WHOIS-Datenbank-Download: Was Sie erhalten und wie Sie es nutzen

Ein WHOIS-Datenbank-Download ist mehr als nur eine Liste von Domains — er ist eine lebendige Momentaufnahme davon, wie das Internet wächst und sich verändert. Bei WebTrackly verarbeiten und filtern wir diese Daten seit Jahren und haben dabei Milliarden von Datensätzen bewegt. Unsere internen Systeme verarbeiten derzeit im Schnitt 1,2 Millionen neue WHOIS-Datensätze pro Tag und liefern damit einen detaillierten Blick auf Domainregistrierungen, den in puncto Aktualität und Genauigkeit keine andere Quelle erreicht.

Der Zugang zu WHOIS-Daten im Wandel

Der Zugriff auf rohe WHOIS-Daten ist seit dem Inkrafttreten der DSGVO im Mai 2018 erheblich komplexer geworden. Zuvor war es vergleichsweise einfach, vollständige Angaben zu Domaininhabern zu erhalten. Heute sind große Teile der Kontaktdaten geschwärzt oder anonymisiert — eine Hürde für alle, die Domaininhaber direkt erreichen wollen. Unser Team bei WebTrackly hat sich darauf eingestellt und konzentriert sich auf die übrigen aussagekräftigen Felder des WHOIS-Datensatzes: Nameserver, Registrar, Erstellungs- und Ablaufdatum. Sie bieten für zahlreiche Anwendungsfälle nach wie vor enormen Mehrwert.

Die Feinheiten von gTLD- und ccTLD-WHOIS-Daten

Beim Zugang zu WHOIS-Daten liegen generische Top-Level-Domains (gTLDs) und länderspezifische Top-Level-Domains (ccTLDs) weit auseinander. Bei gTLDs wie .com oder .net sorgen die Vorgaben der ICANN für ein gewisses Maß an Datenverfügbarkeit, auch wenn Felder geschwärzt sind. Unsere Daten zeigen, dass 85 % der gTLD-WHOIS-Datensätze auch nach der DSGVO noch verwertbare Registrar- und Nameserver-Informationen enthalten. ccTLD-Zonendateien sind dagegen sehr viel schwerer zu bekommen als gTLD-Zonendateien. Viele ccTLD-Registries wie .de (Deutschland) oder .jp (Japan) veröffentlichen grundsätzlich keine öffentliche Zonendatei, sodass die Aggregation mehrerer Quellen oft der einzig gangbare Weg bleibt. Genau diese Aggregation über mehrere Quellen ist der praktikable Weg zu einer breiten ccTLD-Abdeckung; der Katalog umfasst aktuell 716 TLD-Zonendateien.

Neu registrierte Domains (NRD) erkennen und filtern

Feeds mit neu registrierten Domains (NRD) sind bekanntermaßen verrauscht. Unsere interne Auswertung aus dem ersten Quartal 2024 zeigt, dass 40-60 % der neu registrierten Domains entweder geparkte Seiten, Pay-per-Click-Spam (PPC) oder schnell aufgegebene Platzhalterseiten sind. Ohne konsequente Filterung sind rohe NRD-Listen damit für gezielten Outreach oder Investmentstrategien nahezu wertlos. Als besonders wirksam hat sich für uns die Filterung nach Registrar und Nameserver erwiesen. Schließt man etwa Domains aus, die bei bekannten Spam-Registraren registriert sind oder auf verbreitete Parking-Nameserver zeigen (beispielsweise von Sedo oder ParkingCrew), sinkt das Rauschen sofort um bis zu 70 % — aus einer chaotischen Liste wird eine deutlich besser nutzbare Ressource. Unsere NRD-Feeds aktualisieren wir täglich, sodass zwischen Registrierung und Verfügbarkeit für die Filterung nur minimale Verzögerung liegt.

Was wir festgestellt haben: der überraschende Wert veralteter Daten

Bei neu registrierten Domains ist Aktualität alles — doch wir haben eine überraschende Beobachtung gemacht: Für bestimmte Nischenrecherchen haben ältere, „veraltete" Marktplatz-Dumps mit WHOIS-Daten aus der Zeit vor der DSGVO nach wie vor erheblichen Wert. Für Sicherheitsforscher, die historische Infrastrukturen nachverfolgen oder Muster in Domainbesitzverhältnissen vor den Datenschutzänderungen suchen, enthalten diese Dumps ungeschwärzte Kontaktdaten — auch wenn sie häufig über 1.500 $ für ein mehrjähriges Archiv kosten (so beobachtet in diversen Darknet-Foren im Jahr 2023). Über heutige Kanäle sind diese Daten nicht mehr zu bekommen, was solche historischen Archive zu einer einzigartigen — wenn auch rechtlich heiklen — Ressource für spezifische, nicht-kommerzielle Sicherheitsuntersuchungen macht. Das widerspricht der verbreiteten Annahme, „Aktualität gewinnt immer".

Unsere Erfahrung: Warum eigene Erhebung gekauften Dumps im Outreach überlegen ist

Unsere Daten bei WebTrackly zeigen durchgehend: Beim NRD-Outreach schlägt es gekaufte, veraltete Marktplatz-Dumps jedes Mal, wenn Sie Ihre Domainlisten selbst erheben oder einen Dienst wie unseren nutzen, der frische Listen dynamisch aus offiziellen Quellen erzeugt. Wir selbst haben Ende 2022 für 299 $ eine „Premium"-NRD-Liste bei einem bekannten Marktplatz gekauft, die angeblich 5 Millionen Domains enthielt. Nach der Aufbereitung stellte sich heraus: Über 70 % der Domains waren älter als 60 Tage — für zeitkritische Cold-E-Mail-Kampagnen an neu gegründete Unternehmen also unbrauchbar. Beim NRD-Outreach zählt Aktualität mehr als reines Volumen. Unser Beitrag Kostenlose E-Mail-Domainlisten beschreibt unseren praxiserprobten Ansatz zur Beschaffung sauberer Daten im Detail.

Die zentrale Rolle der MX-Validierung im Cold-E-Mail-Marketing

Für Cold-E-Mail-Kampagnen ist eine Domainliste nur so gut wie ihre MX-Validierung. Wir haben erlebt, wie Zustellraten innerhalb einer einzigen Woche von 95 % auf unter 60 % einbrachen, weil eine Liste nicht erneut validiert wurde. Domains wechseln den Besitzer, Nameserver werden geändert, MX-Einträge jederzeit entfernt oder angepasst. Unsere internen Tests haben gezeigt: Wer unmittelbar vor dem Kampagnenstart einen externen MX-Validierungsdienst wie NeverBounce einsetzt (Stand April 2024 rund 0,008 $ pro E-Mail bei Massenprüfungen), verbessert die Inbox-Platzierung deutlich. Diese kleine Investition verhindert vergeudeten Versandaufwand und schützt die Reputation des Absenders. Wir empfehlen, die Zustellbarkeit in derselben Woche zu prüfen, in der Sie versenden möchten — insbesondere bei Listen, die älter als 72 Stunden sind.

Domainlisten nach Technologie-Stack: mehr als klassisches WHOIS

Über klassische WHOIS-Daten hinaus eröffnet die Identifikation von Domains anhand ihres Technologie-Stacks einen wirkungsvollen Targeting-Ansatz. SEO-Agenturen können passgenaue Leistungen anbieten, wenn sie wissen, welche Domains WordPress oder Shopify einsetzen. Sicherheitsforscher wiederum finden Schwachstellen, indem sie Domains mit veralteter Serversoftware aufspüren. Unsere Domainlisten nach Technologie-Stack kategorisieren Domains anhand von über 200 gängigen Technologien, darunter konkrete CMS-Plattformen wie WordPress (über 45 % der 10 Millionen meistbesuchten Websites), E-Commerce-Plattformen, Analyse-Tools und Webserver. Diese Daten gewinnen wir per passivem Scanning und Header-Analyse, aktualisiert monatlich — eine einzigartige Perspektive für die Marktsegmentierung.

Was wir falsch eingeschätzt haben und was uns überrascht hat

Eine unserer größten Fehleinschätzungen zum Start von WebTrackly im Jahr 2019 war, wie stark ccTLD-Daten in Variabilität und Konsistenz auseinandergehen. Wir sind zunächst davon ausgegangen, dass ein einheitlicher Ansatz für alle TLDs funktioniert. Ein Irrtum. Wir haben fast sechs Monate in die Entwicklung einer universellen Parsing-Engine gesteckt, nur um festzustellen, dass sie an über 30 % der ccTLD-Datensätze scheiterte — wegen völlig unterschiedlicher WHOIS-Server-Implementierungen, Zeichenkodierungen und Datenformate. Manche Registries liefern Daten als Klartext, andere als XML, einzelne sogar in obskuren Binärformaten. Das zwang uns zum Kurswechsel: eigene Parser für einzelne ccTLD-Registries und eine Aggregationsstrategie über mehrere Quellen für alle Registries ohne öffentliche Zonendateien. Diese Komplexität ist der Grund, warum eine breite ccTLD-Abdeckung selten ist; der Katalog umfasst aktuell 716 TLD-Zonendateien. Siehe dazu auch unseren Leitfaden zu ccTLD-SEO.

Praktische Erkenntnisse

1. NRD konsequent filtern: Setzen Sie bei neu registrierten Domains auf einen zweistufigen Filterprozess. Entfernen Sie zunächst Domains bekannter Spam-Registrare (etwa solche, die häufig auf Blocklisten auftauchen). Filtern Sie anschließend nach Nameserver, um verbreitete Parking-Anbieter auszuschließen. So fallen typischerweise 40-60 % Ausschuss weg — das spart Stunden manueller Sichtung. (Zeitaufwand: 1-2 Stunden Einrichtung; Schwierigkeit: mittel)
2. Beim Outreach auf Aktualität setzen: Für Cold E-Mail und Leadgenerierung sollten Domainlisten nicht älter als 72 Stunden sein. Veraltete Listen führen zu höheren Bounce-Raten und vergeudetem Aufwand. Prüfen Sie bei externen Quellen die Aktualisierungsfrequenz. (Erwartetes Ergebnis: 20-30 % höhere Zustellbarkeit; Zeitaufwand: laufend; Schwierigkeit: gering)
3. Vor jedem Versand MX validieren: Validieren Sie E-Mail-Adressen unmittelbar vor dem Start einer Cold-E-Mail-Kampagne erneut auf Zustellbarkeit. Dienste wie NeverBounce oder ZeroBounce sind dafür unverzichtbar. Unseren Daten zufolge lässt sich die Zustellbarkeit so um 15-25 % steigern. (Erwartetes Ergebnis: niedrigere Bounce-Raten, bessere Absenderreputation; Zeitaufwand: 1-3 Stunden pro Kampagne; Schwierigkeit: mittel)
4. Technologie-Stack-Daten für Nischen-Targeting nutzen: Für hochspezialisierten Outreach (etwa an Shopify-Shops oder WordPress-Nutzer) greifen Sie statt auf generische WHOIS-Daten auf Technologie-Stack-Daten zurück. Das ermöglicht stark personalisierte Ansprache und höhere Konversionsraten. (Erwartetes Ergebnis: 5-10 % höhere Konversionsraten; Zeitaufwand: 2-4 Stunden für die Integration; Schwierigkeit: mittel)
5. Vorsicht bei „riesigen" Domain-Dumps: Bietet ein Anbieter Millionen Domains zu einem verdächtig niedrigen Preis, hinterfragen Sie Aktualität und Quelle. Unsere Erfahrung zeigt: Solche Datensätze sind meist veraltet und stark verunreinigt. Investieren Sie in Qualität, nicht bloß in Menge. (Erwartetes Ergebnis: keine vergeudeten Ressourcen; Zeitaufwand: entfällt; Schwierigkeit: gering)

Häufige Fragen

F: Ist es legal, WHOIS-Datenbankinformationen herunterzuladen und zu nutzen?

A: Ja, das Herunterladen öffentlich verfügbarer WHOIS-Daten ist grundsätzlich legal. Die Nutzung für unaufgeforderte Werbung (Spam) kann jedoch gegen Datenschutzvorschriften wie die DSGVO oder den CAN-SPAM Act verstoßen und Bußgelder nach sich ziehen. Prüfen Sie stets die lokalen Vorschriften und Nutzungsbedingungen. Unsere Daten sind für legitime Anwendungsfälle gedacht — etwa Sicherheitsforschung, Marktanalyse und Leadgenerierung mit, sofern erforderlich, entsprechender Einwilligung. Die ICANN-Übergangsregelung für gTLD-Registrierungsdaten (Temporary Specification, 2018) schränkt den öffentlichen Zugriff auf Kontaktdaten von Domaininhabern beispielsweise erheblich ein, was direkten Cold Outreach allein auf Basis von WHOIS zunehmend schwierig und häufig unzulässig macht.

F: Wie häufig wird die WHOIS-Datenbank von WebTrackly aktualisiert?

A: Unsere Feeds mit neu registrierten Domains (NRD) werden täglich aktualisiert. Bei TLD-Zonendateien variiert die Frequenz je Zone; wir holen neue Dateien, sobald die jeweilige Registry sie veröffentlicht. So sind unsere Daten für über 700 TLDs so aktuell wie möglich. .com-Zonendateien werden etwa mehrmals täglich aktualisiert, während manche kleineren ccTLDs nur wöchentlich oder monatlich neue Stände liefern. Unsere internen Prozesse erkennen und verarbeiten diese Aktualisierungen innerhalb weniger Stunden nach Veröffentlichung.

F: Kann ich WHOIS-Daten nach bestimmten Kriterien filtern, etwa nach Registrar oder Erstellungsdatum?

A: Ja, ohne Weiteres. Alle unsere Domain-Datenbanken, WHOIS-Daten eingeschlossen, werden im CSV-Format geliefert und lassen sich daher in jedem Tabellenkalkulations- oder Datenbankprogramm bequem filtern. Unsere Listen neu registrierter Domains enthalten häufig bereits vorgefilterte Varianten für gängige Kriterien wie Erstellungsdatum innerhalb der letzten 24 Stunden oder bestimmte TLDs. So filtern Sie mühelos alle .io-Domains heraus, die in den letzten 7 Tagen registriert wurden und nicht auf bekannte Parking-Nameserver zeigen — und reduzieren eine Liste von 100.000 NRDs auf 5.000 gezielt nutzbare Leads.