Was passiert, wenn Ihre Firmendomain abläuft, und wie Sie es verhindern

Wenn Ihre Firmendomain abläuft, bemerken Sie meist zuerst, dass keine E-Mails mehr ankommen und die Website nicht mehr lädt. Der Registrar unterbricht die DNS-Auflösung für den Namen, sodass alles, was davon abhängt, also E-Mail, Website, Logins und API-Endpunkte, auf einen Schlag ausfällt. Verlängert niemand die Domain, wird sie schließlich gelöscht, und jeder kann sie registrieren.

Bei generischen Top-Level-Domains wie .com, .net und .org legt die ICANN-Richtlinie den zeitlichen Ablauf fest, und er ist recht gut vorhersehbar. Länderdomains (.us, .uk, .de und andere) folgen eigenen Regeln ihrer Registry. Prüfen Sie daher die Bedingungen Ihrer Registry.

Die Lösung ist einfach, scheitert aber auf banale Weise: eine abgelaufene Kreditkarte, eine Erinnerung an einen ehemaligen Mitarbeiter oder eine Verlängerung, die „Aufgabe von jemand anderem“ war.

Der zeitliche Ablauf bei generischen Domains

Die ICANN Expired Registration Recovery Policy legt Mindestregeln für Registrare generischer Top-Level-Domains fest:

1. Vor dem Ablauf: Der Registrar muss mindestens 2 Erinnerungen senden, etwa 1 Monat und etwa 1 Woche vor dem Ablaufdatum.
2. Nach dem Ablauf: Wird die Domain nicht innerhalb von 5 Tagen nach dem Ablauf verlängert oder gelöscht, muss der Registrar mindestens 1 weitere Benachrichtigung mit Anleitung zur Verlängerung senden.
3. Unterbrechung des DNS: Nach dem Ablauf muss der Registrar die DNS-Auflösung unterbrechen, sodass Website und E-Mail nicht mehr funktionieren. Wird die Domain 8 oder mehr Tage nach dem Ablauf gelöscht, muss das DNS mindestens für die letzten 8 aufeinanderfolgenden Tage unterbrochen sein, in denen sie noch verlängert werden kann.
4. Redemption Grace Period: Nach der Löschung muss die Registry eine Wiederherstellungsfrist von 30 Tagen anbieten, in der der Inhaber den Namen noch wiederherstellen kann, meist gegen eine zusätzliche Gebühr.

Nach der Wiederherstellungsfrist beschreibt die Referenz der EPP-Statuscodes von ICANN den Status pendingDelete, der einige Tage dauert, bevor der Name endgültig gelöscht wird und für jeden verfügbar ist.

Wie viele Tage ein Registrar eine abgelaufene Domain vor der Löschung behält, ist unterschiedlich, und auch die Gebühren für Verlängerung und Wiederherstellung unterscheiden sich. Die Richtlinie verpflichtet Registrare, diese Gebühren offenzulegen. Lesen Sie die Bedingungen Ihres Registrars also, bevor Sie sie brauchen.

Was ausfällt, und in welcher Reihenfolge

Wenn das DNS unterbrochen ist, fallen alle Dienste der Domain gemeinsam aus:

• E-Mail: Eingehende E-Mails kommen zurück oder verzögern sich, und ausgehende E-Mails Ihrer Domain können die Authentifizierungsprüfungen nicht bestehen.
• Website und Kundenportal: Besucher sehen einen Fehler oder eine Parkseite des Registrars.
• Logins und Integrationen: Single Sign-on, E-Mails zum Zurücksetzen von Passwörtern, Webhooks und API-Callbacks, die die Domain nutzen, funktionieren nicht mehr.
• Zertifikate: Erneuerungen, die auf DNS- oder HTTP-Validierung beruhen, schlagen fehl.

Wird die Domain gelöscht und von jemand anderem neu registriert, ändert sich das Risiko. Der neue Inhaber kann E-Mails an Ihre alten Adressen empfangen, darunter möglicherweise Nachrichten zum Zurücksetzen von Passwörtern für Konten, die mit diesen Adressen registriert sind.

So prüfen Sie Ihre Domains selbst

Fragen Sie das Ablaufdatum per RDAP oder WHOIS ab:

whois example.com | grep -i -E "expir|registrar:|status"

Sie sehen das Ablaufdatum, den Registrar und die EPP-Statuscodes. Status wie clientTransferProhibited sind normal und schützen die Domain. Status wie redemptionPeriod oder pendingDelete bedeuten, dass die Domain bereits abgelaufen ist.

Prüfen Sie dann das Konto beim Registrar selbst:

• Ist die automatische Verlängerung für jede Domain aktiv, auf die Sie angewiesen sind?
• Ist die Zahlungsmethode gültig und läuft nicht vor dem Verlängerungsdatum ab?
• Gehen Erinnerungs-E-Mails an ein gemeinsames Postfach, das jemand liest, und nicht an eine einzelne Person?
• Liegt die Kontaktadresse selbst auf einer anderen Domain? Gehen Erinnerungen an admin@example.com und example.com ist abgelaufen, können sie nicht ankommen.

So verhindern Sie den Ablauf

• Aktivieren Sie die automatische Verlängerung und verlängern Sie Ihre Hauptdomain gleich für mehrere Jahre.
• Führen Sie ein Inventar aller Ihrer Domains, auch alter Marken und Kampagnendomains, die noch E-Mails empfangen oder Verkehr weiterleiten.
• Verwenden Sie eine Funktionsadresse wie domains@ für die Kontakte beim Registrar, und ergänzen Sie einen Ersatzkontakt auf einer anderen Domain.
• Schützen Sie das Registrar-Konto mit Multi-Faktor-Authentifizierung. Ein verlorener Login kann genauso schaden wie eine ausgebliebene Zahlung. Siehe unerwartete Nameserver- oder Registrar-Änderungen.
• Überwachen Sie von außen. Eine Prüfung, die das Ablaufdatum jeden Tag ausliest, funktioniert auch dann, wenn die Person, die die automatische Verlängerung eingerichtet hat, nicht mehr im Unternehmen ist.

Wenn Ihre Domain bereits abgelaufen ist

1. Melden Sie sich beim Registrar an und verlängern Sie sofort. In der Zeit vor der Löschung ist das meist eine normale Verlängerung.
2. Lautet der Status redemptionPeriod, bitten Sie den Registrar um Wiederherstellung. Rechnen Sie mit einer Wiederherstellungsgebühr.
3. Prüfen Sie nach der Verlängerung mit dig example.com +short und dig MX example.com +short, ob das DNS wieder auflöst. Die Verbreitung kann etwas dauern.
4. Prüfen Sie, ob Zertifikatserneuerungen und E-Mail-Zustellung wieder funktionieren.
5. Finden Sie heraus, warum die Erinnerungen niemanden erreicht haben, und beheben Sie auch das.

Checkliste

• Ablaufdaten aller Domains an einem Ort erfasst.
• Automatische Verlängerung aktiv, Zahlungsmethode gültig.
• Kontakte beim Registrar sind Funktionsadressen, mit Ersatz auf einer anderen Domain.
• Multi-Faktor-Authentifizierung für das Registrar-Konto.
• Eine unabhängige Ablaufprüfung, die rechtzeitig vor dem Datum warnt.

Auch Zertifikate laufen ab, und zwar in einem viel kürzeren Zyklus. Unser Artikel zu abgelaufenen SSL/TLS-Zertifikaten behandelt diese Seite.

Wo Datahorses ins Spiel kommt

Datahorses prüft jeden Tag das Ablaufdatum und den Registrar Ihrer Domains und sendet Erinnerungen 30, 14 und 3 Tage bevor eine Domain oder ein Zertifikat abläuft, unabhängig davon, wer den Login beim Registrar hat. Wir überwachen Ihr Unternehmen von außen, greifen also nicht auf Ihre Systeme zu und benötigen keinen Zugang. Sehen Sie sich an, was wir überwachen und wie wir überwachen.