WHOIS Opzoeken

Wat is een WHOIS lookup?

Een WHOIS lookup is een manier om registratie-informatie van een domeinnaam op te zoeken. Elk domein dat geregistreerd is, heeft bijbehorende gegevens opgeslagen in een WHOIS-database. Met onze gratis WHOIS tool kun je deze informatie direct opvragen voor meer dan 30 domeinextensies.

Het WHOIS-systeem bestaat al sinds de jaren '80 en is oorspronkelijk ontworpen als een openbaar telefoonboek voor het internet. Hoewel het protocol sindsdien is gemoderniseerd en aangepast aan privacywetgeving, blijft WHOIS opzoeken een essentieel hulpmiddel voor website-eigenaren, domein-investeerders, IT-professionals en iedereen die technische informatie over een domeinnaam nodig heeft.

Bij een WHOIS opzoeking vind je onder andere de volgende gegevens:

• Registrar – het bedrijf waarbij het domein is geregistreerd
• Nameservers – de DNS-servers die het domein aansturen
• Aanmaakdatum – wanneer het domein voor het eerst is geregistreerd
• Verloopdatum – wanneer de registratie verloopt
• Status – of het domein actief, vergrendeld of beschikbaar is
• DNSSEC – of DNS Security Extensions zijn ingeschakeld
• Laatst gewijzigd – wanneer de domeingegevens voor het laatst zijn aangepast
• Registry Domain ID – het unieke identificatienummer bij de registry

Ondersteunde domeinextensies

Onze WHOIS tool maakt gebruik van zowel het moderne RDAP-protocol als traditionele WHOIS-servers. Hierdoor ondersteunen we een breed scala aan extensies. De tool detecteert automatisch welk protocol het beste werkt voor de opgegeven extensie en schakelt naadloos over indien nodig.

Protocol	Extensies
RDAP (modern)	.nl, .com, .net, .org, .dev, .app, .de, .uk, .info, .biz, .pl
WHOIS (traditioneel)	.be, .eu, .io, .fr, .it, .es, .at, .ch, .co, .au, .ca, .se, .dk, .no, .fi en meer

Voor elke extensie bepaalt de tool automatisch de juiste WHOIS-server of RDAP-endpoint. Dit betekent dat je geen technische kennis nodig hebt om een WHOIS opzoeking uit te voeren – voer simpelweg de domeinnaam in en de tool doet de rest.

WHOIS en privacy (AVG/GDPR)

Sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG/GDPR) in mei 2018 zijn er grote veranderingen doorgevoerd in hoe WHOIS-gegevens worden getoond. De wetgeving beschermt persoonsgegevens van Europese burgers, wat directe gevolgen heeft voor de zichtbaarheid van domeinregistratie-informatie.

SIDN, de beheerder van .nl-domeinen, toont sinds de invoering van de AVG geen persoonlijke gegevens meer in WHOIS-resultaten. Dit betekent dat namen, adressen, telefoonnummers en e-mailadressen van domeineigenaren niet langer openbaar zichtbaar zijn. Ook andere Europese registries zoals EURid (.eu) en DNS Belgium (.be) hebben vergelijkbare maatregelen genomen.

Wat kun je wel nog zien na GDPR?

• De registrar (het bedrijf waar het domein is geregistreerd)
• De nameservers die het domein gebruiken
• Registratie-, verloop- en laatste wijzigingsdatum
• DNSSEC-status en technische configuratie
• Domein status codes (locked, active, etc.)

Voor internationale extensies zoals .com, .net en .org hanteren registrars zoals GoDaddy en Namecheap vaak WHOIS privacy services. Deze vervangen de echte eigenaargegevens door generieke contactinformatie van een privacy-provider.

Waarvoor gebruik je een WHOIS opzoeking?

Een WHOIS opzoeking is veelzijdig inzetbaar voor verschillende doeleinden:

• Domein beschikbaarheid checken – bekijk of een domeinnaam al geregistreerd is voordat je een aankoop overweegt
• Registrar achterhalen – vind uit bij welke provider een domein is geregistreerd, handig bij domeinverhuizingen
• DNS-configuratie controleren – check welke nameservers een domein gebruikt om problemen te diagnosticeren
• Verloopdatum bewaken – voorkom dat je domein per ongeluk verloopt door de expiration date te monitoren
• DNSSEC controleren – verifieer of DNS Security Extensions actief zijn voor betere beveiliging
• Technisch onderzoek – bij problemen met e-mail of website configuratie kun je DNS-servers traceren
• Domein geschiedenis onderzoeken – bekijk hoe oud een domein is en wanneer het voor het eerst werd geregistreerd
• Concurrentie-analyse – ontdek welke hosting en DNS-infrastructuur concurrenten gebruiken
• Phishing detectie – controleer of een verdachte website pas recent is geregistreerd

Hoe werkt het WHOIS protocol?

Het traditionele WHOIS-protocol is een eenvoudig client-server protocol dat al sinds 1982 bestaat. Het werkt op TCP poort 43 en gebruikt ongestructureerde tekst voor het uitwisselen van informatie. Wanneer je een WHOIS opzoeking uitvoert, gebeurt het volgende:

1. Je WHOIS client maakt een verbinding met de juiste WHOIS-server
2. De domeinnaam wordt als plaintext verzonden naar de server
3. De WHOIS-server zoekt de domeininformatie op in zijn database
4. De server stuurt de gevonden gegevens terug als plaintext
5. De client parseert de ontvangen tekst en toont deze in leesbare vorm

Het grootste nadeel van traditionele WHOIS is het gebrek aan standaardisatie. Elke registry gebruikt zijn eigen textformaat, wat automatische verwerking lastig maakt.

RDAP als moderne opvolger

De IETF heeft het Registration Data Access Protocol (RDAP) ontwikkeld als opvolger van WHOIS. RDAP lost de belangrijkste problemen op:

• HTTPS in plaats van plain TCP – alle communicatie is versleuteld
• JSON in plaats van plaintext – gestructureerde, machine-leesbare data
• Gestandaardiseerd formaat – elke registry gebruikt dezelfde datastructuur
• Internationalisatie – volledige ondersteuning voor Unicode en niet-Latijnse karakters
• RESTful API – moderne API-architectuur met duidelijke endpoints

Onze WHOIS tool probeert standaard eerst RDAP te gebruiken en valt alleen terug op traditionele WHOIS als RDAP niet beschikbaar is voor de betreffende extensie.

WHOIS voor .nl domeinnamen

Nederland heeft een eigen registratie-systeem voor .nl-domeinen, beheerd door SIDN (Stichting Internet Domeinregistratie Nederland). SIDN hanteert strikte privacyregels die verder gaan dan veel internationale registries.

Wat toont SIDN WHOIS?

• Domain name – de opgevraagde domeinnaam
• Status – of het domein actief is
• Registrar – de naam van het registratiebedrijf
• Nameservers – de DNS-servers (vaak 2-4 servers)

Wat toont SIDN NIET?

• Naam, adres en contactgegevens van de eigenaar
• Registratiedatum (wanneer het domein werd aangemaakt)
• Verloopdatum (wanneer de registratie afloopt)
• Laatste wijzigingsdatum

Alternatieven voor .nl domein-informatie

• DNS Lookup – gebruik onze DNS Lookup tool om nameservers en IP-adressen te achterhalen
• Website analyse – bekijk de footer of algemene voorwaarden voor bedrijfsgegevens
• KVK-register – Nederlandse bedrijven moeten hun website in het KVK-register vermelden
• Contactformulier – neem direct contact op via de website

Domein eigenaar achterhalen

Hoewel moderne privacywetgeving persoonsgegevens afschermt, zijn er nog steeds legale manieren om de eigenaar van een domein te achterhalen wanneer je daar een geldige reden voor hebt.

Stap 1: WHOIS opzoeken – Begin met een WHOIS lookup om te zien welke informatie beschikbaar is. Bij niet-Europese extensies kan soms contactinformatie zichtbaar zijn.

Stap 2: Registrar contacteren – De registrar heeft de volledige eigenaargegevens. Legitieme redenen voor een verzoek:

• Interesse in het kopen van het domein
• Juridische kwesties zoals merkinbreuk
• Technische problemen die de eigenaar moet oplossen
• Security-incidenten die gemeld moeten worden

Stap 3: Website-informatie analyseren – Check footer, "Over ons" pagina's, privacyverklaring, KVK-nummer en social media profiles.

WHOIS voor domein verhuizing

Een WHOIS lookup is essentieel bij het verhuizen van een domein naar een andere registrar. Controleer vóór een verhuizing:

• Transfer lock status – "clientTransferProhibited" moet eerst worden opgeheven
• Verloopdatum – een domein moet minimaal 14 dagen geldig zijn
• Registratiedatum – domeinen kunnen pas 60 dagen na registratie worden verhuisd
• Huidige registrar – controleer bij welke provider het domein nu staat
• Nameservers – noteer deze voor naadloze overname

Transfer proces stap voor stap:

1. Voer WHOIS opzoeking uit en controleer status
2. Ontgrendel het domein bij je huidige registrar
3. Vraag de auth code aan (krijg je per e-mail)
4. Start transfer bij nieuwe registrar
5. Bevestig transfer via e-mail (binnen 5 dagen)
6. Transfer voltooid (duurt 5-7 dagen)

WHOIS vs RDAP: het verschil

Het verschil tussen WHOIS en RDAP is aanzienlijk, hoewel beide protocollen hetzelfde doel dienen:

Aspect	WHOIS (traditioneel)	RDAP (modern)
Protocol	TCP op poort 43	HTTPS (poort 443)
Beveiliging	Onversleuteld plaintext	TLS/SSL versleuteling
Data formaat	Ongestructureerde tekst	Gestructureerd JSON
Standaardisatie	Elk registry eigen formaat	Uniform RFC 7483 standaard
Internationalisatie	Beperkte Unicode support	Volledige Unicode/IDN support
Machine-leesbaar	Moeilijk te parsen	Eenvoudig te verwerken
Privacy controls	Basis on/off	Granulaire toegangscontrole

Domein status codes uitgelegd

Bij een WHOIS opzoeking zie je vaak status codes die aangeven wat er met een domein kan en niet kan gebeuren:

Status Code	Betekenis
OK of Active	Domein is actief en heeft geen beperkingen
clientTransferProhibited	Transfer naar andere registrar is geblokkeerd – bescherming tegen ongewenste transfers
clientUpdateProhibited	Wijzigingen aan domeingegevens zijn geblokkeerd
clientDeleteProhibited	Domein kan niet worden verwijderd
clientHold	Domein on-hold door registrar (vaak wegens niet-betaling) – website en e-mail offline
serverTransferProhibited	Registry heeft transfer geblokkeerd (juridische geschillen of fraude)
serverHold	Registry heeft domein on-hold gezet (schending van beleid)
pendingDelete	Domein is in de verwijderingsfase – kan vaak nog worden hersteld
pendingTransfer	Transfer naar andere registrar is bezig (duurt meestal 5-7 dagen)
redemptionPeriod	Domein is verlopen en kan alleen door oorspronkelijke eigenaar worden hersteld

WHOIS data voor cybersecurity

Security-professionals gebruiken WHOIS informatie intensief voor het detecteren en onderzoeken van cyberdreigingen. WHOIS data vormt een essentieel onderdeel van threat intelligence.

Phishing detectie

• Registratiedatum controleren – pas geregistreerde domeinen (jonger dan 30 dagen) zijn verdacht
• Bulk registraties identificeren – cybercriminelen registreren vaak tientallen vergelijkbare domeinen tegelijk
• Registrar patronen herkennen – sommige registrars worden vaker misbruikt voor malafide doeleinden
• Nameserver clustering – groepen malafide sites gebruiken vaak dezelfde DNS-infrastructuur

Brand protection

• Typosquatting – domeinen met spelfouten in merknamen
• Cybersquatting – registratie van merkgerelateerde domeinen met winstoogmerk
• Trademark inbreuk – ongeautoriseerd gebruik van beschermde merken

Tools zoals ons SSL Check werken samen met WHOIS data om de legitimiteit van websites te verifiëren.

Tips voor WHOIS opzoekingen

1. Controleer meerdere bronnen – Niet elke WHOIS-tool gebruikt dezelfde servers. Krijg je incomplete data? Probeer een tweede tool of check direct bij de registry.

2. Let op cache timing – WHOIS-resultaten worden vaak enkele uren gecached. Wacht 15-30 minuten na wijzigingen voordat je controleert.

3. Combineer met DNS Lookup – Gebruik WHOIS voor registratie-informatie en onze DNS Lookup tool voor actuele DNS-records. Samen geven ze volledig inzicht in een domein.

4. Monitor je eigen domeinen – Check regelmatig dat de juiste nameservers actief zijn, DNSSEC correct geconfigureerd is, en de verloopdatum ver genoeg weg is.

5. Interpreteer "niet gevonden" correct – Dit kan betekenen: het domein is niet geregistreerd, er zit een typefout in de naam, of de WHOIS-server is tijdelijk onbereikbaar.

6. Respecteer rate limits – WHOIS-servers hanteren strict rate limiting (vaak 10-50 queries per minuut). Spreid veel lookups over tijd.

7. Gebruik WHOIS voor SEO-onderzoek – Bij het kopen van een expired domein: check hoe oud het domein is. Oudere domeinen (5+ jaar) hebben vaak meer waarde voor SEO.

8. Documenteer belangrijke lookups – Bij juridische kwesties of security-incidenten: maak screenshots van WHOIS-resultaten. WHOIS-data kan veranderen en historische informatie is niet altijd terug te vinden.

9. Let op premium/reserved domeinen – Sommige domeinen tonen WHOIS-data maar zijn niet te koop omdat ze gereserveerd zijn door de registry of als premium domein worden aangeboden tegen hogere prijzen.

10. Gebruik IDN conversie – Domeinen met speciale tekens (zoals émilie.nl) moeten worden omgezet naar Punycode voor WHOIS lookups. Onze tool doet dit automatisch, maar niet alle tools ondersteunen dit.

Wil je een eigen domein registreren met optimale privacy en security? Bij Theory7 krijg je gratis WHOIS privacy, automatische verlenging en volledige controle over je domein status codes. Gebruik onze WHOIS opzoeken tool om eerst te checken of je gewenste domeinnaam nog beschikbaar is, en combineer met onze SSL Check voor een volledig beveiligingsoverzicht van je website.