Ihre Domain zu schützen ist mindestens so wichtig wie sie zu registrieren. Eine Domain ist ein wertvoller digitaler Besitz: Sie ist Ihre Online-Identität, Ihre Marke und oft ein wichtiger Kanal für Besucher. Trotzdem treffen viele Websitebetreiber zu wenige Maßnahmen, um ihre Domain gegen Verlust, Diebstahl und Missbrauch abzusichern. In diesem umfassenden Ratgeber erfahren Sie, wie Sie Ihre Domain mit praktischen Schritten schützen, die Sie noch heute umsetzen können.

Risiken für Ihre Domain: Was kann schiefgehen?

Bevor wir darauf eingehen, wie Sie Ihre Domain schützen, ist es wichtig zu verstehen, welche Risiken es gibt. Wer die Bedrohungen kennt, kann seine Domain mit gezielten Maßnahmen schützen.

Domain-Hijacking (Domainentführung)

Domain-Hijacking ist die unbefugte Übernahme einer Domain. Ein Angreifer verschafft sich Zugang zu Ihrem Konto beim Registrar und zieht Ihre Domain zu einem anderen Registrar um oder ändert die Nameserver. Das kann durch gestohlene Zugangsdaten, Social Engineering beim Registrar oder das Ausnutzen von Sicherheitslücken geschehen. Die Folgen sind weitreichend: Sie verlieren die Kontrolle über Ihre Website, Ihre E-Mail und Ihre Online-Identität. Mehr dazu, was Domain-Hijacking ist und wie Sie sich davor schützen, lesen Sie in unserem ausführlichen Artikel.

Domain läuft ab (Expiration)

Eine der häufigsten Arten, eine Domain zu verlieren, ist schlicht eine vergessene Verlängerung. Wenn Ihre Domainregistrierung abläuft, durchläuft die Domain eine Grace Period (meist 30 bis 45 Tage) und anschließend eine Redemption Period (30 bis 60 Tage, mit hohen Kosten für die Wiederherstellung). Danach wird die Domain freigegeben, und jeder kann sie registrieren. Sorgen Sie deshalb immer dafür, dass die automatische Verlängerung aktiviert ist.

Phishing und Identitätsvortäuschung

Angreifer registrieren Domains, die Ihrer Domain stark ähneln (Typosquatting), um Besucher zu täuschen. Denken Sie an theory-7.net, theori7.net oder theory7.com, wenn Sie theory7.nl besitzen. Diese Look-alike-Domains werden für Phishing, den Diebstahl von Kundendaten oder die Schädigung Ihres Markenimages genutzt.

Social-Engineering-Angriffe

Beim Social Engineering gibt sich ein Angreifer als Domaininhaber aus und bringt den Registrar dazu, Änderungen vorzunehmen. Das kann telefonisch, per E-Mail oder sogar mit einem gefälschten Ausweis geschehen. Registrare haben Verfahren, um das zu verhindern, aber ganz ausschließen lässt sich das Risiko nie, vor allem bei kleineren Registraren mit weniger strengen Prüfverfahren.

Domain schützen: 8 wesentliche Schritte

Die gute Nachricht: Mit relativ einfachen Maßnahmen können Sie Ihre Domain gegen alle genannten Bedrohungen schützen. Hier sind die acht wichtigsten Schritte, die wir jedem Domaininhaber empfehlen.

1. Registrar Lock (Transfer Lock) aktivieren

Der Registrar Lock (auch Transfer Lock oder Domain Lock genannt) ist Ihre erste Verteidigungslinie. Ist dieser Lock aktiviert, kann Ihre Domain nicht zu einem anderen Registrar umgezogen werden, ohne dass Sie den Lock zuerst manuell deaktivieren. Das verhindert, dass ein Angreifer, der Zugang zu Ihrem Konto erhält, Ihre Domain sofort wegziehen kann. Die meisten Registrare bieten diese Funktion kostenlos an, und bei vielen Anbietern ist der Lock standardmäßig aktiv.

Prüfen Sie noch heute, ob der Registrar Lock aktiviert ist. Der Schutz Ihrer Domain beginnt mit diesem einfachen Schritt. Bei Theory7 ist er für maximalen Schutz standardmäßig aktiviert.

2. Starke Passwörter und Zwei-Faktor-Authentifizierung (2FA)

Ihr Konto beim Registrar ist der Schlüssel zu Ihrer Domain. Um Ihre Domain zu schützen, muss dieses Konto gut abgesichert sein. Schützen Sie dieses Konto deshalb mit einem starken, einzigartigen Passwort, das Sie nirgendwo anders verwenden. Ein gutes Passwort ist mindestens 12 Zeichen lang und enthält eine Mischung aus Buchstaben, Ziffern und Sonderzeichen. Verwenden Sie am besten einen Passwortmanager.

Noch wichtiger ist die Aktivierung der Zwei-Faktor-Authentifizierung (2FA). Mit 2FA brauchen Sie zum Anmelden neben Ihrem Passwort einen zweiten Faktor, etwa einen Code aus einer Authenticator-App oder einen Hardware-Key. Selbst wenn ein Angreifer Ihr Passwort kennt, kann er sich ohne den zweiten Faktor nicht anmelden. Aktivieren Sie 2FA bei Ihrem Registrar und vergessen Sie nicht, auch Ihr E-Mail-Konto mit 2FA abzusichern, denn über Ihre E-Mail lässt sich ein Zurücksetzen des Passworts anfordern.

3. WHOIS-Privacy aktivieren

Standardmäßig sind Ihre Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail) in der öffentlichen WHOIS-Datenbank sichtbar. Angreifer können diese Informationen für gezielte Phishing-Angriffe oder Social Engineering nutzen. Mit WHOIS-Privacy (auch ID Protection oder Privacy Protection genannt) werden Ihre persönlichen Daten durch die eines Proxy-Dienstes ersetzt.

Bei Theory7 ist WHOIS-Privacy bei allen Domains standardmäßig inklusive. Für .nl-Domains zeigt die SIDN bereits nur eingeschränkte Informationen an, für internationale Domains (.com, .eu, .org) ist WHOIS-Privacy aber ein Muss, um Ihre Domain zu schützen.

4. Automatische Verlängerung einschalten

Es klingt simpel, aber eine vergessene Verlängerung ist eine der häufigsten Ursachen für den Verlust einer Domain. Schalten Sie die automatische Verlängerung bei Ihrem Registrar ein und sorgen Sie dafür, dass Ihre Zahlungsart aktuell ist. Prüfen Sie regelmäßig, ob die automatische Verlängerung noch aktiv ist und ob die hinterlegte Kreditkarte oder das Zahlungskonto nicht abgelaufen ist.

Manche Registrare schicken Erinnerungs-E-Mails, bevor Ihre Domain abläuft. Sorgen Sie dafür, dass diese E-Mails ankommen, indem Sie Ihre Kontaktdaten beim Registrar aktuell halten. Es ist auch sinnvoll, sich als zusätzliche Absicherung eine Erinnerung in den eigenen Kalender einzutragen.

5. Mehrere Kontaktpersonen einrichten

Registrieren Sie Ihre Domain nicht nur auf den Namen einer einzelnen Person, sondern sorgen Sie für mehrere autorisierte Kontaktpersonen. Das ist vor allem für Unternehmen wichtig. Wenn die einzige Kontaktperson das Unternehmen verlässt, krank wird oder nicht erreichbar ist, kann niemand sonst Änderungen vornehmen oder die Domain verlängern. Richten Sie mindestens einen technischen und einen administrativen Kontakt ein.

Sorgen Sie außerdem dafür, dass die Kontaktdaten beim Registrar immer aktuell sind. Wenn Ihr Unternehmen umzieht, die Telefonnummer wechselt oder ein Mitarbeiter geht, passen Sie die Daten sofort an. Veraltete Kontaktdaten können es schwierig oder unmöglich machen, bei Streitigkeiten nachzuweisen, dass Ihnen die Domain gehört.

6. DNSSEC aktivieren

DNSSEC (DNS Security Extensions) schützt Ihre Domain vor DNS-Spoofing und Cache Poisoning. Ohne DNSSEC kann ein Angreifer theoretisch DNS-Antworten fälschen und Besucher Ihrer Website auf eine gefälschte Seite umleiten. Mit DNSSEC werden DNS-Antworten digital signiert, sodass Browser prüfen können, ob sie die richtige Antwort erhalten.

DNSSEC aktivieren Sie bei Ihrem Registrar, und bei den meisten Anbietern ist es kostenlos. Für .nl-Domains wird DNSSEC von der SIDN aktiv unterstützt und empfohlen. Nach der Aktivierung wird bei der Registry ein DS-Record hinterlegt, der die Echtheit Ihrer DNS-Zone bestätigt. Es ist eine einfache, aber wirksame Methode, Ihre Domain gegen ausgefeilte Angriffe zu schützen.

7. Kontakt-E-Mail beim Registrar aktuell halten

Um Ihre Domain zu schützen, ist die mit Ihrem Registrar-Konto verknüpfte E-Mail-Adresse entscheidend für die Sicherheit Ihrer Domain. Über diese E-Mail-Adresse erhalten Sie Verlängerungserinnerungen, Sicherheitswarnungen und Transfer-Autorisierungen. Wenn diese E-Mail-Adresse nicht mehr funktioniert oder nicht von Ihnen verwaltet wird, können Sie die Kontrolle über Ihre Domain verlieren.

Verwenden Sie am besten eine E-Mail-Adresse, die nicht von der Domain abhängt, die Sie schützen. Wenn Sie info@example.com als E-Mail-Adresse beim Registrar nutzen und Ihre Domain abläuft, können Sie auch keine E-Mails mehr empfangen, um das Problem zu lösen. Nutzen Sie als Absicherung eine separate E-Mail-Adresse (zum Beispiel von Gmail oder einer anderen Domain).

8. Registrierung auf den Firmennamen (nicht privat)

Möchten Sie die Domain Ihres Unternehmens schützen? Wenn Sie eine Domain für Ihr Unternehmen registrieren, tun Sie das auf den Namen des Unternehmens und nicht auf Ihren persönlichen Namen. Das verhindert rechtliche Komplikationen, wenn ein Mitarbeiter das Unternehmen verlässt und behauptet, Eigentümer der Domain zu sein. Der Registrant (Inhaber) in der WHOIS-Datenbank sollte das Unternehmen sein, mit der Handelsregisternummer als Referenz.

Bei der Registrierung einer Domain können Sie oft zwischen einer privaten und einer geschäftlichen Registrierung wählen. Wählen Sie die geschäftliche Variante, wenn die Domain für Geschäftszwecke bestimmt ist. Das bietet bei Domainstreitigkeiten auch rechtlich mehr Schutz.

Domainschutz gescheitert? So bekommen Sie Ihre Domain zurück

Trotz aller Vorsichtsmaßnahmen kann es passieren, dass Sie die Kontrolle über Ihre Domain verlieren. Zum Glück gibt es verschiedene rechtliche und administrative Verfahren, um Ihre Domain zurückzubekommen.

UDRP (Uniform Domain-Name Dispute-Resolution Policy)

Möchten Sie Ihre Domain auf rechtlichem Weg schützen? Die UDRP ist ein internationales Streitbeilegungsverfahren, das von der ICANN eingerichtet wurde. Es ist für Fälle gedacht, in denen jemand eine Domain registriert hat, die Ihr Markenrecht verletzt. Das Verfahren dauert im Schnitt 2 bis 3 Monate und kostet zwischen 1.300 und 5.000 Euro, abhängig von der Zahl der Panelmitglieder. Die UDRP ist wirksam für .com, .net, .org und die meisten anderen generischen Endungen.

SIDN-Streitbeilegung (für .nl-Domains)

Für .nl-Domains hat die SIDN ein eigenes Streitbeilegungsverfahren, das schneller und günstiger ist als die UDRP. Über die Streitbeilegungskommission der SIDN können Sie eine Beschwerde einreichen, wenn jemand eine .nl-Domain hält, die Ihre Rechte verletzt. Das Verfahren dauert etwa 6 bis 8 Wochen, und die Kosten beginnen bei rund 1.500 Euro. Der Vorteil ist, dass dieses Verfahren speziell auf niederländisches Recht zugeschnitten ist.

Rechtliche Schritte

In schweren Fällen von Domain-Hijacking können Sie rechtliche Schritte einleiten. Ein auf IT-Recht oder geistiges Eigentum spezialisierter Anwalt kann ein Eilverfahren anstrengen, um die Rückgabe Ihrer Domain zu verlangen. Das ist teurer als die UDRP oder das SIDN-Verfahren, kann aber schneller zum Ergebnis führen und bietet die Möglichkeit, auch Schadensersatz zu fordern.

Domain schützen mit Monitoring und Alarmen

Proaktives Monitoring ist ein wichtiger Baustein, wenn Sie Ihre Domain schützen möchten. Wenn Sie Änderungen überwachen, können Sie schnell eingreifen. Wenn Sie Änderungen an Ihrer Domainregistrierung und Ihren DNS-Einstellungen überwachen, können Sie verdächtige Aktivitäten früh erkennen und schnell handeln.

Es gibt verschiedene Möglichkeiten, Ihre Domain zu überwachen. Viele Registrare bieten E-Mail-Benachrichtigungen bei Änderungen an Ihrem Konto oder Ihren DNS-Einstellungen an. Externe Dienste wie DomainTools und SecurityTrails bieten fortgeschrittenes Monitoring mit Alarmen bei WHOIS-Änderungen, DNS-Änderungen und neu ausgestellten Zertifikaten. Für Unternehmen mit mehreren Domains gibt es Enterprise-Lösungen, die einen vollständigen Überblick bieten.

Neben dem technischen Monitoring ist es sinnvoll, Ihr Domainportfolio regelmäßig (monatlich oder vierteljährlich) zu überprüfen. Kontrollieren Sie dabei, ob alle Domains noch verlängert sind, ob die Kontaktdaten stimmen, ob der Registrar Lock noch aktiv ist und ob keine unerwarteten DNS-Änderungen vorgenommen wurden.

Domain schützen durch defensive Registrierung

Eine proaktive Strategie, um Ihre Domain vor Missbrauch zu schützen, ist die defensive Registrierung von Varianten. Das bedeutet, dass Sie neben Ihrer Hauptdomain auch Varianten und alternative Endungen registrieren, damit andere sie nicht nutzen können, um Ihrer Marke zu schaden.

Möchten Sie Ihre Domain durch defensive Registrierung schützen? Dann ziehen Sie Folgendes in Betracht: Registrieren Sie Ihre Domain mit den beliebtesten Endungen (.nl, .com, .eu, .be, wenn Sie in den Benelux-Ländern tätig sind), registrieren Sie häufige Tippfehler Ihrer Domain, registrieren Sie Varianten mit und ohne Bindestriche und denken Sie auch an die Pluralform oder Abkürzungen Ihres Firmennamens. Leiten Sie all diese zusätzlichen Domains mit einem 301-Redirect auf Ihre Hauptwebsite weiter.

Defensive Registrierung kostet Geld (jede zusätzliche Domain ist ein jährlicher Kostenpunkt), wägen Sie also Kosten und Risiko gegeneinander ab. Für große Marken ist sie eine notwendige Investition. Für kleine Unternehmen reicht die Registrierung der .nl- und der .com-Variante oft aus.

Domain-Sicherheitsfunktionen von Theory7

Der Schutz Ihrer Domain ist bei Theory7 Standard. Wir nehmen die Sicherheit Ihrer Domain sehr ernst. Deshalb bieten wir standardmäßig ein umfangreiches Paket an Sicherheitsfunktionen, um Ihre Domain zu schützen.

Zu unseren Domain-Sicherheitsfunktionen gehören: Registrar Lock standardmäßig bei allen Domains aktiviert, kostenlose WHOIS-Privacy für alle Endungen, die dies unterstützen, DNSSEC-Unterstützung für .nl und andere Endungen, Zwei-Faktor-Authentifizierung für Ihr Konto, automatische Verlängerungserinnerungen per E-Mail und ein benutzerfreundliches Control Panel mit Audit-Logging aller Änderungen.

Außerdem hilft Ihnen unser Kundenservice (auf Niederländisch und Englisch) persönlich bei Fragen zur Domainsicherheit. Ob Sie Hilfe beim Einrichten von 2FA, beim Aktivieren von DNSSEC oder beim Beantragen eines Domain-Umzugs brauchen: Wir sind für Sie da. Registrieren Sie Ihre Domain bei Theory7 und profitieren Sie von unseren umfangreichen Sicherheitsmaßnahmen.

Häufige Fragen zum Schutz Ihrer Domain

Wie verhindere ich, dass meine Domain gestohlen wird?

Die wichtigsten Maßnahmen sind: Aktivieren Sie den Registrar Lock, verwenden Sie ein starkes, einzigartiges Passwort mit Zwei-Faktor-Authentifizierung, aktivieren Sie WHOIS-Privacy und halten Sie Ihre Kontaktdaten aktuell. Bei Firmendomains: Registrieren Sie auf den Firmennamen und richten Sie mehrere Kontaktpersonen ein.

Was ist ein Registrar Lock und sollte ich ihn aktivieren?

Ein Registrar Lock verhindert, dass Ihre Domain ohne Ihre ausdrückliche Zustimmung zu einem anderen Registrar umgezogen werden kann. Es ist eine kostenlose Sicherheitsmaßnahme, die Sie immer aktivieren sollten, es sei denn, Sie ziehen Ihre Domain gerade um.

Meine Domain ist abgelaufen, was nun?

Wenn Ihre Domain gerade abgelaufen ist, haben Sie meist eine Grace Period von 30 bis 45 Tagen, um sie noch zum regulären Preis zu verlängern. Danach folgt eine Redemption Period von 30 bis 60 Tagen, in der eine Verlängerung möglich ist, allerdings mit Zusatzkosten (oft 50 bis 100 Euro). Nach der Redemption Period wird die Domain freigegeben.

Brauche ich WHOIS-Privacy für eine .nl-Domain?

Die SIDN zeigt für .nl-Domains bereits nur eingeschränkte WHOIS-Informationen an (keine Adresse oder Telefonnummer). Trotzdem ist es sinnvoll, WHOIS-Privacy zu aktivieren, wenn Ihr Registrar das anbietet, damit auch Ihr Name und Ihre E-Mail-Adresse verborgen werden. Für internationale Domains (.com, .eu) ist WHOIS-Privacy ein absolutes Muss.

Sollte ich mehrere Endungen meiner Domain registrieren?

Für den Markenschutz empfiehlt es sich, mindestens die .nl- und die .com-Variante zu registrieren. Ob Sie weitere Endungen brauchen, hängt von Ihrem Markt und dem Wert Ihrer Marke ab. Für große Marken ist die defensive Registrierung mehrerer Endungen und Tippfehler üblich.

Domain schützen: Schritt-für-Schritt-Plan für Unternehmen

Für Unternehmen ist es ein wesentlicher Teil der digitalen Strategie, die Domain zu schützen. Ein strukturierter Plan hilft, nichts zu übersehen.

Domainportfolio zusammenstellen

Erfassen Sie, welche Domains Ihre Organisation besitzt und welche Sie noch registrieren müssen. Registrieren Sie neben Ihrer Hauptdomain auch häufige Tippfehler, alternative Endungen und produktbezogene Domains. Legen Sie eine Tabelle mit allen Domains, ihrem Ablaufdatum, Registrar und Zweck an. Diese Übersicht verhindert, dass Domains versehentlich ablaufen oder dass Sie für ähnliche Namen doppelt bezahlen.

Sicherheit pro Domain einrichten

Nicht jede Domain braucht dasselbe Sicherheitsniveau. Für Ihre primäre Firmendomain empfehlen wir Registry Lock, DNSSEC, Zwei-Faktor-Authentifizierung für das Registrar-Konto und WHOIS-Privacy. Für sekundäre Domains genügt oft ein Registrar Lock mit automatischer Verlängerung. Weiterleitungsdomains brauchen nur einen Lock und die automatische Verlängerung.

Regelmäßige Kontrolle und Audit

  • Monatlich: Prüfen Sie, ob alle Domains korrekt auflösen und ob es keine unbefugten DNS-Änderungen gibt
  • Vierteljährlich: Überprüfen Sie Ihr Domainportfolio: Brauchen Sie neue Domains, oder können einige gekündigt werden?
  • Jährlich: Führen Sie ein vollständiges Audit der Registrar-Konten, Kontaktdaten und Sicherheitseinstellungen durch
  • Bei Personalwechsel: Ändern Sie sofort die Passwörter und entfernen Sie die Zugriffsrechte ausgeschiedener Mitarbeiter

Theory7 ist offizieller SIDN-Registrar, offizieller EURid-Registrar und offizieller DNS.BE-Registrar. Als bei mehreren Registries akkreditierter Registrar registrieren Sie Domains bei uns direkt, ohne Zwischenhändler. Das bedeutet schnellere Bearbeitungszeiten, niedrigere Kosten und volle Kontrolle über Ihre Domainverwaltung.

Domain schützen: Kosten und Investitionen

Die Kosten, um Ihre Domain zu schützen, variieren je nach Sicherheitsniveau. Der Basisschutz (Registrar Lock und automatische Verlängerung) ist in der Regel kostenlos oder in Ihrer Domainregistrierung enthalten. WHOIS-Privacy kostet fünf bis zehn Euro pro Jahr und Domain. Die DNSSEC-Konfiguration ist bei den meisten Anbietern kostenlos. Ein Registry Lock für geschäftskritische Domains kostet zwischen fünfzig und zweihundert Euro pro Jahr, je nach Registrar. Wenn Sie mehrere Domains besitzen, können sich die Kosten summieren, aber vergleichen Sie das mit dem möglichen Schaden einer verlorenen Domain. Für ein Unternehmen, das von seiner Präsenz im Internet abhängt, kann der Verlust einer Domain verheerende Folgen für Umsatz und Ruf haben. Schutz ist daher immer eine sinnvolle Investition.

Domain schützen bei Theory7

Theory7 bietet umfangreiche Möglichkeiten, Ihre Domain zu schützen. Bei jeder Domain ist standardmäßig ein Registrar Lock aktiv, der unbefugte Übertragungen blockiert. Die automatische Verlängerung verhindert, dass Ihre Domain versehentlich abläuft. Für zusätzliche DNS-Sicherheit steht die DNSSEC-Konfiguration zur Verfügung. Mit unserem übersichtlichen Dashboard haben Sie jederzeit den Überblick über alle Ihre Domains, ihre Ablaufdaten und ihren Sicherheitsstatus.

Beginnen Sie noch heute damit, Ihre Domain zu schützen. Die Investition in Sicherheit ist gering im Vergleich zum möglichen Schaden durch einen Domainverlust.

Domain schützen: Ihr Aktionsplan für heute

Schieben Sie es nicht auf: Prüfen Sie noch heute, ob Ihre Domain bei Ihrem Registrar gesperrt ist. Stellen Sie sicher, dass die Kontaktdaten aktuell sind und die Zwei-Faktor-Authentifizierung für Ihr Registrar-Konto aktiviert ist. Prüfen Sie, ob die Domain bald abläuft, und schalten Sie die automatische Verlängerung ein. Registrieren Sie Varianten Ihrer Domain, um Typosquatting zu verhindern und Ihre Online-Identität vollständig vor böswilligen Dritten zu schützen.

Möchten Sie wissen, ob eine Domain noch verfügbar ist? Nutzen Sie unseren kostenlosen Domain-Check, um das sofort zu prüfen.

Ist es schon zu spät und steckt Ihre Domain in der Quarantäne? Keine Panik: Lesen Sie, wie Sie Ihre Domain aus der Quarantäne zu einem anderen Anbieter umziehen.

Kostenloses Tool: Nutzen Sie unser Tool WHOIS-Abfrage. Prüfen Sie sofort die Registrierungsdaten, Nameserver und das Ablaufdatum jeder Domain.

Quellen und Referenzen

  • SIDN: Stichting Internet Domeinregistratie Nederland (sidn.nl)
  • ICANN: Internet Corporation for Assigned Names and Numbers (icann.org)
  • Kamer van Koophandel (kvk.nl)