Eine Domain-Sperre ist ein Status-Flag bei deinem Registrar, das alle Transferanfragen blockiert. Sie läuft unauffällig im Hintergrund und bewirkt nichts, was deine Website oder deine Besucher sehen. Aber sobald jemand versucht, einen unbefugten Transfer zu starten, stoppt die Sperre ihn sofort. Keine Bestätigungs-E-Mail zum Genehmigen, keine Wartezeit zum Abbrechen. Die Anfrage wird einfach abgelehnt.
Die meisten Registrare setzen die Domain-Sperre automatisch, wenn du eine neue Domain registrierst. Das Problem: Viele Domain-Inhaber prüfen nie, ob sie noch aktiv ist. Und wird sie aus Versehen, durch ein Teammitglied oder über ein gekapertes Konto ausgeschaltet, warnt dich nichts davor, dass deine Domain jetzt ungeschützt ist.
Was ist eine Domain-Sperre?
Eine Domain-Sperre ist eine Einstellung bei deinem Registrar, die bestimmte Aktionen für deine Domain blockiert. Ist die Sperre aktiv, kann niemand die Domain zu einem anderen Registrar übertragen, die Inhaberdaten ändern oder die Registrierung löschen. Die Sperre gilt auf Ebene der Registry. Das heißt, es spielt keine Rolle, was jemand in deinem Registrar-Konto tut. Die Registry selbst lehnt die Anfrage ab.
Der offizielle Name dieser Einstellung lautet "client transfer prohibited". Du findest sie auch als Registrar-Sperre, Transfersperre oder einfach Domain-Sperre. Alle meinen denselben Kernschutz. Sie ist eine der wirksamsten und einfachsten Möglichkeiten, einen unbefugten Domain-Transfer zu verhindern, und die Aktivierung kostet nichts.
Wie ein unbefugter Transfer aussieht und welchen Schaden er anrichtet, liest du im Kapitel So schützt du deine Domain vor Hijacking.
Welche Arten von Domain-Sperren gibt es?
Es gibt mehrere Sperrarten, die jeweils einen anderen Teil deiner Domain-Registrierung schützen. Dein Registrar aktiviert je nach Tarif eine oder mehrere davon.
Client Transfer Prohibited
Das ist die häufigste Sperre. Sie verhindert, dass deine Domain zu einem anderen Registrar übertragen wird. Wird eine Transferanfrage gestellt, prüft die Registry auf diese Sperre. Ist sie gesetzt, wird der Transfer abgelehnt. Du musst sie entfernen, bevor du deine Domain irgendwohin verschieben kannst. Diese Sperre meinen die meisten, wenn sie von "Domain-Sperre" oder "Registrar-Sperre" sprechen.
Client Update Prohibited
Diese Sperre verhindert Änderungen an den Registrierungsdaten der Domain. Dazu gehören dein Name, deine Kontaktdaten und die Nameserver-Einstellungen. Bei aktiver Sperre kann niemand ändern, wohin deine Domain zeigt, oder die Inhaberdaten im Registry-Eintrag aktualisieren, selbst wenn er Zugang zu deinem Registrar-Konto hat.
Client Delete Prohibited
Diese Sperre verhindert, dass jemand die Domain-Registrierung komplett löscht. Ohne sie könnte ein gekapertes Konto genutzt werden, um die Domain zu kündigen, sodass sie für jemand anderen zur Registrierung frei wird.
Server Transfer Prohibited
Diese Sperre setzt die Registry selbst, nicht du oder dein Registrar. Sie gilt bei Rechtsstreitigkeiten, UDRP-Verfahren oder wenn die Domain in einem eingeschränkten Status ist (etwa in einer Frist nach der Registrierung). Diese Sperre kannst du nicht selbst entfernen.
Die meisten Registrare aktivieren die Sperre Client Transfer Prohibited standardmäßig. Die Update- und Delete-Sperren gibt es, aber sie sind nicht immer automatisch eingeschaltet. Ist deine Domain für deine Marke entscheidend, bietet das Einschalten aller drei Client-Sperren den stärksten Schutz, den es auf Registrar-Ebene gibt.
Wie prüfst du, ob deine Domain gesperrt ist?
Es gibt zwei Wege, den Sperrstatus deiner Domain zu prüfen.
Der erste führt über dein Registrar-Konto. Logge dich ein, öffne den Domain-Verwaltungsbereich und suche eine Einstellung mit dem Namen "Domain-Sperre", "Transfersperre" oder "Registrar-Sperre". Meist ist es ein Schalter. Steht er auf "an" oder "aktiviert", ist die Sperre aktiv.
Der zweite Weg ist eine WHOIS-Abfrage. Frage deine Domain ab und scrolle zum Feld "Domain Status". Steht dort "clientTransferProhibited", ist deine Transfersperre aktiv. Du siehst eventuell auch "clientUpdateProhibited" und "clientDeleteProhibited", wenn diese Sperren ebenfalls aktiv sind.
Prüfe das mindestens alle paar Monate. Es gibt keine automatische Benachrichtigung, wenn die Sperre ausgeschaltet wird, daher ist eine regelmäßige Kontrolle die einzige Möglichkeit, es früh zu bemerken.
Wie hebst du eine Domain-Sperre auf?
Eine Domain zu entsperren ist unkompliziert. Logge dich bei deinem Registrar ein, öffne die Domain-Einstellungen und schalte die Sperre aus. Die Statusänderung wird meist innerhalb weniger Minuten wirksam, bei manchen Registrys kann es bis zu 24 Stunden dauern, bis sie angezeigt wird.
Es gibt nur einen Grund, eine Domain zu entsperren. Du willst sie zu einem anderen Registrar übertragen. Der aufnehmende Registrar kann die Domain nicht herüberholen, solange die Transfersperre aktiv ist. Nach Abschluss des Transfers setzt der neue Registrar automatisch seine eigene Sperre.
Wenn du nicht überträgst, lass sie gesperrt. Es gibt keinen Leistungsvorteil, keinen SEO-Vorteil und keinen technischen Grund, eine Domain entsperrt zu lassen.
Solltest du die Domain-Sperre eingeschaltet lassen?
Ja. Immer. Die Domain-Sperre sollte für jede Domain, die du besitzt, aktiv sein, es sei denn, du steckst gerade mitten in einem Transfer. Die Sperre kostet nichts, macht keine Arbeit und stört deinen Alltag nicht. Sie wirkt sich nicht auf deine Website, deine E-Mails, deine DNS-Einstellungen oder deine Besucher aus.
Sie verhindert nur, dass jemand deine Domain ohne dein Wissen verschiebt, ändert oder löscht. Dieser Tausch lohnt sich jedes Mal.
Manche Markeninhaber verwalten Dutzende Domains bei mehreren Registraren. Trifft das auf dich zu, mach eine Liste und prüfe den Sperrstatus jeder einzelnen. Das dauert fünf Minuten und schließt einen der einfachsten Angriffswege gegen deine Marke.
Was passiert, wenn deine Domain entsperrt ist und du es nicht weißt?
Eine entsperrte Domain wird nicht garantiert gestohlen. Aber sie nimmt dir die erste Verteidigungslinie. Verschafft sich ein Angreifer Zugang zu deinem Registrar-Konto oder fängt er eine E-Mail mit dem Autorisierungscode ab, hindert ihn nichts daran, sofort einen Transfer zu starten.
Mit aktiver Sperre reicht selbst ein gekapertes Konto nicht. Der Angreifer müsste zuerst die Sperre aufheben, was einen zusätzlichen Schritt bedeutet, einen zusätzlichen Protokolleintrag und in vielen Fällen eine Bestätigungs-E-Mail auslöst. Diese zusätzliche Hürde kann den Unterschied machen, ob du den Versuch rechtzeitig bemerkst oder die Domain ganz verlierst.
Domains ohne Transfersperre sind auch anfälliger für Domain-Hijacking durch Social Engineering. Meldet sich jemand bei deinem Registrar und gibt sich als du aus, und deine Domain ist schon entsperrt, steht ihm ein Verifizierungsschritt weniger im Weg.
Was ist der Unterschied zwischen Registrar-Sperre und Registry-Sperre?
Eine Registrar-Sperre (auch Client-Sperre genannt) ist die Standardsperre, die du im Dashboard deines Registrars verwaltest. Sie ist kostenlos, sofort wirksam und bei fast jeder Domain verfügbar. Wenn von "Domain-Sperre" die Rede ist, ist meistens diese gemeint.
Eine Registry-Sperre ist ein fortgeschrittener Schutz, den manche Registrys und Premium-Tarife von Registraren anbieten. Statt über eine Weboberfläche verwaltet zu werden, braucht eine Registry-Sperre eine manuelle Prüfung durch den Registry-Betreiber, bevor Änderungen möglich sind. Das heißt meist einen Anruf, eine Identitätsprüfung und eine Wartezeit, bevor die Sperre aufgehoben werden kann.
Registry-Sperren sind für wertvolle Domains gedacht, bei denen die Standardsperre nicht als ausreichend gilt. Banken, große Marken und Organisationen, deren Domains bevorzugte Ziele für Hijacking sind, nutzen Registry-Sperren als zusätzliche Ebene über der Registrar-Sperre.
Für die meisten Markeninhaber genügt eine Registrar-Sperre. Sie blockiert die große Mehrheit unbefugter Transferversuche und kostet nichts im Unterhalt. Besitzt du eine Domain, die erheblichen Umsatz bringt oder ein bekanntes Ziel ist, bietet eine Registry-Sperre eine zweite Schutzebene, die sich viel schwerer umgehen lässt. Mehr zu den weiteren Maßnahmen für die Domain-Sicherheit findest du im eigenen Kapitel.
Wie geht WEMASY mit der Domain-Sperre um?
Registrierst oder verbindest du eine Domain über WEMASY, ist die Transfersperre standardmäßig aktiviert. Du musst sie nicht in einem Einstellungsbereich suchen oder daran denken, sie einzuschalten. Sie ist von Anfang an aktiv.
Musst du deine Domain irgendwann von WEMASY wegtransferieren, kannst du die Sperre in deinen Domain-Einstellungen deaktivieren, deinen Autorisierungscode anfordern und den Transfer starten. Ist der Vorgang abgeschlossen, aktivierst du die Sperre bei deinem neuen Registrar wieder. Die Domain-Verwaltung von WEMASY ist so gebaut, dass der Schutz standardmäßig an ist und die sichere Option immer die einfachste ist.
Was in jedem Tarif enthalten ist, steht auf der Preisseite.
Häufig gestellte Fragen
Beeinflusst die Domain-Sperre meine Website oder meine E-Mails?
Nein. Eine Domain-Sperre steuert nur, ob die Domain auf Ebene der Registry übertragen, geändert oder gelöscht werden kann. Sie hat keinen Einfluss auf deine Website, deine DNS-Einstellungen, die Zustellung deiner E-Mails oder darauf, wie Besucher auf deine Website gelangen. Alles funktioniert genau gleich, egal ob die Sperre an oder aus ist. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Kann ich eine Domain sperren, die ich woanders registriert und mit WEMASY verbunden habe?
Ja, aber du verwaltest die Sperre bei dem Registrar, bei dem die Domain registriert ist, nicht über WEMASY. Logge dich in dein Registrar-Konto ein und aktiviere dort die Transfersperre. WEMASY kümmert sich um DNS und Hosting, aber die Sperreinstellung liegt auf Ebene des Registrars.
Wie lange dauert es, eine Domain für einen Transfer zu entsperren?
Die meisten Registrare setzen die Entsperrung innerhalb weniger Minuten um. Manche Registrys brauchen bis zu 24 Stunden, um den Status zu aktualisieren. Sobald die Sperre aufgehoben ist, kannst du deinen Autorisierungscode anfordern und den Transfer sofort starten.
Reicht eine Registrar-Sperre, um meine Domain vollständig zu schützen?
Eine Registrar-Sperre ist das Mindestmaß an Schutz, das jede Domain haben sollte. Sie stoppt die meisten unbefugten Transferversuche. Für stärkeren Schutz kombinierst du sie mit Zwei-Faktor-Authentifizierung für dein Registrar-Konto, mit dem WHOIS-Datenschutz und mit einem starken, einmaligen Passwort. Wertvolle Domains profitieren zusätzlich von einer Registry-Sperre als weitere Ebene mit manueller Prüfung.
Was ist der Unterschied zwischen Domain-Sperre und WHOIS-Datenschutz?
Die Domain-Sperre verhindert Aktionen an deiner Domain-Registrierung, etwa Transfers und Inhaberwechsel. Der WHOIS-Datenschutz verbirgt deine persönlichen Kontaktdaten vor der öffentlichen WHOIS-Datenbank. Sie schützen unterschiedliche Dinge und wirken am besten, wenn beide gleichzeitig aktiviert sind.