kommerzielle Weiterverwendung ausdrücklich erlaubt, anders als die zuvor in diesem Tab verwendeten IODA/CAIDA-Daten. Das Symbol Normal/Beobachtung/Alarm ist eine hausinterne Schätzung (heutige Ausfallzahl im Vergleich zum Median der Vortage), keine offizielle ARCEP-Einstufung. Quellenlinks unten.
Am stärksten betroffene Departements
Anzahl der aktuell ausgefallenen oder in Wartung befindlichen Standorte, nach Departement. Klicken Sie oben auf einen Betreiber, um zu filtern.
Qualität des Glasfasernetzes (FTTH) nach Betreiber: gemeldete Ausfallrate und Anschluss-Fehlerrate, auf Basis der öffentlichen Daten der ARCEP. Monatliche Kennzahlen, gleitender 6-Monats-Durchschnitt – kein Live-Feed wie beim Mobilfunkteil.
Quelle: ARCEP, Datensatz „Qualité des réseaux en fibre optique“, veröffentlicht unter Licence Ouverte / Etalab 2.0 – kommerzielle Weiterverwendung ausdrücklich erlaubt. Quellenlinks unten.
Nach Betreiber (Muttergesellschaft)
Durchschnittswerte der letzten 6 verfügbaren Monate, je Infrastrukturbetreiber-Muttergesellschaft.
NetChecks wird ausschließlich für rechtmäßige Netzwerkdiagnosen und Bildungszwecke bereitgestellt, für Systeme, Domains und IP-Adressen, die Ihnen gehören oder für die Sie ausdrücklich zum Testen berechtigt sind.
Das Durchführen von Portscans, DNS-/Whois-Abfragen, Traceroutes oder anderen Prüfungen gegen Systeme Dritter ohne Genehmigung kann gegen Gesetze zum Missbrauch von Computern in Ihrer Rechtsordnung verstoßen (zum Beispiel den Computer Fraud and Abuse Act in den USA, die „Loi Godfrain“ in Frankreich oder gleichwertige lokale Gesetze). Sie sind allein dafür verantwortlich, sicherzustellen, dass Sie berechtigt sind, jedes hier eingegebene Ziel zu testen.
Diese Website und ihre Ergebnisse werden „wie besehen“ ohne jegliche Gewährleistung bereitgestellt. Der Betreiber dieser Website übernimmt keine Haftung für direkte, indirekte oder Folgeschäden, rechtliche Konsequenzen oder Missbrauch, die sich aus der Nutzung dieser Website ergeben.
Anfragen werden ratenbegrenzt, um Missbrauch zu verhindern. Der Betreiber dieser Instanz kann optional eine Protokollierung der Anfrageaktivität aktivieren - falls dies der Fall ist, kann jede Tool-Anfrage (deine IP-Adresse, Zeitstempel, das verwendete Tool und das eingegebene Ziel/die Abfrage) zu Sicherheits-, Missbrauchspräventions- und Nutzungsanalysezwecken in einer Datenbank gespeichert werden. Dies ist standardmäßig deaktiviert. Durch die Nutzung dieser Website stimmen Sie diesen Bedingungen zu; wenn Sie nicht einverstanden sind, nutzen Sie die Website bitte nicht.
Die programmatische (API-)Nutzung dieser Website unterliegt denselben Bedingungen, einschließlich der oben genannten Genehmigungspflicht.
Feedback senden
Melde ein Problem, hinterlasse einen Kommentar oder schlage eine neue Funktion vor.
Diese Website verwendet Werbung und, falls Sie zustimmen, Cookies von Werbepartnern, um das Hosting mitzufinanzieren. Sie können ablehnen und alle Werkzeuge weiterhin werbefrei nutzen.