Domgate hat domgate.com um drei kostenlose Tools für Domainnamen erweitert. Die Whois-Abfrage und der Punycode-Konverter sind seit dem 2. Oktober 2026 online, die DNS-Zonenprüfung folgte am 6. Oktober. Keines der Tools erfordert ein Konto, und jedes funktioniert in zehn Sprachen.
Was leisten die drei Tools?
Sie zeigen, wer einen Domainnamen verwaltet und bis wann, wandeln einen Namen in seine xn--Form und zurück um und prüfen, wie ein Name im DNS eingerichtet ist. Alle drei sind auf der Tools-Seite aufgeführt.
| Tool | Online seit | Auf der Seite genannte Nutzungsgrenze |
|---|---|---|
| Whois-Abfrage | 2. Oktober 2026 | 20 neue Abfragen pro 10 Minuten |
| Punycode-Konverter | 2. Oktober 2026 | Keine genannt; die Umwandlung läuft in Ihrem Browser |
| DNS-Zonenprüfung | 6. Oktober 2026 | 10 neue Prüfungen pro 10 Minuten |
Die zehn Sprachen sind Englisch, Französisch, Deutsch, Italienisch, Spanisch, Portugiesisch, Russisch, Chinesisch, Japanisch und Arabisch, jede unter einer eigenen Adresse, etwa domgate.com/de/tools/whois für die Whois-Abfrage auf Deutsch.
Wie prüft man, wer einen Domainnamen verwaltet und wann er abläuft?
Geben Sie den Namen in die Whois-Abfrage ein, die bei der Registry der Endung abfragt, was diese veröffentlicht. Das Ergebnis nennt den Registrar, das Registrierungs-, Änderungs- und Ablaufdatum, die Statuscodes, die Nameserver und ob der Name mit DNSSEC signiert ist. Außerdem liest das Tool die IP-Adressen, das Netzwerk und die Mailserver des Namens aus dem DNS. Ein zweiter Modus nimmt bis zu 20 Namen an, einen pro Zeile.
Das Tool fragt zuerst den RDAP-Dienst der Registry ab, dann ihren Whois-Server. RDAP liefert dieselben Daten in strukturierter Form über eine sichere Verbindung, und am 28. Januar 2025 machte die ICANN es zur maßgeblichen Quelle für die Registrierungsdaten generischer Endungen wie .com, anstelle von Whois. Bei den Länderendungen ist das unterschiedlich: Am 8. Oktober 2026 nannte die RDAP-Bootstrap-Registry der IANA einen RDAP-Dienst für 72 der 248 zweibuchstabigen Länderendungen in der Root-Zone. Bietet eine Registry keinen der beiden Dienste öffentlich an, verlinkt das Tool ihre Website.
Am 8. Oktober 2026 beantwortete der RDAP-Dienst der .fr-Registry, rdap.nic.fr, eine Abfrage von afnic.fr. Eine Abfrage von nic.it beantwortete der Whois-Server der .it-Registry, whois.nic.it: registriert am 27. August 1997, Ablauf am 31. Dezember 2026, sechs Nameserver, mit DNSSEC signiert und Status ok, den die ICANN als Standardstatus beschreibt. Andere Codes beschreiben Sperren: clientTransferProhibited weist die Registry an, Transfers zu einem anderen Registrar abzulehnen, was hilft, Domain-Hijacking zu verhindern.
Der Inhaber ist oft verborgen. Als die DSGVO am 25. Mai 2018 in vollem Umfang anwendbar wurde, verpflichtete die Temporäre Spezifikation der ICANN die Registries und Registrare generischer Endungen, personenbezogene Daten in öffentlichen Ergebnissen zu schwärzen, wo die Verordnung gilt. Die Seite der Whois-Abfrage empfiehlt, sich an den im Ergebnis genannten Registrar zu wenden, der eine Nachricht weiterleiten kann.
Was ist ein xn--Name, und wie wandelt man ihn um?
Ein xn--Name ist die ASCII-Form eines internationalisierten Domainnamens. Labels von Hostnamen erlauben nur ASCII-Buchstaben, Ziffern und Bindestriche, deshalb definiert RFC 3492, veröffentlicht im März 2003, Punycode, um jedes Unicode-Label in diese Zeichen umzuwandeln und zurück. Jedes kodierte Label erhält das Präfix xn--.
Der Konverter arbeitet in beide Richtungen, ein Name pro Zeile, schon während der Eingabe: Aus münchen.de wird xn--mnchen-3ya.de. In einer Web- oder E-Mail-Adresse wird nur die Domain umgewandelt. Laut der Seite läuft die Umwandlung in Ihrem Browser, und nichts, was Sie einfügen, wird gesendet.
DNS-Zonendateien, Server- und Zertifikatseinstellungen sowie manche Formulare von Registries verlangen die xn--Form. Die Umwandlung entlarvt auch Doppelgänger-Namen: Ein Name, der in einfachen lateinischen Buchstaben erscheinen sollte, aber ein xn--Label enthält, hat Zeichen außerhalb von a bis z, etwa Buchstaben einer anderen Schrift, ein möglicher Hinweis auf einen Homograph-Angriff. Auch Endungen haben eine Punycode-Form: .рф, die kyrillische Länderendung Russlands, lautet xn--p1ai. Die Seite der IDN-Endungen von Domgate führt 56 Endungen in lokalen Schriften auf, 49 davon unter 23 Ländern gruppiert.
Was prüft die DNS-Zonenprüfung?
Die Zonenprüfung kontrolliert die Nameserver eines Namens, seine Einträge für Website und E-Mail sowie seine DNSSEC- und CAA-Einträge und markiert jede Zeile mit OK, Warnung oder Fehlt.
- Nameserver: die Server, an die die Registry delegiert, ob die Zone dieselben nennt, ob jeder antwortet und ob alle dieselbe SOA-Seriennummer ausliefern.
- Website und E-Mail: A- und AAAA-Adressen, MX-Server, SPF und DMARC.
- Sicherheit: ob der DS-Eintrag bei der Registry zu einem DNSSEC-Schlüssel in der Zone passt, sowie die CAA-Einträge.
Eine Prüfung von denic.de am 8. Oktober 2026 ergab dieselben vier Nameserver bei der .de-Registry und in der Zone, alle mit derselben Seriennummer, eine DMARC-Richtlinie p=reject und einen DS-Eintrag, der zu einem veröffentlichten Schlüssel passt. CAA wurde mit Fehlt angezeigt; das Tool erklärt, dass dieser Eintrag optional ist. Seine genannte Grenze: Es vergleicht DNSSEC-Schlüssel und prüft keine Signaturen.
Was sollten Sie jetzt tun?
Beginnen Sie mit Ihren eigenen Namen. Lassen Sie Ihre wichtigsten Domains durch die Zonenprüfung laufen, und geben Sie jede Warnung oder einen fehlenden SPF- oder DMARC-Eintrag an die Person weiter, die Ihr DNS betreut. Bevor Sie einen Namen kaufen oder anfechten, fragen Sie ihn im Whois ab und notieren Sie seinen Registrar und sein Ablaufdatum. Taucht ein xn--Name in einer verdächtigen E-Mail auf, wandeln Sie ihn um, um zu sehen, welchen Namen er imitiert.
Die drei Tools prüfen Namen, die Sie bereits kennen. Um zu erfahren, wann jemand einen Namen mit Ihrer Marke registriert, gibt es die Markenüberwachung von Domgate: Sie deckt die Länderdomains aus dem Katalog von Domgate ab. Für die bei Domgate registrierten Domains veröffentlicht die DNS-Verwaltung die Einträge und signiert sie auf Wunsch mit DNSSEC, wo die Registry es unterstützt.
