WHOIS ist ein Verzeichnisdienst, der Informationen zu Domain-Inhabern, Registraren, technischen Kontakten und Erstellungsdatum bereitstellt. Wer eine Domain registriert, hinterlegt diese Daten beim Registrar, der sie an die zuständige Registry weiterleitet. Eine WHOIS-Abfrage liefert je nach Top-Level-Domain unterschiedlich detaillierte Informationen.
Seit der DSGVO sind die früher offenen Datensätze für viele europäische Domains stark eingeschränkt. Bei .at oder .de werden persönliche Daten von Privatpersonen meist nicht mehr offen angezeigt. Bei kommerziellen Domains und vielen anderen TLDs sind Inhaber-, Admin- und Tech-Kontakt aber weiterhin sichtbar. Für Recherchen zu Sicherheitsvorfällen, Markenrechtsverletzungen oder verdächtigen Websites bleibt WHOIS ein zentrales Werkzeug.
Praktisch lässt sich WHOIS über Kommandozeile mit dem Befehl whois, über Webformulare bei Registraren oder über spezialisierte Tools wie ICANN Lookup, RIPE-Stat oder DomainTools abfragen. Wer eine Domain registriert, sollte korrekte und erreichbare Kontaktdaten hinterlegen. Falsche oder veraltete Angaben können zur Sperrung der Domain führen, sobald sie auffallen.