Wann wurde eine Domain registriert?

„Seit über 20 Jahren Ihr Partner“ steht im Fußtext, die Domain gibt es seit vier Monaten. Das ist der schnellste Widerspruch, den man bei einem unbekannten Anbieter finden kann, und er kostet eine Minute. Nur führt der naheliegende Weg nicht bei jeder Endung zum Datum, und das eine Datum, das man findet, ist nicht immer das, was man sucht.

RDAP: das Register, maschinenlesbar#

Die alte WHOIS-Abfrage wird von RDAP abgelöst, einem Dienst, der dieselben Registerdaten als JSON liefert (RFC 9083). Für die meisten Endungen beantwortet https://rdap.org/domain/<domain> die Frage oder leitet zum zuständigen Register weiter. Für .io ist dort kein Dienst hinterlegt; zuständig ist der Registry-Betreiber selbst. In eigener Sache die Abfrage für diese Domain am 03.10.2026, gekürzt:

curl -s -H 'accept: application/rdap+json' \
  https://rdap.identitydigital.services/rdap/domain/cyberscale.io

{
  "ldhName": "cyberscale.io",
  "status": ["active"],
  "events": [
    { "eventAction": "registration", "eventDate": "2025-12-15T09:31:37Z" },
    { "eventAction": "last changed",  "eventDate": "2026-08-12T07:14:56Z" },
    { "eventAction": "expiration",    "eventDate": "2026-12-15T09:31:37Z" }
  ],
  "nameservers": ["ns1.domainion.at", "ns2.domainion.at", "ns3.domainion.at"],
  "entities": [
    { "roles": ["registrant"], "vcardArray": "…redacted…" },
    { "roles": ["registrar"],  "fn": "Key-Systems GmbH" }
  ]
}

Drei Daten stehen da: Registrierung, letzte Änderung, Ablauf. Der Inhaber ist geschwärzt, der Registrar nicht. Dasselbe liefert der klassische Dienst auf Port 43 (whois cyberscale.io), dort mit dem Zusatz Registrant Organization: c/o whoisproxy.com, also einem Treuhänder. Dass eine Privatperson so auftritt, ist bei vielen Registraren die Voreinstellung und sagt nichts Schlechtes.

Bei .de hängt es am Dienst#

Der DENIC-Dienst auf Port 43 gibt das Registrierungsdatum nicht heraus. Eine Abfrage am 03.10.2026 liefert vier Zeilen:

$ whois -h whois.denic.de elitegear.de
Domain: elitegear.de
Nserver: sl1.sedo.com
Nserver: sl2.sedo.com
Status: connect
Changed: 2026-09-30T15:48:05+02:00

Changed ist das Datum der letzten Änderung an den Daten, nicht die Registrierung. Jedes Kommandozeilenwerkzeug fragt diesen Dienst, und wer nur ihn kennt, hält das Datum für nicht vorhanden. Der Web-Whois der DENIC gibt es dagegen aus: In ihrer Dokumentation steht das „Datum der Registrierung“ in der Liste der ausgegebenen Felder, dazu Änderungsdatum, Nameserver und Kontakte. Wer statt des Datums den Halter sucht, findet die Abstufung unter Wem gehört eine Website?

Was das Datum nicht sagt#

Es sagt, wann die Domain angelegt wurde, nicht, wann der heutige Betreiber sie übernommen hat. Gekaufte Altdomains sind ein eigener Markt. Ein Datum von 2004 unter einem Shop, den es seit einem halben Jahr gibt, ist kein Beleg für Beständigkeit, sondern eher ein Hinweis darauf, dass jemand für Vertrauen bezahlt hat.

Drei andere Daten sagen oft mehr, und an der eigenen Domain lassen sie sich zeigen:

Der älteste Archiveintrag. Das Internet Archive hält Fassungen seit Jahren vor. Für cyberscale.io stammt die erste Erfassung vom 07.01.2026 (CDX-Abfrage am 03.10.2026), drei Wochen nach der Registrierung. Was dort damals stand, sagt noch einmal mehr: Ein Shop, der 2019 eine Parkseite war und seit April Möbel verkauft, hat eine Geschichte, die das Registrierungsdatum verschweigt.

Das erste Zertifikat. TLS-Zertifikate werden öffentlich protokolliert (RFC 6962), und die großen Browser akzeptieren seit Jahren keine Zertifikate ohne diesen Nachweis. Der älteste Eintrag zu einer Domain markiert deshalb ziemlich genau, seit wann sie ernsthaft betrieben wird. Der bekannteste Suchdienst dafür, crt.sh, war am 03.10.2026 zeitweise nicht erreichbar (HTTP 502); die Protokolle selbst sind davon unabhängig.

Das Datum der Inhalte. Wann wurde der letzte Beitrag veröffentlicht, wann das Impressum zuletzt angefasst? Ein Auftritt, dessen jüngster Inhalt zwei Jahre alt ist, wird nicht mehr gepflegt, egal wie alt die Domain ist.

Wofür das Alter taugt#

Als Widerspruchstest: behauptetes Alter gegen gemessenes Alter. Fallen beide auseinander, ist das ein handfester Befund. Als Gütesiegel taugt es nicht; eine alte Domain ist älter, nicht seriöser. Und eine junge Domain ist kein Vorwurf. Sie ist ein Grund, genauer hinzusehen: Vorkasse als einzige Zahlungsart, fehlendes Impressum, Preise deutlich unter Markt.

Zwei Fehlschlüsse kommen dazu. „Domain-Alter-Checker“ ohne Quellenangabe schätzen oft aus dem ersten Archiveintrag und nennen das Registrierungsdatum; bei .de ist das der Regelfall, weil sie Port 43 fragen und dort nichts finden. Und das Ablaufdatum sagt, bis wann bezahlt ist, sonst nichts; eine Verlängerung um zehn Jahre kostet wenig.

Für die eigene Domain#

Das Ablaufdatum ist die unspektakulärste Art, einen Auftritt zu verlieren. Eine nicht verlängerte Domain ist nach der Kulanzfrist frei, und wer sie danach registriert, hat alles, was daran hängt: Platzierungen, Verweise, die Adressen im Mailverkehr. Für cyberscale.io steht oben der 15.12.2026. Verlängerung automatisch, Zahlungsmittel aktuell, und die Erinnerung des Registrars auf eine Adresse, die nicht auf derselben Domain liegt: Das sind die drei Zeilen, die das verhindern.

Das Alter ist eines von mehreren Signalen. Die übrigen stehen in Eine fremde Website prüfen.

Stand 03.10.2026. Quellen abgerufen und Befehle nachgestellt am selben Tag.