So funktioniert’s
Eine Domain wird nicht gekauft, sondern für eine Laufzeit registriert, meist ein Jahr. Bei generischen Endungen wie .com führt die Registry das Ablaufdatum. Verlängert der Registrar nicht rechtzeitig, folgen feste Phasen: eine Kulanzzeit (Auto-Renew Grace Period, bis zu 45 Tage), danach 30 Tage Redemption Period, in denen nur der bisherige Inhaber die Domain gegen eine Wiederherstellungsgebühr zurückholen kann, und fünf Tage Pending Delete. Danach ist die Domain frei.
Viele Registrare schalten schon am Ablauftag die Nameserver auf eine Parkseite um. Website und Mail fallen dann sofort aus, nicht erst mit der Löschung.
Bei .de gibt die DENIC kein Ablaufdatum heraus; der Vertrag läuft zwischen Inhaber und Provider. Kündigt der Provider, etwa wegen einer offenen Rechnung, kann er die Domain löschen lassen oder in das TRANSIT-Verfahren der DENIC geben. Auto-Renew beim Registrar schützt nur, solange Zahlungsart und Konto in Ordnung sind.
Warum gefährlich
Eine abgelaufene Domain nimmt alles mit: Website, Mail, Shop, Logins über „Passwort vergessen“ und mit den DNS-Einträgen auch SPF, DKIM und DMARC. Eingehende Mails werden abgewiesen oder hängen in Warteschlangen, ohne dass Absender es sofort merken.
Wird die Domain nach der Löschung frei, sichern sich Drop-Catching-Dienste bekannte Namen innerhalb von Sekunden. Der neue Inhaber kann Mails an die alten Adressen empfangen, Konten zurücksetzen oder mit dem Ruf der Domain Spam und Phishing verschicken.
So vermeidest du es
- Auto-Renew bei jeder Kundendomain einschalten und die hinterlegte Zahlungsart mindestens einmal im Jahr prüfen.
- Die Kontaktadresse beim Registrar auf eine Adresse legen, die nicht auf der Domain selbst liegt – sonst erreicht dich die letzte Mahnung nicht mehr.
- Ein Domain-Inventar je Kunde führen: Registrar, Konto, Ablaufdatum, Zahlungsart und wer verantwortlich ist.
- Wichtige Domains für mehrere Jahre im Voraus verlängern.
- Ablaufdaten und Statuscodes automatisch überwachen, statt sich auf Mails des Registrars zu verlassen.
So erkennt DomainWarn es
Der Domain-Check fragt täglich per RDAP Ablaufdatum, Registrar und Statuscodes ab. Weniger als 30 Tage bis zum Ablauf sind eine Warnung mit dem Incident „Domain läuft bald ab“, weniger als 60 Tage ein Hinweis; eine abgelaufene oder nicht mehr registrierte Domain ist kritisch („Domain abgelaufen“). Die Status clientHold, serverHold, redemptionPeriod und pendingDelete führen zum Incident „Domain gesperrt“.
Gibt die Registry kein Ablaufdatum heraus (typisch für .de), erscheint ein Hinweis; ist der Registrar über eine Integration verbunden (INWX, IONOS, OVHcloud oder Route 53), nimmt DomainWarn dessen Ablaufdatum. Mit eingeschalteter automatischer Verlängerung bleibt es bis sieben Tage vor dem Ablauf bei einem Hinweis; steht der Ablauf dann noch an, hat die Verlängerung nicht gegriffen, und es gibt wieder eine Warnung mit Incident. Jede Verlängerung steht als Ereignis in der Zeitleiste.
DomainWarn prüft das für alle deine Domains regelmäßig und meldet sich, wenn etwas fehlt oder sich ändert.