WHOIS-checker:
van wie is dit domein?
Zoek een willekeurig domein of IP-adres op en krijg het ruwe WHOIS-record, rechtstreeks van de registry en de registrar. Elk veld wordt vervolgens vertaald naar gewone taal: hoe oud het domein is, wie het bezit, welke locks erop staan, en met wie u contact kunt opnemen.
Vier dingen die een WHOIS-record u vertelt
WHOIS is het registratierecord dat elk domein aanlegt. De meeste velden zijn nog altijd openbaar — als u weet welke regels u moet lezen.
De datums
Aangemaakt, bijgewerkt, verloopt — de leeftijd van de registratie, hoe recent er iets is veranderd, en hoeveel ruimte er nog is tot de verlenging.
hoe oud?De registrar
Wie de registratie beheert, hun IANA-ID — en hun abuse-contact, de hefboom die werkt zodra een domein zich misdraagt.
wie beheert het?De statuscodes
EPP-codes zoals clientTransferProhibited — de locks en holds die aangeven of een domein beschermd is, bevroren, of op het punt staat te vervallen.
is het vergrendeld?De eigenaar
Sinds 2018 grotendeels afgeschermd — maar het organisatieveld overleeft vaak, en de relay van de registrar stuurt post nog altijd door naar wie er ook achter zit.
van wie is het?WHOIS-velden die snel verkeerd worden gelezen
De ruwe WHOIS-uitvoer is snel verkeerd te lezen — deze velden zorgen voor de meeste verwarring.
De norm sinds de AVG, op zich geen alarmsignaal — de meeste registrars schermen sinds 2018 standaard elk registrantveld af. Legitieme bedrijven en oplichters zijn hier niet van elkaar te onderscheiden.
Het veld dat elke „domeinleeftijd”-check uitleest. De valkuil: het geldt alleen voor de huidige registratie — wanneer een domein verloopt, vervalt en opnieuw wordt geregistreerd, springt deze klok terug naar nul.
Een privacyservice die de eigenaar vervangt — u kijkt naar het schild, niet naar de persoon erachter. Het bijbehorende relay-e-mailadres wordt nog altijd doorgestuurd naar de werkelijke registrant.
De prettige fout: niemand heeft deze naam geregistreerd. Twijfelt u er al een tijdje over — dit is uw startschot: goede namen blijven niet lang onbezet.
Wordt bijgewerkt bij elke registrarhandeling — een verlenging, het aan- of uitzetten van een lock, een wijziging van de nameservers. Het betekent niet dat de site is veranderd of dat het domein van eigenaar is gewisseld. Lees dit veld altijd in context.
De registry heeft het domein uit de DNS gehaald — geregistreerd, maar donker. Onbetaalde facturen, ongeverifieerde contactgegevens, of een geschil. Zolang dit veld staat, liggen site en e-mail eruit.
Een WHOIS-opzoeking doorloopt een keten van doorverwijzingen
Er bestaat geen centrale WHOIS-database. Een opzoeking doorloopt een keten — IANA verwijst naar de registry, de registry verwijst naar de registrar — en elke schakel weet iets anders. Daarom laat het terminalcommando whois soms minder zien dan u verwacht:
- De registry (thin record) bevat het geraamte: datums, statuscodes, nameservers, en welke registrar erbij hoort.
- De registrar (thick record) bevat de registrantvelden — en dat is waar de afscherming plaatsvindt.
- RDAP is de gestructureerde opvolger van WHOIS — dezelfde gegevens als JSON, met mildere rate limits. Deze tool vraagt eerst RDAP aan en valt alleen terug op port-43 WHOIS voor wat RDAP leeg laat.
- Wij doorlopen de hele keten, voegen de antwoorden samen en tonen u ruw en ontleed naast elkaar.
Domein-WHOIS versus IP-WHOIS
domeinrecords en IP-recordsZoek het zelf op met whois
Alles wat deze pagina doet, heeft een one-liner-equivalent. Hier zijn ze — wij voeren ze gewoon allemaal tegelijk uit en vertalen de uitkomst.
Veelgestelde vragen
Typ hierboven een domein — of een IP-adres. Wij doorlopen de doorverwijsketen (IANA → registry → registrar, plus RDAP en de RIR voor het IP erachter), voegen de antwoorden samen en tonen het ruwe record naast een decodering in gewone taal. Gratis, geen registratie. In een terminal levert kaal whois yourdomain.com u de ruwe versie op.
Voor een domein: de registratiedatums (aangemaakt, bijgewerkt, verloopt — waaruit u de leeftijd afleidt), de registrar met diens abuse-contact, EPP-statuscodes (locks en holds), nameservers, DNSSEC, en wat er van de identiteit van de registrant overblijft na afscherming — vaak een organisatienaam en een relay-e-mailadres. Voor een IP-adres: het netblock, de organisatie die het beheert, het ASN, en het abuse-contact. Wat het niet meer betrouwbaar oplevert: de naam, het adres en het telefoonnummer van de eigenaar.
In volgorde van inspanning: het organisatieveld overleeft de afscherming soms; het relay-e-mailadres of webformulier van de privacyservice stuurt door naar de werkelijke registrant; het abuse-contact van de registrar handelt klachten af zonder iets prijs te geven; historische WHOIS-archieven tonen vaak pre-2018-records van vóór de afscherming; en bij juridische geschillen geven registrars gegevens vrij aan rechtbanken en UDRP-panels. Bij de meeste domeinen kunt u de eigenaar wel bereiken, maar niet identificeren.
Controleer eerst wat u al heeft voordat u betaalt: sinds de invoering van de AVG in 2018 schermen de meeste registrars registrantgegevens standaard af, en velen bundelen privacy zonder meerkosten. Betaalde privacy loont nog in drie gevallen — TLD's en registrars die niet standaard afschermen (sommige ccTLD's), uw gegevens vanaf dag één buiten historische archieven houden (afscherming vandaag wist geen records uit 2016), en het beperken van spam die bij registratie wordt geoogst. Voer eerst uw eigen domein door deze tool en bekijk wat er zichtbaar is.
Het veld Creation Date is de leeftijd — deze tool berekent hem voor u. Twee kanttekeningen: de datum geldt alleen voor de huidige registratie, dus een domein dat is vervallen en opnieuw geregistreerd oogt kersvers, ook als de naam al tien jaar bestaat (onze geschiedeniskaart signaleert dit); en leeftijd is een signaal, geen bewijs — oude domeinen worden juist door oplichters opgekocht omdat leeftijd betrouwbaar oogt, en een jong domein is gewoon een jong domein. Vergelijk met de eerste snapshot op archive.org voor de inhoudsgeschiedenis.
Andere database, andere vragen. IP-adressen worden toegewezen door de vijf regionale registries (ARIN, RIPE, APNIC, LACNIC, AFRINIC), dus een IP-opzoeking levert het netblock op, de organisatie waaraan het is gedelegeerd, het ASN, en een abuse-contact — wie het netwerk beheert, niet wie een naam bezit. Dat is het record dat u nodig heeft voor abuse-meldingen en de vraag „wie host dit?”. Plak een willekeurig IP-adres in het vak hierboven; het terminal-equivalent, whois 198.51.100.7, volgt automatisch de doorverwijzing naar de juiste RIR.
Daar dient domeinmonitoring voor, met één beperking die de moeite waard is om te noemen: het houdt de vervalklok in de gaten, niet elk veld. Uptimia leest de WHOIS van elk domein volgens een schema opnieuw uit — standaard dagelijks — volgt de registratie- en vervaldatum, en waarschuwt u op de aanlooptijd die u zelf kiest, met oplopende urgentie naarmate de datum dichterbij komt. Verlengingen mislukken stilletjes en registrars sturen geen memo; dat is precies het gat dat dit dicht. Het is beschikbaar vanaf de betaalde pakketten — 10 domeinen bij Basic tot 1.000 bij Enterprise — en de proefperiode van 30 dagen bevat het volledig, 50 domeinen, geen creditcard nodig. Voor een eenmalige uitlezing van alle andere velden is deze pagina precies dat.
Gratis tools zijn pas het begin.
Uptimia houdt uw sites gezond.
Uptime, SSL, Vervaldatum domein, paginasnelheid, transacties — gemonitord vanuit 171+ locaties wereldwijd. 30 dagen gratis.