Sekunden nach der Freigabe ist eine begehrte Domain oft schon wieder weg
Läuft eine Domain ohne Verlängerung aus, dauert es bei den meisten TLDs Wochen, bis die Registry sie wirklich freigibt: erst folgt eine Redemption-Phase, danach ein „Pending Delete". Doch genau in dem Moment, in dem die Domain tatsächlich wieder verfügbar wird, schnappen sich spezialisierte Drop-Catching-Dienste attraktive Namen häufig binnen Sekundenbruchteilen, oft ohne dass der frühere Inhaber überhaupt bemerkt hat, wie knapp die Frist war. Genau deshalb lohnt sich ein regelmäßiger Blick auf den Domain-Status, nicht nur einmal im Jahr kurz vor der Rechnung.
Was der Tracker Ihnen zeigt
Geben Sie die Domain ein, der Tracker liefert die zentralen WHOIS-Werte: Registrar, Erstellungs- und Ablaufdatum, Nameserver, Status-Codes und, sofern hinterlegt, Abuse-Kontakte. Kombinieren Sie das Ergebnis bei Bedarf mit dem DNS-Lookup und dem SSL-Check für ein vollständigeres Bild der Domain.
Fristen im Blick behalten
Das Ablaufdatum ist der wichtigste Wert. Verlängern Sie möglichst 30 Tage vorher, auch wenn Auto-Renew aktiv ist. In der Praxis scheitert Auto-Renew öfter an einer abgelaufenen Kreditkarte oder einem gesperrten Konto, als man denkt.
Wer die Domain anfassen darf
Status-Codes wie clientTransferProhibited und clientDeleteProhibited sollten gesetzt sein. Fehlen sie, lässt sich die Domain leichter unautorisiert transferieren oder löschen.
Wohin die Domain wirklich zeigt
Nameserver-Änderungen sind ein klassisches erstes Anzeichen für Domain-Hijacking, wer die DNS kontrolliert, kontrolliert Website und E-Mail-Zustellung gleichermaßen. MX-Records verdienen dieselbe Aufmerksamkeit: Zeigen sie noch auf Ihre eigene Infrastruktur? Und falls DNSSEC eingerichtet ist, sollten die Signaturen nicht plötzlich verschwinden.
Zertifikate im Hintergrund
Neu ausgestellte SSL-Zertifikate für Ihre Domain lassen sich über Certificate-Transparency-Logs nachvollziehen. Praktisch, um mitzubekommen, wenn jemand unerwartet ein Zertifikat für Ihre Domain beantragt hat.
Wie ein Domain-Diebstahl in der Praxis abläuft
Ein typisches Muster: Angreifer verschaffen sich Zugriff auf das E-Mail-Konto des Domain-Inhabers, meist über Phishing oder ein wiederverwendetes, geleaktes Passwort. Von dort lässt sich beim Registrar ein Passwort-Reset auslösen. Ist kein zweiter Faktor aktiv, ändern sie Nameserver oder Kontaktdaten, häufig unbemerkt für mehrere Tage. Genau diese Änderungen zeigt der Tracker, wenn Sie regelmäßig nachsehen.
Checkliste zum Schutz Ihrer Domain
- Zwei-Faktor-Authentifizierung beim Registrar aktivieren, TOTP oder Hardware-Key statt nur Passwort.
- Wichtige Domains über ein Geschäftskonto registrieren, nicht über die private E-Mail-Adresse einer einzelnen Person.
- Transfer-Lock setzen.
- CAA-Records konfigurieren, das schränkt ein, welche Zertifizierungsstelle für Ihre Domain überhaupt Zertifikate ausstellen darf.
- Mehrjährig registrieren, das reduziert das Risiko, eine Frist zu verpassen.
- Nameserver bei zwei unabhängigen Anbietern hinterlegen, für Redundanz bei Ausfällen.
Wo die Grenzen dieses Tools liegen
Der Tracker fragt bei Bedarf ab, überwacht aber nicht automatisch im Hintergrund. Es gibt aktuell keine E-Mail-Benachrichtigung bei Änderungen, Sie müssten selbst wiederkommen und erneut prüfen. Für Marken mit vielen Domains oder erhöhtem Risiko durch Typosquatting und TLD-Varianten sind spezialisierte Brand-Protection-Dienste die passendere Wahl. Für den schnellen Einzel-Check reicht dieses Tool völlig aus.
Datenschutz
Die Anfrage geht direkt an die zuständige Registry beziehungsweise den WHOIS-Dienst des Registrars, die Antwort geben wir ungefiltert zurück. Eine Abfrage-Historie speichern wir nicht.