Domain-Ablauf-Prüfer

Q: Was ist eine Registrar-Sperre?

Eine Registrar-Sperre ist der Status „clientTransferProhibited“. Sie verhindert die Übertragung der Domain an einen anderen Registrar, bis Sie sie in Ihrem Konto aufheben. Sie schützt vor Domain-Hijacking durch gestohlene Registrar-Zugangsdaten oder durch eine mittels Social Engineering erzwungene Übertragungsanfrage. Bei den meisten Registraren können Sie diese Funktion kostenlos aktivieren. Einige Ländercode-Registries, wie beispielsweise .de, verwenden diesen Status nicht, weshalb der Checker die Sperre als „nicht veröffentlicht“ anzeigt.

Sehen Sie nach, wann Ihre Domain-Registrierung abläuft, und überprüfen Sie die Domains, von denen Ihr E-Mail-Verkehr abhängt: SPF-Einträge, Mailserver, Nameserver und DMARC-Berichtsadressen. Schon eine einzige abgelaufene Domain kann Ihren E-Mail-Verkehr lahmlegen oder ihn in die Hände eines Angreifers spielen.

So funktioniert der Domain-Ablauf-Checker

Der Checker liest die Registrierungsdaten direkt aus der Domain-Registrierungsstelle aus, sodass Sie dasselbe Ablaufdatum sehen, das auch in der Registrierungsstelle hinterlegt ist. Bei aktivierter Abhängigkeitsprüfung ermittelt er zudem die Domains von Drittanbietern, auf die Ihr E-Mail-Verkehr angewiesen ist, und überprüft auch diese.

Geben Sie Ihre Domain ein

Gib eine Domain ein, zum Beispiel company.comoder wählen Sie „Mehrere Domains prüfen“ und fügen Sie bis zu 20 ein. Subdomains und URLs werden auf die registrierte Domain reduziert.

Abhängigkeiten wurden gefunden

Wir lesen Ihre SPF-, MX-, NS- und DMARC-Einträge aus dem öffentlichen DNS aus und erfassen die Domains, auf die sie verweisen, wie zum Beispiel include: Anbieter, E-Mail-Hosts, DNS-Anbieter und rua Berichtsadressen.

Das Ablaufdatum wird überprüft

Jede Domain wird im RDAP-Dienst ihrer jeweiligen Registrierungsstelle abgefragt. Sie erhalten Angaben zum Registrar, zum Registrierungs- und Ablaufdatum, zur verbleibenden Laufzeit, zu den EPP-Statuscodes und zur Registrar-Sperre sowie eine Liste der Punkte, die zuerst verlängert oder behoben werden sollten.

Warum das Ablaufen von Domains für die E-Mail-Sicherheit von Bedeutung ist

Eine abgelaufene Domain ist mehr als nur eine versäumte Verlängerungserinnerung. Sie führt dazu, dass Ihre Website und Ihr E-Mail-Dienst sofort nicht mehr funktionieren, und jeder kann den Namen registrieren, sobald er freigegeben wird.

Ausfall der Website und des E-Mail-Dienstes

Wenn eine Domain abläuft, entfernt der Registrar in der Regel die DNS-Einträge oder leitet die Domain auf eine Parkseite weiter. Ihre Website ist dann nicht mehr erreichbar, eingehende E-Mails werden zurückgewiesen, und SPF, DKIM und DMARC funktionieren nicht mehr, sodass ausgehende E-Mails die Authentifizierung nicht bestehen.

Deine E-Mail geht an jemand anderen

Drop-Catch-Dienste registrieren abgelaufene Domains innerhalb von Sekunden nach ihrer Freigabe. Der neue Inhaber kann MX-Einträge einrichten und E-Mails empfangen, die an Ihre alten Adressen gesendet werden, einschließlich E-Mails zur Passwortzurücksetzung für die damit verknüpften Konten.

Anbieterdomains sind ein Weg zur Übernahme

Wenn eine Domain in Ihrer SPF-Einstellung include: oder wenn die Gültigkeit der MX-Einträge abläuft, kann jeder, der die Domain registriert, seine Server dazu berechtigen, in Ihrem Namen E-Mails zu versenden oder zu empfangen. Diese Nachrichten können dann durchgelassen werden SPF und DMARC.

Weiterlesen: „Dangling DNS“ und Übernahme →

Was passiert, wenn eine Domain abläuft?

Eine Domain wird nicht am Ablaufdatum gelöscht. Sie durchläuft mehrere Phasen, und Ihre Möglichkeiten werden in jeder Phase immer begrenzter. Der untenstehende Balken zeigt die typischen Phasen für eine gTLD wie .com maßstabsgetreu dargestellt.

Frist für die automatische Verlängerung · 0–45 TageFrist · 45 Tage Einlösung · ~30 TageEinlösung · 30 Tage 5

AblaufdatumVeröffentlicht (bis zu ~80 Tage später)

Tag 0

Ablaufdatum

Die Registrierungsfrist läuft ab. Viele Registrare parken die Domain oder deaktivieren deren DNS innerhalb weniger Tage, wodurch Ihre Website und Ihre E-Mail-Adresse nicht mehr erreichbar sind.

0–45 Tage

Frist für die automatische Verlängerung

Sie können die Verlängerung weiterhin zum regulären Preis vornehmen. Die Dauer hängt von Ihrem Registrar ab, und manche gewähren überhaupt keine Nachfrist.

ca. 30 Tage

Einlösungsfrist

Die Domain wird aus dem DNS entfernt. Nur der bisherige Inhaber kann sie wiederherstellen, und die Registrare erheben zusätzlich zur Verlängerungsgebühr eine Wiederherstellungsgebühr.

5 Tage

Zur Löschung vorgemerkt

Die Domain kann von niemandem mehr wiederhergestellt werden. Die Registrierungsstelle löscht sie nach Ablauf dieser Frist.

Veröffentlicht

Für alle zugänglich

Der Name kehrt in den öffentlichen Pool zurück. Drop-Catch-Dienste registrieren Domains mit Traffic- oder E-Mail-Verlauf oft sofort, sobald sie freigegeben werden.

Typische Werte für generische TLDs. Registries und Registrare legen ihre eigenen Fristen fest, und für viele länderspezifische TLDs gelten andere Regeln.

So verhindern Sie das Ablaufen einer Domain

Automatische Verlängerung aktivieren

Aktivieren Sie die automatische Verlängerung für alle Domains, die Sie besitzen, einschließlich alter Marken- und Kampagnen-Domains, an die weiterhin E-Mails gesendet werden.

Halten Sie Rechnungsdaten und Kontaktdaten auf dem neuesten Stand

Die automatische Verlängerung schlägt bei einer abgelaufenen Karte fehl. Verwenden Sie ein gemeinsames Postfach wie domains@ als Kontaktadresse des Registranten, nicht als Posteingang einer einzelnen Person.

Registrar-Sperre hinzufügen

Einschalten clientTransferProhibited Daher kann die Domain nicht zu einem anderen Registrar übertragen werden, ohne sie zuvor zu entsperren.

Verfallsdaten überwachen

Verfolgen Sie Ihre Domains und die Domains Ihrer Anbieter in Ihren SPF- und MX-Einträgen. Richten Sie eine Überwachung des Ablaufs von Domains ein, um Benachrichtigungen zu erhalten, bevor diese ablaufen.

Häufig gestellte Fragen

Wie kann ich überprüfen, wann meine Domain abläuft?

Geben Sie die oben angegebene Domain ein und führen Sie die Überprüfung durch. Das Ablaufdatum wird direkt aus der Registrierungsstelle der Domain abgerufen, ebenso wie der Registrar, die EPP-Statuscodes und die Transfersperre. Um die Domain zu verlängern oder die automatische Verlängerung zu aktivieren, nutzen Sie bitte Ihr Registrar-Konto.

Was ist RDAP und worin unterscheidet es sich von WHOIS?

RDAP (Registration Data Access Protocol) ist der Nachfolger von WHOIS. Es liefert Registrierungsdaten als strukturiertes JSON über HTTPS zurück, mit Standardfeldern für Datumsangaben, Registrare und Statuscodes. WHOIS liefert Freitext, der je nach Registrierungsstelle variiert. Die ICANN schreibt RDAP für alle generischen TLDs vor, und auch viele Ländercode-Registrierungsstellen nutzen es; daher liest dieser Checker die Datumsangaben aus dem jeweiligen RDAP-Dienst der einzelnen Registrierungsstellen aus.

Warum werden bei manchen Domains keine Ablaufdaten angezeigt?

Einige Ländercode-Registries, wie beispielsweise .eu und .jp, betreiben keinen RDAP-Dienst, während andere, wie beispielsweise .de und .ch, Ablaufdaten gar nicht veröffentlichen. In diesen Fällen sollten Sie das Datum in Ihrem Registrar-Konto überprüfen. Eine Domain, die im DNS nicht vorhanden ist, wird weiterhin markiert, auch wenn ihre Registry keinen RDAP-Dienst anbietet.

Warum scheint das Verfallsdatum ein Jahr später zu liegen, als ich erwartet hatte?

Registries für .com, .net und einige andere gTLDs verlängern die Domain automatisch zum Ablaufdatum und stellen dem Registrar die Gebühr in Rechnung. Wenn Sie nicht bezahlen, kann der Registrar die Domain dennoch während der bis zu 45-tägigen Nachfrist für die automatische Verlängerung löschen. Ein Datum, das ein Jahr in der Zukunft liegt, ist kein Nachweis dafür, dass die Verlängerung bezahlt wurde. Überprüfen Sie dies daher in Ihrem Registrar-Konto.

Warum sollte ich die Domains überprüfen, von denen meine E-Mail-Adresse abhängt?

Ihr SPF-Eintrag, Ihre MX-Einträge, Ihre Nameserver und die Adressen für DMARC-Berichte verweisen auf Domains, die sich im Besitz von Anbietern befinden. Wenn eine dieser Domains abläuft und von jemand anderem registriert wird, kann diese Person E-Mails versenden, die die SPF-Prüfung für Ihre Domain bestehen, Ihre E-Mails empfangen, Ihre DNS-Einstellungen kontrollieren oder Ihre DMARC-Berichte einsehen.

Was ist eine Registrar-Sperre?

Eine Registrar-Sperre ist die clientTransferProhibited Status. Er verhindert die Übertragung der Domain an einen anderen Registrar, bis Sie ihn in Ihrem Konto aufheben. Er schützt vor Hijacking durch gestohlene Registrar-Zugangsdaten oder durch eine mittels Social Engineering erzwungene Übertragungsanfrage. Bei den meisten Registraren können Sie ihn kostenlos aktivieren. Einige Ländercode-Registries, wie beispielsweise .de, verwenden diesen Status nicht, weshalb der Checker die Sperre als „nicht veröffentlicht“ anzeigt.

Wird die von mir überprüfte Domain gespeichert?

Wir speichern keine Aufzeichnungen über die von Ihnen überprüften Domains. Zur Durchführung der Überprüfung werden die Domains im öffentlichen DNS (Google, mit Cloudflare und Quad9 als Ausweichserver) sowie im öffentlichen RDAP-Dienst der jeweiligen Registrierungsstelle abgefragt. Ein Ergebnis wird etwa fünf Minuten lang gespeichert, sodass eine erneute Überprüfung sofort erfolgen kann; die Antwort einer Registrierungsstelle wird bis zu 15 Minuten lang gespeichert. Danach werden beide gelöscht.

Verlieren Sie niemals eine Domain oder eine E-Mail-Route aufgrund des Ablaufs

PowerDMARC überwacht Ihre Domains, DNS-Einträge und die E-Mail-Authentifizierung an einem Ort und benachrichtigt Sie, bevor Registrierungen ablaufen oder Einträge ungültig werden.

Demo buchen 15-tägige Testphase starten