Domain-Ablauf verfolgen: zentrales Monitoring einrichten

Zentralisieren Sie die Uberwachung des Domain-Ablaufs mit RDAP-basierten Benachrichtigungen. Konfigurieren Sie Warnungen 90, 30 und 7 Tage vor Ablauf.

Eine Domain versehentlich auslaufen zu lassen ist kein theoretisches Risiko. Microsoft verlor 1999 vorübergehend msn.com, weil ein Verlängerungsscheck nicht gedeckt war. Foursquares Domain lief 2010 ab (auf dem Höhepunkt des Unternehmens. Der gemeinsame Nenner ist nicht Nachlässigkeit, sondern fehlende zentrale Übersicht. Wenn Ihre Domains auf mehrere Registrare verteilt sind, verlassen Sie sich darauf, dass jeder von ihnen Sie rechtzeitig erinnert) über eine E-Mail-Adresse, die Sie tatsächlich im Blick haben. Dieser Artikel erklärt, wie Sie ein zentralisiertes Domain-Ablauf-Tracking aufbauen, das auf keine dieser Annahmen angewiesen ist.

Warum Registrar-Erinnerungs-E-Mails nicht ausreichen

Das E-Mail-basierte Erinnerungssystem der meisten Registrare hat mehrere Versagensmodi, die leicht zu übersehen sind, bis einer davon zuschlägt:

Spam-Filterung: Registrar-E-Mails landen regelmäßig im Spam-Ordner, besonders bei aggressiven Filtern oder Sammeladressen.
Veraltete Kontakt-E-Mail: Die bei einem Registrar hinterlegte E-Mail könnte die eines ehemaligen Mitarbeiters, einer ungepflegten Sammelbox oder einer längst aufgegebenen privaten Adresse sein. Registrare überprüfen nicht, ob Kontaktdaten noch aktuell sind.
Auto-Renew-Abhängigkeiten: Bei aktivierter automatischer Verlängerung reduzieren viele Registrare ihre Erinnerungs-E-Mails. Wenn die hinterlegte Zahlungsmethode abläuft oder fehlschlägt, wird die Domain möglicherweise nicht verlängert, ohne dass Sie manuell gewarnt wurden.
Multi-Registrar-Fragmentierung: Wer Domains bei IONOS, Hetzner und Namecheap hat, empfängt drei verschiedene E-Mail-Formate aus drei Systemen, ohne konsolidierte Übersicht.

Keiner dieser Versagensmodi ist ungewöhnlich. Sie sind die normalen Betriebsbedingungen jeder Organisation, die über Jahre hinweg Domains angesammelt hat.

Wie RDAP das Ablaufdatum bereitstellt

Das Ablaufdatum einer Domain ist im events-Array der RDAP-Antwort gespeichert, unter eventAction: "expiration". Das ist eine direkte Abfrage aus der Datenbank des Registrys, nicht aus dem System des Registrars. Ob Sie über IONOS, Hetzner oder direkt per API registriert haben: das Ablaufdatum in RDAP spiegelt das wider, was das Registry tatsächlich verzeichnet.

Domain Sentinel liest dieses Feld bei jedem Prüfzyklus. Wenn Sie eine Domain beim Registrar verlängern und das Registry seine Daten aktualisiert, zeigt Domain Sentinel beim nächsten Zyklus das neue Ablaufdatum, ohne dass Sie etwas manuell ändern müssen.

Was, wenn die Domain RDAP nicht unterstützt?

Manche TLDs (hauptsächlich Länder-Domains wie .ru, .cn und viele afrikanische und asiatische ccTLDs) stellen noch keine RDAP-Endpunkte bereit. Domain Sentinel fällt für diese Domains auf WHOIS zurück. WHOIS ist weniger standardisiert: Feldname und Datumsformat für das Ablaufdatum variieren je nach Registrar, und das Parsing kann gelegentlich fehlerhafte Ergebnisse produzieren. Für Domains unter gängigen TLDs (.com, .net, .org, .io, .de, .at, .ch) ist RDAP verfügbar und zuverlässig.

Zentrales Ablauf-Tracking einrichten

Phase 1: Domain-Inventar erstellen

Bevor Sie Ablaufdaten verfolgen können, müssen Sie wissen, was Sie besitzen. Das klingt selbstverständlich, aber viele Organisationen haben vergessene Domains, für ein Projekt registriert, das nie gestartet ist, oder von einem früheren Anbieter übernommen ohne vollständige Dokumentation.

Praktische Wege, sie zu finden:

Alte E-Mail-Postfächer nach "Domain-Registrierungsbestätigung"-Nachrichten durchsuchen.
Rechnungen im Buchhaltungssystem auf Registrar-Posten prüfen.
DNS-Einträge ansehen, die auf aktuelle Infrastruktur zeigen, jede Subdomain setzt eine übergeordnete Domain voraus.
IT-, Marketing- und Rechtsabteilung fragen. Domains werden oft ohne Rückmeldung an andere registriert.

Phase 2: Domain Sentinel konfigurieren

Jede Domain zur Watchlist hinzufügen. Lookup-Leiste nutzen, Domain suchen, "Add to watchlist" klicken. Domain Sentinel fragt RDAP ab und zeigt das aktuelle Ablaufdatum.
Ablaufdatum mit Registrar-Angaben abgleichen. Bei Abweichungen nachforschen, ein Unterschied kann auf ein Datensynchronisierungsproblem beim Registrar hinweisen.
Ablauf-Alerts pro Domain konfigurieren. Schwellenwerte passend zur Kritikalität jeder Domain festlegen.
Eine E-Mail-Adresse verwenden, die Sie wirklich lesen. Nicht die beim Registrar hinterlegte, eine Team-Inbox oder persönliche Adresse, die täglich geprüft wird.

Empfohlene Alert-Schwellenwerte nach Domain-Typ

Domain-Typ	90-Tage-Alert	30-Tage-Alert	7-Tage-Alert	Warum
Hauptdomain (Website, E-Mail)	Ja	Ja	Ja	Höchste Kritikalität
Nebendomain (Weiterleitung, Alias)	Nein	Ja	Ja	Ausreichende Abdeckung
Defensive Domain (Markenschutz)	Nein	Nein	Ja	Geringe Priorität, darf aber nicht verloren gehen
Domain zum Verkauf oder geparkt	Nein	Ja	Nein	Geschäftsentscheidung bei 30 Tagen

Der 90-Tage-Alert verdient eine Erklärung: Bei einer Domain, die in 90 Tagen abläuft, haben Sie drei Monate Zeit zu verlängern oder bewusst zu entscheiden, sie auslaufen zu lassen. Das ist kein Notfall, das ist ein Planungsfenster. Der 7-Tage-Alert ist die operative Dringlichkeitsmarke.

Macht Auto-Renew Ablauf-Tracking überflüssig?

Auto-Renew ist eine gute Praxis. Es ist kein ausreichender Ersatz für Ablauf-Tracking. Hier ist warum.

Auto-Renew scheitert, wenn: die hinterlegte Kreditkarte abläuft, das PayPal-Konto geschlossen wird, die Abrechnungs-E-Mail aufhört zu funktionieren, oder der Registrar einen Zahlungsausfall hat. All das passiert, typischerweise zum ungünstigsten Zeitpunkt: wenn jemand im Urlaub ist oder eine Karte kürzlich erneuert wurde, ohne den Registrar zu informieren.

Ablauf-Tracking ist ein Sicherheitsnetz auf Auto-Renew, kein konkurrierender Ansatz. Beide zusammen eliminieren praktisch jedes Risiko unbeabsichtigten Domain-Verlustes. Nur eines von beiden allein hinterlässt eine Lücke.

Eine ablaufende Domain nimmt Ihre Website offline, bricht Ihre E-Mail, und löscht in manchen Fällen jahrelange SEO-Stärke, innerhalb weniger Stunden. Ablauf-Tracking einzurichten dauert einmal 30 Minuten und eliminiert dieses Risiko dauerhaft. Wer mehr als zwei aktive Domains hat, braucht das als kritische Infrastruktur.