Domain-Glossar

Ein A-Record ist der DNS-Eintrag, der einer Domain eine IPv4-Adresse zuordnet (z.B. domain-alter.de A 75.2.60.5). Für IPv6 gibt es analog AAAA-Records. Eine Domain ohne A-Record (typisch bei reinen Mail-Domains oder geparkten Domains) ist im Browser nicht aufrufbar, kann aber registriert sein — daher prüft unser Tool NS-Records statt A-Records.

Cybersquatting ist die Registrierung einer Domain, die einer fremden Marke entspricht, in böswilliger Absicht — typisch um die Domain überteuert an den Markeninhaber zu verkaufen oder Traffic abzufangen. UDRP (gTLDs) und DENIC-Dispute (.de) sind die Standard-Rechtswege zur Rückgewinnung. Drei UDRP-Kriterien: Identität/Verwechslungsgefahr mit der Marke, kein berechtigtes Interesse, Bösgläubigkeit.

Die DENIC eG mit Sitz in Frankfurt verwaltet seit 1986 alle .de-Domains. Mit rund 17,7 Mio. Registrierungen ist .de die drittgrößte Länder-Endung weltweit. DENIC betreibt ein eigenes RDAP-Service (rdap.denic.de) und ein eigenes Streitschlichtungsverfahren via Dispute-Eintrag — UDRP gilt für .de nicht.

Das Domain Name System (DNS) ist die verteilte Datenbank, die Domainnamen wie "akara-solutions.de" in IP-Adressen wie "45.90.5.1" übersetzt. DNS arbeitet hierarchisch über Root-Server, TLD-Server und autoritative Nameserver. Moderne Varianten wie DNS-over-HTTPS (DoH, Port 443) und DNS-over-TLS (DoT, Port 853) verschlüsseln die Anfragen direkt im Browser oder Betriebssystem.

DNSSEC (DNS Security Extensions) signiert DNS-Antworten kryptografisch, damit Manipulationen (DNS-Spoofing, Cache-Poisoning) erkennbar werden. Die Domain hat einen DNSKEY-Eintrag und Signaturen pro Record-Typ. Aktivierung ist beim Registrar oder direkt am Nameserver konfigurierbar. Stand 2026 ist DNSSEC für sicherheitskritische Domains Standard, aber noch nicht flächendeckend bei kleinen Sites.

Der EPP-Code (Extensible Provisioning Protocol Authorization Code) ist ein vom alten Registrar generiertes Passwort, das beim neuen Registrar für den Transfer angegeben werden muss. Er ist 8-32 Zeichen lang und nur einmal gültig. Für .de wird kein EPP-Code, sondern ein KK-Antrag verwendet. Beim Transfer prüft der neue Registrar zusätzlich, dass die Domain mindestens 60 Tage alt ist und nicht innerhalb der letzten 60 Tage bereits transferiert wurde.

Die ICANN (Internet Corporation for Assigned Names and Numbers) ist die gemeinnützige US-Organisation, die das globale Domain-System koordiniert. Sie vergibt neue TLDs, akkreditiert Registrare und betreibt die UDRP-Streitschlichtung für markenrechtliche Konflikte. Stand 2026 sind über 1.500 gTLDs delegiert. Für .de gilt nicht ICANN-UDRP, sondern das eigene DENIC-Dispute-Verfahren.

Ein MX-Record (Mail Exchange) gibt an, welcher Server für E-Mails an die Domain zuständig ist. Mehrere MX-Records mit unterschiedlicher Priorität ermöglichen Mail-Server-Backup. Häufige Konfiguration: MX-Records zeigen auf Google Workspace, Microsoft 365 oder einen selbst gehosteten Mailserver. Ohne MX-Record landen E-Mails an die Domain im Nirvana.

Nameserver sind die DNS-Server, die für eine Domain autoritative Antworten liefern. Eine Domain hat üblicherweise 2-4 Nameserver (NS1 bis NS4). Bei Provider-Wechsel müssen die NS-Records bei der Registry neu gesetzt werden — die Propagation kann 24-48 Stunden dauern. Im WHOIS/RDAP stehen die Nameserver fast immer, auch wenn die Domain geparkt ist.

RDAP ist seit 2015 der von ICANN vorgeschriebene Nachfolger von WHOIS für alle gTLDs und zunehmend für ccTLDs. Antworten sind strukturierte JSON-Dokumente statt Freitext, mit Standard-Feldern für entities, events, nameservers und status. CORS-Header bei den meisten Registries (Verisign, PIR, Identity Digital, Afilias) erlauben Browser-Tools, RDAP direkt anzufragen.

Der Registrant ist die natürliche oder juristische Person, die als Inhaber einer Domain im Whois/RDAP eingetragen ist. Er trifft die rechtlichen Entscheidungen über die Domain (Transfer, Verkauf, Löschung). Bei .de muss zusätzlich ein admin-c mit zustellbarer DE-Adresse benannt werden — dies kann eine andere Person sein.

Ein Registrar ist eine Organisation, die von einer Registry (z.B. DENIC, Verisign) akkreditiert ist, Domains an Endkunden zu vergeben. Bekannte DE-Registrare sind IONOS, Strato, INWX, Hetzner, dogado. Der Registrar pflegt die Inhaberdaten, leitet sie an die Registry weiter und ist erster Ansprechpartner für Transfers (EPP-Code) und Streitfälle.

Bei der Einführung neuer TLDs gibt es üblicherweise eine 30-60-tägige Sunrise-Phase, in der nur Markeninhaber mit Eintrag in der Trademark Clearinghouse (TMCH) Domains registrieren können. Damit sollen Cybersquatting-Welten verhindert werden. Nach der Sunrise folgt die Landrush-Phase (höhere Preise, jeder kann registrieren), dann General Availability.

Top-Level-Domains (TLDs) sind der oberste Teil einer Domain. Man unterscheidet ccTLDs (Länder, z.B. .de für Deutschland), gTLDs (generisch, z.B. .com, .org) und neue gTLDs seit der ICANN-Erweiterung 2012 (.io, .ai, .shop, .berlin). Jede TLD hat eine eigene Registry mit eigenen Vergaberichtlinien und Preisen.

WHOIS ist das klassische Protokoll, mit dem öffentlich abrufbare Inhaberdaten zu einer Domain (Registrar, Erstvergabe, Ablauf, Nameserver) gelesen werden. Seit DSGVO ist es bei vielen Registries nur noch eingeschränkt verfügbar — der moderne Nachfolger RDAP liefert strukturierte JSON-Antworten und CORS-fähige Endpoints für Browser-Tools.