Eine Domain zu schützen heißt, die Registrierung, das Konto, das sie verwaltet, und die DNS-Einträge zu sichern, die bestimmen, wohin sie zeigt. Mehr Hintergrund zu einzelnen Bedrohungen findest du unter Domain-Hijacking und Domain-Diebstahl.
Aktiviere die Domain-Sperre für deine Registrierung
Die Domain-Sperre, auch Registrar-Sperre oder "client transfer prohibited" genannt, blockiert unbefugte Transferanfragen auf Ebene der Registry. Ist die Sperre aktiv, kann niemand deine Domain zu einem anderen Registrar verschieben, ohne dass du sie vorher bewusst aufhebst. Die meisten Registrare aktivieren die Sperre bei neuen Registrierungen standardmäßig, aber es lohnt sich zu bestätigen, dass sie noch an ist.
Schalte die Sperre nur aus, wenn du die Domain aktiv zu einem neuen Registrar überträgst. Schalte sie sofort wieder ein, wenn der Transfer abgeschlossen ist. Das Kapitel zur Domain-Sperre erklärt die verschiedenen Sperrarten und wie du deinen Status prüfst.
Sichere dein Registrar-Konto
Dein Registrar-Konto ist die Haustür zu deiner Domain. Behandle es mit derselben Sorgfalt wie dein Online-Banking.
Nutze ein starkes, einmaliges Passwort und aktiviere die Zwei-Faktor-Authentifizierung für dein Registrar-Konto. Beschränke den Zugriff auf Personen, die ihn brauchen, und entziehe Berechtigungen sofort, wenn sich Rollen ändern.
Halte die WHOIS-Angaben korrekt und privat
Aktiviere den WHOIS-Datenschutz, um persönliche Kontaktdaten vor öffentlichen Abfragedatenbanken zu verbergen. Halte deine Kontakt-E-Mail-Adresse aktuell, damit Verlängerungshinweise und Transferbestätigungen die richtige Person erreichen.
Schütze deine DNS-Einstellungen
Selbst wenn deine Registrierung sicher ist, kann kompromittiertes DNS deine Website und deine E-Mails umleiten, ohne dass die Domain überhaupt übertragen wird. Ein Angreifer, der deine A-Records oder MX-Records ändert, kann den Traffic hinleiten, wohin er will.
Prüfe deine DNS-Einträge regelmäßig. Bestätige, dass Nameserver, A-Records und MX-Records dorthin zeigen, wo du es erwartest. Aktiviere DNSSEC, wenn dein Registrar und dein Hosting es unterstützen. DNSSEC fügt DNS-Antworten eine kryptografische Prüfung hinzu und macht bestimmte Arten von DNS-Spoofing deutlich schwerer. Eine vollständige Erklärung, wie es funktioniert, findest du unter Was ist DNSSEC .
Lass deine Domain nie ablaufen
Eine abgelaufene Domain kann von jedem registriert werden, sobald sie Kulanz- und Einlösefrist durchlaufen hat. Wettbewerber, Betrüger und Domain-Investoren beobachten ablaufende Namen. Die automatische Verlängerung ist der einfachste Schutz. Aktiviere sie und hinterlege eine gültige Zahlungsmethode.
Setze dir als Absicherung eine Kalendererinnerung lange vor dem Ablaufdatum. Schickt dein Registrar Verlängerungserinnerungen, vergewissere dich, dass sie in einem Postfach landen, das du regelmäßig prüfst. Eine abgelaufene Domain ist oft schwerer und teurer zurückzuholen, als rechtzeitig zu verlängern.
Achte auf Phishing-E-Mails, die Verlängerungshinweise oder Transferwarnungen nachahmen. Logge dich direkt bei deinem Registrar ein, statt auf Links in unaufgeforderten Nachrichten zu klicken. Gängige Muster findest du unter Betrug bei Domain-Verlängerungen .
Wie hilft WEMASY, deine Domain zu schützen?
Registrierst und verwaltest du eine Domain über WEMASY, liegen Domain und Website im selben Konto im WEMASY-System. DNS, SSL und Verlängerung werden zusammen abgewickelt, wodurch du weniger getrennte Konten und Einstellungen im Blick behalten musst. Was jeder Tarif enthält, siehst du unter WEMASY Preise.
Häufig gestellte Fragen
Was ist der wichtigste Schritt, um meine Domain zu schützen?
Aktiviere die Domain-Sperre und sichere dein Registrar-Konto mit einem einmaligen Passwort und Zwei-Faktor-Authentifizierung. Die Sperre verhindert unbefugte Transfers. Starke Kontosicherheit verhindert, dass sich jemand einloggt und Einstellungen ändert. Zusammen decken sie die zwei häufigsten Angriffswege ab. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Schützt der WHOIS-Datenschutz meine Domain vor Diebstahl?
Der WHOIS-Datenschutz verbirgt deine persönlichen Kontaktdaten vor öffentlichen Abfragedatenbanken. Er verringert Spam und begrenzt die Daten, die für Social Engineering zur Verfügung stehen. Er verhindert aber weder unbefugten Zugriff auf dein Registrar-Konto noch DNS-Änderungen. Der Datenschutz ist eine Schutzebene, keine vollständige Sicherheitslösung.
Wie oft sollte ich meine Einstellungen zur Domain-Sicherheit prüfen?
Prüfe Sperrstatus, Kontozugriff und Kontaktdaten deiner Domain mindestens einmal im Jahr. Kontrolliere die DNS-Einträge nach jedem Hosting-Wechsel oder Personalwechsel im Team. Trage das Ablaufdatum deiner Domain in einen Kalender ein, mit einer Erinnerung mindestens 30 Tage vor der Verlängerung. Regelmäßige Prüfungen entdecken Probleme, bevor sie zu Notfällen werden.
Kann jemand meine Domain stehlen, wenn er meine WHOIS-E-Mail-Adresse kennt?
Die Kontakt-E-Mail-Adresse allein genügt nicht, um eine Domain zu übertragen. Ein Angreifer bräuchte weiterhin Zugriff auf dein Registrar-Konto oder die Möglichkeit, eine Transferanfrage zu genehmigen. Allerdings erleichtern offene Kontaktdaten gezieltes Phishing. WHOIS-Datenschutz und starke Kontosicherheit decken beide Seiten dieses Risikos ab.
Sollte ich für alle meine Domains denselben Registrar nutzen?
Wenn du Domains bei einem Registrar bündelst, wird die Kontrolle der Verlängerungstermine und der Sicherheit einfacher. Du verwaltest ein Konto, einen Satz Zugangsdaten und einen Verlängerungsplan. Nutzt du mehrere Registrare, wende bei jedem Konto dieselben Sicherheitsstandards an und behalte die Ablaufdaten getrennt im Blick.
Was soll ich tun, wenn ich vermute, dass meine Domain kompromittiert wurde?
Logge dich sofort in dein Registrar-Konto ein und prüfe Sperrstatus, DNS-Einträge und die letzten Kontoaktivitäten. Ändere dein Passwort und beende alle unbekannten Sitzungen. Kontaktiere den Support deines Registrars und melde das Problem. Werden deine Website oder deine E-Mails falsch umgeleitet, dokumentiere die aktuellen DNS-Werte, bevor du etwas änderst.
Domain-Sicherheit besteht aus einer Handvoll Einstellungen, die zusammenarbeiten. Sperre deine Domain, sichere dein Konto, halte die Kontaktdaten aktuell, schütze das DNS und verlängere rechtzeitig. Diese Schritte decken die Bedrohungen ab, denen die meisten Markeninhaber wirklich begegnen.