Statuscodes einer Domain
Modul 4: WHOIS, RDAP und Datenschutz · Lesezeit: 8 Minuten
Lernziel: Nach dieser Lektion können Sie die Statuscodes einer Domain in WHOIS und RDAP lesen, den Unterschied zwischen Client- und Servercodes erklären und wissen, was bei jedem Code zu tun ist.
Kernbegriffe: EPP-Statuscode, Client und Server, ok, clientTransferProhibited, clientHold, serverHold, redemptionPeriod, pendingDelete, pendingTransfer, .nl-Status
Was ein Statuscode ist
Jede Domain hat bei der Registry einen oder mehrere Statuscodes. Sie sagen in einem Wort, was mit dem Namen los ist: Funktioniert er normal, ist er gesperrt, wird er gelöscht oder läuft ein Umzug? Bei .com und den anderen gTLDs sind das die EPP-Statuscodes. EPP ist das Protokoll, über das Registrare und Registries miteinander kommunizieren. ICANN veröffentlicht eine Liste mit der Bedeutung jedes Codes.
In WHOIS sehen Sie die Codes zusammengeschrieben, etwa clientTransferProhibited. In RDAP stehen sie als einzelne Wörter in Kleinbuchstaben, etwa "client transfer prohibited". Es handelt sich um denselben Code.
Eine Domain kann mehrere Codes gleichzeitig haben. Eine gewöhnliche .com-Domain hat oft ein paar Sperren des Registrars und sonst nichts Besonderes.
Client oder Server: Wer hat den Code gesetzt?
Die meisten Codes gibt es in zwei Varianten:
- client: Der Registrar hat den Code gesetzt. Das ist meist Ihr eigener Registrar, auf Ihren Wunsch oder nach seinen eigenen Richtlinien. Möchten Sie den Code entfernen, wenden Sie sich an Ihren Registrar oder schalten ihn selbst in Ihrem Konto aus.
- server: Die Registry hat den Code gesetzt. Ihr Registrar kann ihn nicht ohne Weiteres entfernen. Meist liegt dann etwas auf Ebene der Registry vor: ein Streitfall, eine Sperrung oder ein Registry Lock.
Diese Unterscheidung zeigt Ihnen, an wen Sie sich wenden müssen. Sehen Sie einen Servercode, den Sie nicht erwarten, fragen Sie zuerst Ihren Registrar, was los ist. Er kann bei der Registry nachfragen.
Die Codes, die Sie kennen sollten
| Code | Bedeutung | Was ist zu tun? |
|---|---|---|
| ok | Normal, keine Einschränkungen | Nichts |
| clientTransferProhibited | Ihr Registrar blockiert den Umzug. Ein üblicher Schutz gegen Domain-Hijacking | Lassen Sie die Sperre erst kurz vor einem Umzug aufheben (Lektion 6.3) |
| clientUpdateProhibited, clientDeleteProhibited | Ändern oder Löschen ist vom Registrar blockiert | Meist nichts; zusätzlicher Schutz |
| serverTransferProhibited | Die Registry blockiert den Umzug, oft bei einem Streitfall oder während einer Wiederherstellung | Fragen Sie Ihren Registrar nach dem Grund |
| clientHold | Ihr Registrar hat den Namen aus dem DNS genommen, zum Beispiel wegen ausstehender Zahlung oder eines Streitfalls. Website und E-Mail funktionieren nicht | Wenden Sie sich sofort an Ihren Registrar |
| serverHold | Die Registry hat den Namen aus dem DNS genommen. Website und E-Mail funktionieren nicht | Fragen Sie Ihren Registrar, was los ist, und prüfen Sie Ihre Daten (Lektion 3.3) |
| inactive | Es sind keine Nameserver eingetragen; der Name funktioniert nicht | Nameserver einrichten (Lektion 3.1) |
| autoRenewPeriod | Soeben nach dem Ablaufdatum automatisch verlängert | Zur Information; prüfen Sie, ob Sie den Namen behalten möchten |
| redemptionPeriod | Der Name wurde gelöscht und kann noch 30 Tage lang wiederhergestellt werden | Schnell die Wiederherstellung bei Ihrem Registrar beantragen, wenn Sie den Namen behalten möchten |
| pendingDelete | Nicht wiederhergestellt; der Name wird innerhalb weniger Tage endgültig freigegeben | Wiederherstellung ist nicht mehr möglich; möchten Sie ihn zurück, müssen Sie ihn neu registrieren, sobald er frei wird |
| pendingTransfer | Es läuft ein Umzug zu einem anderen Registrar | Haben Sie ihn selbst beantragt? Wenn nicht, sofort Ihren Registrar anrufen (Lektion 7.1) |
Zwei Codes verdienen besondere Aufmerksamkeit.
clientHold und serverHold sind die Codes, die Sie am wenigsten sehen möchten. Der Name ist dann zwar noch auf Sie registriert, tut aber nichts mehr. Besucher erhalten eine Fehlermeldung und E-Mails kommen nicht an. Bei serverHold kann es um falsche Daten gehen: So setzt EURid einen .eu-Namen auf "Server Hold", wenn der Inhaber seine Daten nicht bestätigt.
redemptionPeriod und pendingDelete sind die letzten Phasen eines abgelaufenen oder gekündigten gTLD-Namens. In der Redemption-Phase können Sie den Namen noch zurückholen. In pendingDelete nicht mehr: Nach fünf Tagen ist er für alle frei. In Lektion 5.2 sehen Sie den gesamten Lebenszyklus je Endung.
Bei .nl ist es anders
SIDN, die Registry der niederländischen Endung .nl, verwendet im .nl-Whois eigene Status auf Niederländisch:
| Status | Bedeutung |
|---|---|
| Vrij (frei) | Nicht registriert |
| In aanvraag (beantragt) | Die Registrierung wird bearbeitet |
| Actief (aktiv) | Registriert und in Gebrauch |
| Inactief (inaktiv) | Registriert, aber noch keine Nameserver |
| In quarantaine (in Quarantäne) | Aufgehoben; 40 Tage lang kann nur der bisherige Inhaber ihn zurückholen |
| Onttrokken (entzogen) | Aus technischen Gründen nicht verfügbar |
| Uitgesloten (ausgeschlossen) | Kann nicht registriert werden (nur wenige Namen, etwa www.nl) |
Im RDAP von SIDN sehen Sie bei einem gewöhnlichen Namen "active". Bei manchen Namen steht "locked", zum Beispiel bei sidn.nl selbst. Das weist auf eine zusätzliche Sperre hin, etwa .nl Control (Lektion 7.1). Ein clientTransferProhibited wie bei .com sehen Sie bei .nl nicht. Dort schützt vor allem der Umzugscode (verhuiscode) Ihren Namen: Ohne diesen Code kann niemand ihn umziehen, und Ihr Registrar gibt ihn nur dem Inhaber (Lektion 6.3).
Auch bei anderen Länderendungen können die Begriffe abweichen. Die Bedeutung lässt sich mit dieser Lektion meist gut erschließen. Im Zweifel schlagen Sie den Status bei der Registry nach; für .at (Österreich) ist das nic.at.
Statuscodes als Warnlampe
Prüfen Sie die Statuscodes Ihrer wichtigen Domains ab und zu, etwa bei Ihrer jährlichen Kontrolle (Lektion 7.4). Achten Sie vor allem auf:
- einen Hold, den Sie nicht erwarten: Ihre Website und E-Mail sind ausgefallen;
- ein pendingTransfer, das Sie nicht selbst beantragt haben: Jemand versucht, Ihre Domain umzuziehen;
- das Fehlen von clientTransferProhibited bei einem .com-Namen: Ihr Name ist schlechter geschützt als möglich;
- eine redemptionPeriod: Ihr Name ist abgelaufen und Ihnen bleibt nur noch wenig Zeit.
In der Praxis: So funktioniert es bei WebOké
Die Statuscodes einer Domain sehen Sie im WHOIS Lookup (https://www.weboke.de/toondomein). In Mein WebOké finden Sie auf der Karte Erweitert der Domainseite den Schalter Transfer-Lock ("Blockiert nicht autorisierte Umzüge."): die Umzugssperre, die Sie bei einem .com-Namen im WHOIS als clientTransferProhibited wiedersehen. Bei .nl, .eu, .be und .nu gibt es diesen Schalter nicht. Die Karte Domain / E-Mail-Gesundheit warnt Sie, wenn der Status Ihrer Domain nicht in Ordnung ist. Bei anderen Registraren funktioniert es ähnlich: Suchen Sie in den Einstellungen Ihrer Domain nach einer Umzugssperre oder einem Transfer Lock.
Zusammenfassung
- Statuscodes sagen in einem Wort, was mit einer Domain los ist; in RDAP stehen sie als einzelne Wörter.
- Ein Clientcode stammt vom Registrar, ein Servercode von der Registry; daran erkennen Sie, an wen Sie sich wenden müssen.
- Hold bedeutet: Der Name funktioniert nicht. redemptionPeriod: noch wiederherstellbar. pendingDelete: nicht mehr wiederherstellbar.
- .nl hat eigene Status (Actief, Inactief, In quarantaine) und in RDAP "active" und "locked".
Quiz
Aufgabe
Aufgabe A4.3: Statuscodes erklären (Fallbeispiel). Bakkerij Example verwaltet einige .com-Namen. Im RDAP sieht sie fünf verschiedene Statuscodes. Ordnen Sie jedem Code die richtige Bedeutung zu. Es gibt sechs Bedeutungen, also bleibt eine übrig. Das Programm vergleicht Ihre Auswahl mit einem festen Lösungsschlüssel. Stimmt etwas nicht, erhalten Sie einen Hinweis und können es erneut versuchen.
Die Codes:
- clientTransferProhibited
- clientHold
- serverHold
- redemptionPeriod
- pendingDelete
Auswahl je Code:
- Der Registrar blockiert den Umzug als üblichen Schutz
- Der Registrar hat den Namen aus dem DNS genommen; Website und E-Mail funktionieren nicht
- Die Registry hat den Namen aus dem DNS genommen; Website und E-Mail funktionieren nicht
- Der Name wurde gelöscht, kann aber noch etwa 30 Tage lang wiederhergestellt werden
- Der Name wird innerhalb weniger Tage frei und ist nicht mehr wiederherstellbar
- Es läuft ein Umzug zu einem anderen Registrar
Weiterführende Informationen
- Ihren Domainnamen schützen: Ablauf, Auth-Code, Transfer-Lock und vergessene DNS-Records
- E-Mails von ICANN oder der Registry zu Ihrer Domain: echt oder Fälschung, und was sollten Sie tun?
- EPP Status Codes (ICANN, Englisch): https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en
- Erklärung zum Whois (SIDN, Niederländisch): https://www.sidn.nl/nl-domeinnaam/uitleg-whois