Ihren Domainnamen schützen: Ablauf, Auth-Code, Transfer-Lock und vergessene DNS-Einträge

Wer Ihren Domainnamen verwaltet, empfängt auch die E-Mails an diese Domain. Und mit diesen E-Mails kann er bei fast jedem anderen Konto auf „Passwort vergessen“ klicken: Ihre Buchhaltung, Ihre Bank, Ihr Onlineshop, Ihre Social-Media-Konten. Deshalb gehört Ihr Domainname zu den wichtigsten Dingen, die Sie besitzen. In diesem Artikel erfahren Sie, wie Sie ihn vor Ablauf, Übernahme und vergessenen DNS-Records schützen und was Sie dafür in Mein WebOké einstellen.

Lassen Sie Ihre Domain nicht ablaufen

Domains gehen am häufigsten verloren, weil sie nicht rechtzeitig verlängert werden, zum Beispiel wegen einer abgelaufenen Zahlungskarte oder einer Rechnung, die bei einem ausgeschiedenen Kollegen eingegangen ist. Die Domain ist dann nicht mehr erreichbar und wird nach einiger Zeit für alle frei. Wer sie danach registriert, empfängt die E-Mails, die noch an Ihre alten Adressen gesendet werden.

• Lassen Sie auf der Domainseite in Mein WebOké Wird jährlich verlängert eingeschaltet. Das ist die Standardeinstellung. Siehe Verlängern und automatisch verlängern.
• Bezahlen Sie Ihre Verlängerungsrechnungen per Lastschrift, dann kann eine vergessene Rechnung Sie nicht Ihre Domain kosten.
• Führen Sie eine Liste all Ihrer Domains, auch der Domains, die Sie nur zur Sicherheit registriert haben.
• Kündigen Sie eine alte Domain, die Sie einmal für E-Mails genutzt haben, nicht einfach. Behalten Sie sie und sichern Sie sie als Domain ab, die keine E-Mails versendet (siehe unten).

Ist es trotzdem passiert? Eine .nl-Domain bleibt nach der Aufhebung 40 Tage in Quarantäne. In dieser Zeit kann nur der letzte Inhaber sie zurückerhalten. Wie das funktioniert, auch für andere Endungen, lesen Sie in Abgelaufene oder gekündigte Domain zurückerhalten: Quarantäne und Wiederherstellungsfrist.

Prüfen Sie den Inhaber und die E-Mail-Adresse des Inhabers

Der Inhaber ist der rechtliche Eigentümer der Domain. Steht dort Ihr Webdesigner, ein ehemaliger Mitarbeiter oder ein Unternehmen, das nicht mehr existiert, ist es bei einem Konflikt schwierig nachzuweisen, dass die Domain Ihnen gehört. Prüfen Sie daher:

• ob Ihr Unternehmen mit dem richtigen Namen als Inhaber registriert ist;
• ob die E-Mail-Adresse des Inhabers funktioniert und ob sie nicht auf der Domain selbst liegt. Funktionieren die E-Mails auf Ihrer Domain nicht mehr, kommen auch Warnungen zu dieser Domain nicht an. Verwenden Sie daher eine Adresse auf einer anderen Domain;
• ob Sie die E-Mail-Adresse bestätigt haben, wenn Sie dazu aufgefordert wurden. Für viele Endungen ist das Pflicht. Tun Sie es nicht, kann die Domain gesperrt werden. Auf der Karte Domain / E-Mail-Gesundheit auf der Domainseite sehen Sie unter Bestätigung Inhaber, ob es geklappt hat, und können die Bestätigungs-E-Mail erneut senden lassen.

Erhalten Sie eine E-Mail von ICANN oder der Registry zu Ihrer Domain? Lesen Sie dann zuerst E-Mails von ICANN oder der Registry zu Ihrer Domain: echt oder gefälscht, und was müssen Sie tun?. Solche E-Mails werden auch häufig gefälscht.

Schützen Sie Ihr Konto, den Auth-Code und die Transfersperre

Wer in Ihr Konto in Mein WebOké gelangt, kann die Nameserver oder die DNS Ihrer Domain ändern und so Ihre Website und Ihre E-Mails umleiten. Behandeln Sie dieses Konto daher als eines Ihrer wichtigsten:

• Aktivieren Sie die Zwei-Faktor-Authentifizierung. Siehe Zwei-Faktor-Authentifizierung in Mein WebOké und eine Authenticator-App einrichten.
• Melden Sie sich nie über einen Link in einer E-Mail zu Ihrer Domain an („Ihre Domain läuft heute ab, bezahlen Sie hier“). Rufen Sie Mein WebOké selbst auf. Siehe auch Phishing erkennen: So prüfen Sie einen Link und einen Absender.

Der Auth-Code (auch EPP-Code oder Autorisierungscode) ist der Schlüssel Ihrer Domain: Wer ihn hat, kann die Domain zu einem anderen Anbieter umziehen. Fordern Sie ihn nur an, wenn Sie selbst umziehen, und geben Sie ihn nur an den Anbieter weiter, zu dem Sie wechseln. Erhalten Sie eine Umzugsbestätigung, die Sie nicht erwarten, kontaktieren Sie uns bitte sofort.

Eine Transfer-Lock (Transfersperre) blockiert Umzüge, die Sie nicht beantragt haben: Solange die Sperre aktiv ist, lehnt die Registry den Umzug ab. Sie finden sie auf der Domainseite in der Karte Erweitert unter Transfer-Lock. Bleiben Sie bei WebOké, lassen Sie die Sperre aktiviert. Nicht jede Endung kennt eine Transfer-Lock. Bei unter anderem .nl, .eu, .be und .nu ist der Auth-Code selbst die Absicherung. Mehr dazu lesen Sie in Eine Domain wegziehen: Auth-Code (EPP) und Transfersperre.

Räumen Sie vergessene DNS-Records auf

Ein verwaister Record ist ein DNS-Record, der auf etwas verweist, das Sie nicht mehr nutzen: einen gekündigten Onlineshop, einen gelöschten Server oder einen Dienst, den Sie verlassen haben. Kann jemand anderes dieses Ziel übernehmen, zum Beispiel indem er auf derselben Plattform einen Shop mit demselben Namen anlegt, zeigt Ihre Subdomain plötzlich seine Seiten an, unter Ihrem Namen. Das nennt man Subdomain-Übernahme.

• Kündigen Sie einen Dienst? Entfernen Sie dann zuerst den DNS-Record, der darauf verweist, und kündigen Sie danach den Dienst.
• Prüfen Sie einmal im Jahr alle Records unter Meine Domains, Registerkarte DNS. Wissen Sie bei einem Record nicht, wofür er ist, finden Sie es heraus. Erstellen Sie zuerst ein Backup Ihrer DNS, siehe Ein Backup Ihrer DNS erstellen und wiederherstellen.
• Gehen Sie sparsam mit einem Wildcard-Record (*) um, der auf einen externen Dienst verweist.

Eine Domain ohne E-Mail: sichern Sie sie ab

Haben Sie eine Domain, die nie E-Mails sendet oder empfängt, etwa einen Markennamen, den Sie nur registriert haben, oder eine alte Domain? Betrüger nutzen solche Domains gern als Absender, weil niemand sie im Blick hat. Mit drei Records machen Sie deutlich, dass für diese Domain kein E-Mail-Verkehr vorgesehen ist:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Der MX-Record mit 0 . (ein Null-MX) besagt, dass auf dieser Domain keine E-Mails ankommen. -all besagt, dass kein Server im Namen der Domain E-Mails senden darf, und p=reject bittet Empfänger, E-Mails abzulehnen, die diese Domain dennoch als Absender verwenden. Tun Sie dies nur, wenn es wirklich keine Postfächer, Weiterleitungen oder Dienste gibt, die die Domain für E-Mails nutzen. Die Karte Domain / E-Mail-Gesundheit zeigt bei einer solchen Domain unter MX einen roten Punkt. Für eine Domain, die nie E-Mails empfängt, ist das zu erwarten. Klappt die Einrichtung nicht, erstellen Sie bitte ein Ticket.

Zusätzliche Schlösser: DNSSEC und CAA

DNSSEC versieht die Antworten Ihrer DNS mit einer digitalen Signatur, sodass niemand sie unterwegs fälschen kann. Es schützt nicht vor jemandem, der sich in Ihr Konto einloggt. CAA ist ein DNS-Record, in dem steht, welche Zertifizierungsstellen ein Zertifikat für Ihre Domain ausstellen dürfen. Setzen Sie einen CAA-Record, nehmen Sie auch die Zertifizierungsstelle des Zertifikats auf, das Sie derzeit verwenden, sonst kann dieses Zertifikat nicht mehr verlängert werden.

Ob DNSSEC und CAA bei Ihrer Domain richtig eingestellt sind, sehen Sie auf der Karte Domain / E-Mail-Gesundheit auf der Domainseite oder mit dem öffentlichen Tool Domain-Gesundheit. Siehe auch Domain- und E-Mail-Gesundheit: prüfen und beheben.

Möchten Sie mehr erfahren? Besuchen Sie den kostenlosen Kurs Sicher online, Lektion 4.3 Ihren Domainnamen schützen.