— Ausgabe 01 —
Ausgabe 01 $ cat ./namensraum.md (Bd. i)

Namensraum

# Journal für Domains, DNS & digitale Identität

← Magazin 02. Oktober 2026
DNS & Technik · 7 min

Was beim Domain-Check wirklich passiert – und warum „frei" nicht frei heißt

Ein Klick, eine Antwort: verfügbar oder nicht. Dahinter stecken WHOIS, RDAP und ein Dutzend DNS-Abfragen. Ein Blick darauf, wie man die Ausgaben richtig liest.

Terminal-Fenster mit WHOIS- und DNS-Abfragen zu einer Domain
Terminal-Fenster mit WHOIS- und DNS-Abfragen zu einer Domain

Sie geben einen Namen in ein Prüffeld ein und bekommen Sekunden später ein grünes Häkchen oder ein rotes Kreuz. Diese schlichte Antwort täuscht über einiges hinweg: Hinter ihr laufen mehrere unabhängige Abfragen gegen verschiedene Systeme, die nicht immer dasselbe meinen. Wer versteht, was abgefragt wird, erkennt auch, warum zwei Prüftools zum selben Namen unterschiedliche Antworten geben können.

Zwei Fragen, zwei Systeme

Ein Check beantwortet im Kern zwei getrennte Fragen. Erstens: Ist dieser Name überhaupt registriert? Zweitens: Wenn ja, wohin zeigt er? Für die erste Frage dienen WHOIS und sein Nachfolger RDAP, für die zweite das DNS.

WHOIS ist das klassische Auskunftssystem der Registrierungsstellen. Es verrät, ob ein Name vergeben ist, wann er registriert wurde und wann er abläuft. Seit einigen Jahren tritt RDAP daneben – dasselbe Prinzip, aber mit strukturierter, maschinenlesbarer Ausgabe im JSON-Format und sauberer geregelten Zugriffsrechten. Datenschutzregeln sorgen dafür, dass persönliche Angaben heute meist maskiert sind; die Information „registriert ja/nein” bleibt aber verlässlich.

$ whois example.de
Domain: example.de
Status: connect
Changed: 2019-03-11T14:22:03+01:00

Ein Status wie connect oder active bedeutet: vergeben. free – bei .de die eindeutige Auskunft der Registrierungsstelle – bedeutet: tatsächlich frei.

Der DNS-Lookup – wohin zeigt der Name?

Ist ein Name registriert, sagt das noch nichts darüber, ob dort eine Website läuft. Das klärt der DNS-Lookup. Mit einem Werkzeug wie dig fragen Sie gezielt einen Record-Typ ab:

$ dig example.de A +short
203.0.113.10
$ dig example.de NS +short
ns1.example-dns.de.
ns2.example-dns.de.

Kommt eine IP zurück, zeigt der Name auf einen Server. Kommt nichts, ist der Name zwar registriert, aber „geparkt” oder ungenutzt. Diese Unterscheidung ist der häufigste Grund für Verwirrung: Eine Domain kann vergeben sein und trotzdem keine erreichbare Seite haben.

Warum „frei” nicht gleich „frei” ist

Hier liegt die wichtigste Lehre. Das grüne Häkchen eines Verkaufsformulars ist kein Rechtsgutachten. Ein Name kann im technischen Sinn „verfügbar” sein und trotzdem nicht benutzbar:

  1. Markenrechtlich belegt. Verfügbar heißt nicht konfliktfrei. Eine eingetragene Marke kann die Nutzung untersagen, auch wenn die Domain technisch frei ist.
  2. Gerade erst gelöscht. Manche Namen durchlaufen nach dem Ablauf eine Sperrfrist (Redemption Grace Period), in der sie weder vom alten Inhaber freigegeben noch neu registrierbar sind.
  3. Reserviert oder gesperrt. Einige Namen sind aus technischen oder regulatorischen Gründen blockiert.
  4. Cache-Verzögerung. Ein eben gelöschter oder eben registrierter Name kann bei verschiedenen Auskunftsservern unterschiedlich erscheinen, bis sich alles abgeglichen hat.

Propagation – warum Änderungen Zeit brauchen

Verwandt damit ist ein zweiter Stolperstein: Wenn Sie einen DNS-Eintrag ändern, ist die neue Antwort nicht sofort überall sichtbar. Resolver auf dem ganzen Weg zwischen Ihnen und dem Besucher haben die alte Antwort noch im Zwischenspeicher – so lange, wie es die TTL erlaubt. Diese Übergangszeit nennt man Propagation. Sie dauert typischerweise Minuten bis wenige Stunden, in seltenen Fällen länger. Dass ein Freund Ihre neue Seite schon sieht und Sie noch die alte, ist dann kein Fehler, sondern genau dieser Effekt.

Die Ausgabe richtig lesen

Zwei Werkzeuge reichen für fast alles: ein WHOIS- beziehungsweise RDAP-Dienst für die Registrierungsfrage und dig (oder eine seiner Web-Varianten) für die DNS-Frage. Lesen Sie beide getrennt. Erst die Kombination ergibt ein vollständiges Bild – registriert oder nicht, und wenn ja, wohin der Name zeigt. Das grüne Häkchen allein ist nur der Anfang der Antwort.

Ressort: DNS & Technik Namensraum