Modul 1 · 1.3
Registry, Registrar und Domaininhaber: Wer regelt was?
Modul 1: Was ist DNS? · Lesezeit: 7 Minuten
Lernziel: Nach dieser Lektion können Sie erklären, wer rund um eine Domain was regelt und wo Sie das nachschlagen.
Kernbegriffe: ICANN, IANA, Registry (wie SIDN, DENIC, Verisign), Registrar, Domaininhaber, whois und RDAP, Auth-Code
Drei Ebenen
Rund um jede Domain spielen drei Parteien eine Rolle, zusätzlich zu Ihnen als Domaininhaber. Es hilft, sie auseinanderzuhalten, denn jede regelt etwas anderes.
1. IANA und ICANN: die Root
Ganz oben steht die Root des DNS (Lektion 1.2). Welche Top-Level-Domains es gibt und wer sie verwaltet, wird von der IANA (Internet Assigned Numbers Authority) festgehalten. Die IANA ist Teil von ICANN, einer internationalen Organisation ohne Gewinnabsicht. ICANN legt auch die Regeln für die generischen TLDs wie .com und .org fest. Für Ländercodes wie .de legt jedes Land größtenteils seine eigenen Regeln fest.
2. Die Registry: die Verwalterin einer TLD
Jede TLD hat eine Verwalterin: die Registry. Diese führt das Register aller Domainnamen unter dieser TLD, mit unter anderem dem Domaininhaber und den Nameservern je Name. Beispiele:
| TLD | Registry |
|---|---|
.nl | SIDN (Stichting Internet Domeinregistratie Nederland) |
.de | DENIC eG |
.be | DNS Belgium |
.eu | EURid |
.com und .net | Verisign |
.org | Public Interest Registry |
Die Registry betreibt auch die Nameserver der TLD selbst. Fragt ein Computer irgendwo auf der Welt nach beispiel.de, teilen die Nameserver von .de mit, an welche Nameserver er sich weiter wenden soll. Das nennen wir die Delegation (Lektion 1.4 und 2.1).
3. Der Registrar: wo Sie registrieren
Als Privatperson oder Unternehmen registrieren Sie meist nicht direkt bei der Registry, sondern bei einem Registrar: einem Unternehmen, das in Ihrem Namen Domains registriert, verlängert und ändert. Ihr Hostinganbieter ist oft auch Ihr Registrar, das muss aber nicht so sein. Bei SIDN hießen Registrare früher offiziell "Deelnemers" (Teilnehmer); dieses Wort begegnet Ihnen in Bezug auf .nl manchmal noch.
Über Ihren Registrar regeln Sie unter anderem:
- Registrierung, Verlängerung und Kündigung;
- die Nameserver Ihrer Domain;
- die Daten des Domaininhabers und der Kontaktpersonen;
- den Auth-Code (bei .de: AuthInfo, auch Autorisierungscode, EPP-Code oder Token genannt), mit dem Sie Ihre Domain zu einem anderen Registrar umziehen;
- bei DNSSEC: die Weitergabe der Schlüsseldaten (den DS-Eintrag) an die Registry (Lektion 8.1).
Wichtig: Der Registrar ist nicht automatisch die Partei, die Ihre DNS-Einträge verwaltet. Das ist die Partei, die die Nameserver betreibt. Oft ist das dieselbe Partei, es kann aber auch eine andere sein, zum Beispiel wenn Sie Cloudflare nutzen (Lektion 2.1 und 7.5).
4. Der Domaininhaber: das sind Sie
Der Domaininhaber (auf Englisch registrant) ist der Eigentümer der Domain: die Person oder Organisation, die darüber entscheidet. Lassen Sie einen Webbauer Ihre Domain regeln, sorgen Sie dafür, dass Sie (oder Ihr Unternehmen) als Domaininhaber eingetragen sind, und nicht der Webbauer. Sonst können Sie später nur schwer umziehen.
Neben dem Domaininhaber gibt es oft Kontaktpersonen, wie einen administrativen und einen technischen Kontakt. Diese dürfen bei einer anderen Partei liegen. Bei einem Registrarwechsel werden sie oft automatisch mit angepasst.
Daten nachschlagen: whois und RDAP
Möchten Sie wissen, welchen Registrar eine Domain hat, welche Nameserver eingestellt sind und wann sie registriert wurde? Dann nutzen Sie whois oder den Nachfolger RDAP (Registration Data Access Protocol). Jede Registry bietet eine Abfragefunktion, zum Beispiel die whois von DENIC eG für .de. Es gibt auch allgemeine whois-Websites.
Eine whois-Antwort sieht ungefähr so aus (gekürzt):
Domain name: voorbeeld.nl
Status: active
Registrar: Voorbeeld Registrar B.V.
DNSSEC: yes
Domain nameservers:
ns1.voorbeeldhost.nl
ns2.voorbeeldhost.nl
Creation Date: 1998-05-12Persönliche Daten von Privatpersonen sehen Sie wegen der Datenschutzregeln (DSGVO) meist nicht mehr. Sie sehen aber den Registrar, den Status und die Nameserver.
Beachten Sie den Unterschied:
- whois/RDAP zeigt, was bei der Registry hinterlegt ist (welche Nameserver angegeben sind);
- eine DNS-Abfrage zeigt, was die Nameserver antworten.
Stimmen diese beiden nicht überein, ist das ein Hinweis darauf, dass etwas nicht stimmt. Zum Beispiel wenn Sie die Nameserver beim Registrar geändert haben, die neue Partei die Zone aber noch nicht fertig eingerichtet hat (Lektion 2.3).
Warum diese Aufteilung wichtig ist
Mit diesem Wissen können Sie viele Probleme schneller einordnen:
- "Meine Domain ist abgelaufen." Das ist eine Angelegenheit des Registrars und der Registry, nicht des DNS. Nach dem Ablauf kann eine Domain in Quarantäne kommen; dann funktioniert das DNS nicht mehr.
- "Ich möchte meine Einträge ändern." Das erledigen Sie bei der Partei, die die Nameserver betreibt, nicht unbedingt beim Registrar.
- "Ich möchte umziehen." Für einen neuen Registrar benötigen Sie den Auth-Code. Für eine andere DNS-Partei müssen Sie nicht umziehen: Sie ändern nur die Nameserver.
- "Ich erhalte eine E-Mail von ICANN oder der Registry." Das kann echt sein (zum Beispiel eine Aufforderung, Ihre E-Mail-Adresse zu bestätigen), aber auch Phishing. Prüfen Sie es immer über Ihren eigenen Registrar.
Zusammenfassung
- Die IANA (Teil von ICANN) führt Buch darüber, welche TLDs es gibt und wer sie verwaltet.
- Jede TLD hat eine Registry, zum Beispiel DENIC eG für
.deund Verisign für.com. - Sie registrieren über einen Registrar; dort regeln Sie unter anderem Nameserver, Inhaberdaten und den Auth-Code.
- Der Domaininhaber ist der Eigentümer der Domain; sorgen Sie dafür, dass Sie das sind.
- Mit whois/RDAP sehen Sie, was bei der Registry hinterlegt ist, mit einer DNS-Abfrage, was die Nameserver antworten.
Quiz
Aufgabe
Aufgabe Z1.3: Nameserver von internet.nl. Finden Sie mit einer whois- oder RDAP-Abfrage (oder mit einer DNS-Abfrage nach dem NS-Record) heraus, welche Nameserver internet.nl hat. Tragen Sie sie ein.
Weiterführende Informationen
Diese Artikel beschreiben die Situation bei WebOké. Bei anderen Registraren funktioniert es ähnlich.