So finden Sie heraus, wer eine Website hostet

2026-09-04 Aktualisiert: 2026-09-14

Um herauszufinden, wer eine Website hostet, lösen Sie die Domain zu einer IP-Adresse auf und ermitteln Sie dann, wem diese IP-Adresse gehört. Der WHOIS-Eintrag der Domain nennt Ihnen den Registrar und die Nameserver. Der Eigentümereintrag der IP-Adresse nennt Ihnen das Netzwerk, in dem die Server stehen, und das ist der Hosting-Anbieter, sofern kein CDN dazwischenliegt.

Der schnelle Weg

Führen Sie die Domain durch eine WHOIS-Prüfung und lesen Sie zwei Dinge: die Nameserver, die Ihnen sagen, wer das DNS der Website betreibt, und den Registrar, der Ihnen sagt, wo der Domainname selbst gekauft wurde. Führen Sie dieselbe Domain dann durch eine Traceroute oder einen Ping, um die IP-Adresse zu erhalten, zu der sie aufgelöst wird, und ermitteln Sie deren Eigentümer. Diese beiden Abfragen liefern Ihnen die übliche Antwort in unter einer Minute, und es sind dieselben zwei Abfragen, die die manuelle Methode von Hand ausführt.

Der manuelle Weg: Domain zu IP zu Eigentümer

Vier Befehle decken die gesamte Kette ab:

dig +short www.example.com          # domain -> IP address(es)
dig +short NS example.com           # who answers DNS for the domain
whois 93.184.216.34                 # who owns that IP block
dig +short -x 93.184.216.34         # reverse DNS name for the address

Lesen Sie sie der Reihe nach. Der erste liefert Ihnen einen oder mehrere A-Records. Bekommen Sie einen CNAME, der auf etwas wie *.cloudfront.net oder *.azureedge.net zeigt, haben Sie bereits ein CDN gefunden statt eines Ursprungsservers. Der zweite nennt den DNS-Anbieter, oft ein anderes Unternehmen als Registrar und Host. Der dritte ist der wichtige: Der WHOIS-Eintrag einer IP-Adresse wird von einer regionalen Internet-Registry geführt, nicht von einem Domain-Registrar, und er nennt die Organisation, der der Adressblock zugewiesen ist, zusammen mit ihrer ASN (Autonomous System Number) und einem Abuse-Kontakt. Der vierte liefert oft einen Hostnamen, der den Anbieter noch schneller verrät, weil Hoster ihre Maschinen gern nach sich selbst benennen.

Unter Windows erledigen nslookup example.com und nslookup -type=ns example.com die ersten beiden Schritte, ohne dass Sie etwas installieren müssen.

Registrar, DNS-Anbieter und Host sind drei verschiedene Dinge

Hier entsteht die meiste Verwirrung. An einer einzigen Website sind üblicherweise drei separate Unternehmen beteiligt:

Der Registrar hat den Domainnamen verkauft und ist Ihr Ansprechpartner für Verlängerungen, Übertragungen und Sperren. Er erscheint im WHOIS-Eintrag der Domain.
Der DNS-Anbieter beantwortet Abfragen für die Domain. Er erscheint als Nameserver. Viele Websites verlagern das DNS zu einem Drittanbieter, während die Domain beim ursprünglichen Registrar bleibt.
Der Host betreibt die Maschine, die die Inhalte ausliefert. Er erscheint im WHOIS-Eintrag der IP-Adresse, nicht der Domain.

Eine Nameserver-Zeile ist also keine Hosting-Adresse. Lesen Sie sie als "wer beantwortet DNS-Abfragen für diese Domain", nicht mehr. E-Mail bringt eine vierte Partei ins Spiel: Die MX-Records (dig +short MX example.com) zeigen auf denjenigen, der die Mail verwaltet, was erneut häufig ein anderer Anbieter ist.

Wenn der Host ein CDN ist, und wie Sie daran vorbeisehen

Liefert die IP-Abfrage ein CDN oder ein großes Cloud-Edge-Netzwerk, haben Sie den Edge-Standort gefunden, nicht den Ursprung. Das ist das CDN, das genau wie vorgesehen arbeitet: Es beendet die Verbindung an einem Edge-Knoten in der Nähe des Besuchers und holt die Inhalte im Hintergrund vom Ursprung, dessen Adresse absichtlich nicht veröffentlicht wird. Ein paar Dinge helfen trotzdem noch:

Prüfen Sie weitere Records derselben Domain. MX-Records und Subdomains wie mail., ftp., cpanel. oder direct. umgehen das CDN oft und lösen direkt zum Ursprungsnetzwerk auf.
Sehen Sie sich die Antwort-Header an. curl -I https://example.com/ zeigt häufig server, via oder herstellerspezifische Header, die den Edge-Anbieter nennen, manchmal auch den dahinterliegenden Stack.
Lesen Sie die ASN, nicht nur den Firmennamen. Zwei Anbieter können Kapazität desselben zugrunde liegenden Netzwerks weiterverkaufen, und die ASN verrät, wessen Netzwerk es wirklich ist.
Akzeptieren Sie die Grenze. Ist der Ursprung ordentlich hinter dem CDN verborgen, deckt ihn keine öffentliche Abfrage auf, und eine Vermutung als Tatsache zu behandeln ist schlimmer, als zu sagen "hinter einem CDN verborgen".

Dieselbe Vorsicht gilt für die historische Ausgabe jeder Abfrage. Records ändern sich, wenn eine Website migriert, und eine gecachte oder archivierte Antwort kann Monate veraltet sein, führen Sie die Abfrage also lieber erneut aus, statt einem Screenshot zu vertrauen.

Wofür diese Abfragen gut sind

Um einen Hosting-Anbieter vor einer Migration zu beurteilen, indem Sie prüfen, wer Websites hostet, die Sie mit Ihrer für vergleichbar halten.
Um den richtigen Abuse-Kontakt zu finden, wenn sich Traffic, Spam oder ein Angriff auf eine Adresse zurückverfolgen lässt.
Um zu bestätigen, dass eine Migration abgeschlossen ist, indem Sie prüfen, dass die Domain von mehreren Standorten aus jetzt zum Netzwerk des neuen Anbieters auflöst.
Um herauszufinden, ob ein Ausfall bei Ihnen oder bei Ihrem Anbieter liegt, denn ein ganzer Adressblock, der verstummt, ist kein Problem Ihrer Anwendung.

Wenn sich die Antwort ändert

Diese Abfragen sagen Ihnen, wo eine Website heute lebt. Sie sagen Ihnen nicht, wann sich das ändert, und es ändert sich: eine Nameserver-Änderung, eine abgelaufene Domain oder eine halb fertige Migration können eine Website zum Absturz bringen, während der Server selbst völlig gesund ist. Fortlaufendes Monitoring beobachtet DNS-Records, Domain-Ablauf und Erreichbarkeit gemeinsam und alarmiert, sobald sich eines davon ändert. Die WHOIS-Prüfung führt jetzt eine Abfrage aus, wie Sie einen WHOIS-Eintrag lesen geht die Felder im Detail durch, und DNS-Propagation ist der nächste Schritt, nachdem Sie geändert haben, wohin die Domain zeigt.