Domain-Registrierungshistorie: frühere Inhaber finden

Es gibt keinen offiziellen, zentralen Dienst für die WHOIS-Historie. Das Protokoll selbst liefert nur den aktuellen Stand einer Registrierung, WHOIS und RDAP haben keinen "Verlauf"-Endpunkt. Frühere Inhaber, Registrar-Wechsel und Nameserver-Änderungen über die Zeit existieren nur in Drittanbieter-Archiven, die von Unternehmen aufgebaut wurden, die WHOIS-Daten über viele Jahre hinweg wiederholt gecrawlt haben. Ein Handvoll dieser Archive reicht bis in die späten 1990er Jahre zurück. Für alle anderen beginnen die Daten, wenn sie mit der Archivierung starteten.

Das hat praktische Konsequenzen: Wenn Sie eine Domain auf dem Sekundärmarkt kaufen möchten, eine Domain aus Sicherheitsgründen untersuchen oder verstehen wollen, warum eine Domain sich in Suchergebnissen seltsam verhält, müssen Sie wissen, wo Sie suchen und was jede Quelle tatsächlich bieten kann.

Warum die Registrierungshistorie nicht in WHOIS steckt

WHOIS und RDAP sind Echtzeit-Lookup-Protokolle. Sie liefern den aktuellen registrierten Zustand einer Domain, den heutigen Registranten, die heutigen Nameserver, das heutige Ablaufdatum. Wenn sich diese Informationen ändern, wird die alte Version überschrieben. Kein Versionierung, kein Änderungsprotokoll, keine öffentlich zugänglichen archivierten Zustände über das Protokoll.

Die existierende historische Aufzeichnung stammt von Bots, die WHOIS-Server in regelmäßigen Abständen abgefragt und die Ergebnisse gespeichert haben. Qualität und Tiefe dieses Archivs hängen vollständig davon ab, wann ein bestimmtes Unternehmen mit der Archivierung begann und wie häufig es abfragte. Für eine 2005 registrierte Domain hat DomainTools möglicherweise Dutzende historische Snapshots; ein kleinerer Archivierungsdienst vielleicht nur eine Handvoll.

Wo Sie die Eigentümerhistorie finden

Kostenpflichtige WHOIS-Historiendatenbanken

DomainTools ist die Referenz für ernsthafte Recherchen. Ihr Archiv reicht bis 1995 zurück, deckt die meisten gTLDs und viele ccTLDs ab und verfolgt Änderungen von Registrant, Registrar und Nameservern mit Zeitstempeln. Die Oberfläche ist klar, die Daten sind umfassend, und der Preis spiegelt das wider. Pläne beginnen bei mehreren Hundert Dollar pro Monat. Anwaltskanzleien, Cybersecurity-Teams und Domain-Investoren nutzen es als Hauptquelle.

SecurityTrails deckt WHOIS-Historie und DNS-Historie ab, was DomainTools nicht immer in derselben Ansicht integriert. Es verfügt über eine API, ein Freemium-Tier mit sinnvollen Grenzen und eignet sich besser für Entwickler und Sicherheitsforscher, die programmatisch abfragen müssen. Historische Aufzeichnungen gehen für die meisten Domains bis in die frühen 2010er Jahre zurück.

WhoisFreaks ist eine günstigere Alternative mit ordentlicher gTLD-Abdeckung und verfügbarer API. Nützlich, wenn Sie umfangreiche historische Lookups benötigen ohne DomainTools-Budget.

Kostenlose und partielle Quellen

ICANN Lookup (lookup.icann.org) zeigt nur den aktuellen Stand. Es cached jedoch aktuelle Ergebnisse, was gelegentlich einen letzten bekannten Snapshot einer kürzlich gelöschten Domain liefert. Nicht nützlich für die Jahres-übergreifende Recherche, aber es lohnt sich für kürzlich verfallene Domains.

Wayback Machine (web.archive.org) archiviert keine WHOIS-Daten, aber den Inhalt von Websites. Für eine Domain, die Sie kaufen möchten, sagt ein Blick auf den gehosteten Inhalt zu verschiedenen Zeitpunkten viel über ihre vergangene Reputation aus: ob sie für Spam, fragwürdige Inhalte oder Affiliate-Schleuderseiten genutzt wurde. Das ist oft informativer als zu wissen, wem sie gehörte.

Ahrefs und Moz liefern die Backlink-Historie, die die WHOIS-Historie bei der Bewertung des SEO-Werts einer Domain ergänzt. Eine Domain mit Tausenden von Backlinks aus 2018, die bis 2020 alle verschwunden sind, ist ein Warnsignal.

Das Verlaufsprotokoll von Domain Sentinel

Wenn eine Domain bereits in einer Domain Sentinel-Watchlist ist, wird jedes Lookup mit einem Zeitstempel protokolliert. Das ergibt eine laufende Aufzeichnung erkannter Änderungen: Nameserver-Rotationen, Registrar-Wechsel, EPP-Statusänderungen. Es ist kein Ersatz für DomainTools bei der Erforschung der Vergangenheit einer Domain, aber das richtige Werkzeug, um alles zu verfolgen, was ab dem Beginn der Überwachung passiert.

Überwachen Sie diese Domain bereits? Domain Sentinel führt ein zeitgestempeltes Protokoll jeder erkannten Änderung.

Was die Domain-Historie offenbart

Eigentümerwechsel

Häufige Registrantenwechsel sind ein Warnsignal bei einer Gebrauchtdomain. Eine Domain, die in drei Jahren fünfmal den Besitzer gewechselt hat, ist entweder ein spekulatives Asset, das niemand rentabel fand, oder sie hat ein wiederkehrendes Problem. Ein vereinfachtes Beispiel einer problematischen Eigentumshistorie:

2018-03. Registriert von Inhaber A (Marketingagentur)
2019-07, Übertragen auf Inhaber B (Privatperson, Kontakt redaktiert)
2020-01, Übertragen auf Inhaber C (Domain-Broker)
2021-04. Verfallen und neu registriert von Inhaber D
2022-11, Übertragen auf Inhaber E

Fünf Inhaber in vier Jahren, mit Verfall und Neuregistrierung 2021. Dieses Muster rechtfertigt einen genaueren Blick auf die Nutzung der Domain in jeder Periode.

Registrar-Wechsel

Registrar-Wechsel in der Historie sind nicht per se verdächtig, viele Domain-Inhaber wechseln von IONOS zu Cloudflare Registrar rein aus Kostengründen. Mehrere schnell aufeinanderfolgende Wechsel oder Wechsel, die mit Eigentumsänderungen korrelieren, verdienen Aufmerksamkeit. Der EPP-Status pendingTransfer in historischen Einträgen zeigt an, dass bei diesem Snapshot ein Transfer im Gange war.

Nameserver-Änderungen

Nameserver-Änderungen sind oft das zuverlässigste Signal für tatsächliche Infrastrukturwechsel. Eine Domain, deren Nameserver über Nacht von Cloudflare zu einem kleinen, unbekannten Anbieter wechselten, könnte auf eine Kompromittierung oder einen Betreiberwechsel hinweisen. Umgekehrt ist eine Domain, die seit acht Jahren dieselben Nameserver verwendet, ein Stabilitätssignal.

Verfall und Neuregistrierungsmuster

Eine Domain, die verfallen ist, den Löschzyklus durchlaufen hat und von jemandem ohne Bezug zum ursprünglichen Inhaber neu registriert wurde, trägt ererbte Risiken. Die SEO-Implikationen des früheren Website-Inhalts und des Link-Profils folgen der Domain. Wenn die frühere Nutzung Spam oder minderwertiger Affiliate-Content war, können Suchmaschinen-Strafen den neuen Inhaber treffen.

Vor dem Kauf einer Gebrauchtdomain: Checkliste

Vor jedem Kauf auf dem Sekundärmarkt diese Liste durchgehen:

1. Eigentümerhistorie prüfen via DomainTools oder SecurityTrails, auf häufige Wechsel, Verfälle oder Muster achten, die darauf hindeuten, dass die Domain aktiv gehandelt statt organisch entwickelt wurde.
2. Inhaltshistorie prüfen via Wayback Machine, schauen, wie die Website zu verschiedenen Zeitpunkten ihres Lebens aussah. Spam, problematische Inhalte und Affiliate-Schleuderseiten disqualifizieren für die meisten Zwecke.
3. Backlink-Historie prüfen via Ahrefs oder Moz, beurteilen, ob bestehende Backlinks hochwertig und wahrscheinlich dauerhaft sind, oder ob es sich um toxische Links aus Link-Farmen handelt.
4. Blacklist-Status prüfen via MXToolbox und Spamhaus, sicherstellen, dass die mit der Domain assoziierte IP nicht für Spam oder Malware auf der Blacklist steht.

Die vollständige Domain-Historie erfordert kostenpflichtige Drittanbieter-Tools, eine einzige kostenlose Quelle dafür gibt es nicht. DomainTools ist die vollständigste Option und den Preis für ernsthafte Untersuchungen wert. Für die kontinuierliche Überwachung zukünftiger Änderungen ist Domain Sentinel das richtige Werkzeug. Fügen Sie die Domain hinzu, konfigurieren Sie Ihre Alarmschwellen, und jede Änderung wird von da an automatisch protokolliert und gemeldet.