Den Lebenszyklus einer Domain verstehen

Eine Domain gehört Ihnen nie dauerhaft. Sie wird für eine feste Laufzeit registriert, meist zwischen einem und zehn Jahren, und was nach dem Ablauf passiert, bestimmen Registry und Registrar. Wer den Lebenszyklus einer Domain kennt, ist klar im Vorteil, ganz gleich, ob Sie die Website Ihres Unternehmens schützen, ein Kundenportfolio verwalten oder darauf warten, dass ein fremder Domainname frei wird. Dieser Leitfaden geht jede Phase der Reihe nach durch, erklärt die EPP-Statuscodes, die Sie in WHOIS- und RDAP-Abfragen sehen, und zeigt, welche Handlungsmöglichkeiten Sie an jedem Punkt noch haben.

Wer den Lebenszyklus steuert

Drei Parteien bestimmen, was mit einer Domain geschieht. Die Registry betreibt die Top-Level-Domain, beispielsweise Verisign für .com und .net oder DENIC für .de. Der Registrar ist das Unternehmen, bei dem Sie die Domain kaufen, etwa Namecheap, GoDaddy, Porkbun, Cloudflare Registrar oder ein deutscher Hoster wie IONOS oder INWX. Der Domaininhaber (Registrant) ist die Person oder Organisation, die als Halter eingetragen ist.

Für generische Top-Level-Domains (gTLDs) legt ICANN über seine Registrar-Verträge und die Expired Registration Recovery Policy (ERRP) Mindeststandards fest. Registries und Registrare ergänzen diese innerhalb des vorgegebenen Rahmens durch eigene Richtlinien. Länderdomains (ccTLDs) wie .de, .at oder .ch sind nicht in gleicher Weise an ICANN-Verträge gebunden, weshalb ihre Abläufe deutlich abweichen können.

Die Phasen im Überblick

Die folgende Tabelle zeigt den typischen Lebenszyklus einer .com-Domain. Die genauen Fristen hängen vom Registrar ab, verstehen Sie die Angaben daher als übliche Spannen, nicht als Garantie.

Phase 1: Registrierung und aktive Laufzeit

Bei der Erstregistrierung hinterlegt die Registry ein Ablaufdatum und startet eine kurze Add Grace Period von fünf Tagen, erkennbar am Status addPeriod. In diesem Zeitraum kann der Registrar eine neue Registrierung löschen und erhält die Gebühr gutgeschrieben. Deshalb verschwinden manche frisch registrierten Domains schon nach wenigen Tagen wieder.

Für den Rest der Laufzeit ist die Domain aktiv. Die meisten Registrare setzen standardmäßig die Transfersperre clientTransferProhibited, daneben sieht man häufig clientDeleteProhibited oder clientUpdateProhibited. Das sind Schutzmechanismen, keine Warnungen. Verlängern können Sie jederzeit; bei den meisten gTLDs werden zusätzliche Jahre an das bestehende Ablaufdatum angehängt, bis zu einer Gesamtlaufzeit von maximal zehn Jahren.

Erinnerungsmails sind Pflicht, aber nicht verlässlich

Nach den ICANN-Regeln müssen Registrare etwa einen Monat und eine Woche vor Ablauf sowie kurz danach eine Erinnerung verschicken. In der Praxis landen diese E-Mails jedoch in verwaisten Postfächern, im Spam-Ordner oder beim Konto eines ehemaligen Mitarbeiters. Wer sich ausschließlich darauf verlässt, riskiert den häufigsten Grund für verlorene Firmendomains überhaupt.

Phase 2: Ablauf und Grace Period

Am Ablaufdatum verlängert eine gTLD-Registry wie Verisign die Domain automatisch und belastet den Registrar. Damit beginnt die Auto-Renew Grace Period, die auf Registry-Ebene bis zu 45 Tage dauern kann. Wie lange Ihnen davon tatsächlich zur Verfügung steht, bevor er die Domain löscht und sich die Gebühr zurückholt, entscheidet allerdings der Registrar.

Viele Registrare gewähren in der Praxis zwischen 30 und 40 Tagen, einige deutlich weniger. Die ERRP von ICANN garantiert nach dem Ablauf mindestens acht aufeinanderfolgende Tage, in denen der Inhaber noch verlängern kann, und schreibt vor, dass Website und E-Mail während eines Teils dieser Zeit nicht mehr funktionieren, damit der Inhaber das Problem bemerkt. Deshalb zeigen abgelaufene Domains oft den Status clientHold oder eine Parking-Seite.

Was mit Website und E-Mail passiert

Setzt der Registrar clientHold oder ändert er die Nameserver, ist Ihre Website nicht mehr erreichbar und eingehende E-Mails können zurückgewiesen werden. Nach der Verlängerung läuft der Dienst je nach DNS-Caching meist innerhalb von Minuten bis wenigen Stunden wieder. Einfacher und günstiger als in dieser Phase lässt sich eine vergessene Verlängerung nicht mehr korrigieren.

Registrar-Auktionen während der Grace Period

Viele große Registrare bieten auslaufende Domains noch während der Grace Period auf ihrem eigenen Zweitmarkt an. Bekannte Beispiele sind GoDaddy Auctions, NameJet und Dynadot. Gewinnt jemand die Auktion und verlängert der ursprüngliche Inhaber nicht, wird die Domain an den Gewinner übertragen, statt weiter Richtung Löschung zu laufen. Das ist einer der Gründe, warum manche Namen nie öffentlich frei werden.

Phase 3: Die Redemption Grace Period

Löscht der Registrar die Domain am Ende der Grace Period, versetzt die Registry sie für 30 Tage in die Redemption Grace Period (RGP). Der Status lautet dann redemptionPeriod, und die Domain wird überhaupt nicht mehr aufgelöst.

Wiederherstellen kann sie jetzt nur noch der letzte Inhaber über denselben Registrar. Dafür fällt zusätzlich zur Verlängerung eine Wiederherstellungsgebühr (Restore Fee) an. Diese schwankt stark und liegt im Endkundengeschäft typischerweise bei etwa 80 bis 250 US-Dollar, aus einer vergessenen Verlängerung für 10 Dollar kann also ein teurer Fehler werden. Nach dem Antrag kann kurz der Status pendingRestore erscheinen, solange die Registry die Wiederherstellung bearbeitet.

Nicht jede Endung bietet eine Redemption-Phase. Die meisten gTLDs haben eine, viele ccTLDs folgen dagegen eigenen Verfahren, und einige neue gTLDs verlangen abweichende Gebühren. Ist die Domain wichtig, prüfen Sie immer die Richtlinie der jeweiligen Registry.

Phase 4: Löschung ausstehend (pendingDelete)

Endet die Redemption-Phase ohne Wiederherstellung, wechselt die Domain für fünf Tage in den Status pendingDelete. Dieser Zustand ist endgültig: Kein Registrar, kein Support-Mitarbeiter und keine Zahlung kann die Domain jetzt noch an den bisherigen Inhaber zurückgeben.

Für Interessenten ist pendingDelete das Signal, dass die Freigabe unmittelbar bevorsteht. Da diese Phase immer gleich lang dauert, lässt sich das Löschdatum recht genau berechnen, und Backorder-Dienste beginnen mit der Vorbereitung ihrer Registrierungsversuche.

Phase 5: Drop und Neuregistrierung

Nach Ablauf von pendingDelete löscht die Registry die Domain endgültig, und sie kann neu registriert werden. Bei .com und .net verarbeitet Verisign die Löschungen in einem täglichen Durchlauf, der meist am Nachmittag US-Ostküstenzeit beginnt, also am Abend mitteleuropäischer Zeit. Begehrte Namen werden in der Regel innerhalb von Sekundenbruchteilen von Drop-Catching-Diensten registriert, die über sehr viele Registrar-Verbindungen verfügen.

Schnappt sich niemand die Domain, bleibt sie frei und kann von jedermann zum normalen Preis bei jedem Registrar registriert werden. Wer in diesem Moment mitbieten will, braucht eine eigene Backorder-Strategie.

Wie sich Länderdomains unterscheiden

Länderdomains werden von nationalen Registries verwaltet, und ihre Abläufe unterscheiden sich erheblich. Einige Beispiele:

• .de (DENIC): Die Verlängerung hängt stark vom Registrar ab, und gelöschte Domains durchlaufen die eigenen Verfahren der DENIC statt des Redemption-Modells von ICANN. Klären Sie Fristen daher direkt mit Ihrem Anbieter.
• .uk (Nominet): Abgelaufene Domains werden nach etwa 30 Tagen gesperrt und, falls nicht verlängert, typischerweise rund 90 Tage nach Ablauf gelöscht.
• .at und .ch: Auch nic.at und SWITCH legen eigene Kündigungs- und Löschregeln fest, die mit dem .com-Kalender wenig gemein haben.

Die Lehre daraus ist einfach: Gehen Sie nie davon aus, dass der .com-Ablauf für jede Endung in Ihrem Portfolio gilt.

So schützen Sie Ihre Domains: eine praktische Checkliste

1. Aktivieren Sie die automatische Verlängerung bei Ihrem Registrar und prüfen Sie, dass die hinterlegte Karte nicht vor der Domain abläuft.
2. Nutzen Sie eine rollenbasierte E-Mail-Adresse (etwa domains@ihrefirma) als Kontakt, damit Erinnerungen nicht an einer einzelnen Person hängen.
3. Verlängern Sie wichtige Domains für mehrere Jahre, um die Zahl der Verlängerungstermine zu verringern.
4. Lassen Sie die Transfersperre aktiv und schützen Sie Ihr Registrar-Konto mit Zwei-Faktor-Authentifizierung.
5. Überwachen Sie Ablaufdaten unabhängig vom Registrar. Eine separate Watchlist schlägt auch dann Alarm, wenn Registrar-Mails untergehen.
6. Prüfen Sie regelmäßig die Statuscodes. Ein plötzliches clientHold, redemptionPeriod oder pendingDelete bedeutet, dass Sie sofort handeln müssen.

Genau dafür wurde TLDix entwickelt. Legen Sie Ihre Domains in einer Watchlist in Ihrem Domain-Panel an, und Sie erhalten rechtzeitig Ablaufwarnungen, zusammen mit Erinnerungen für SSL-Zertifikate und Hosting. Möchten Sie den aktuellen Zustand einer beliebigen Domain sehen, zeigt eine schnelle WHOIS- und RDAP-Abfrage Ablaufdatum, Registrar und EPP-Statuscodes auf einen Blick.

Lebenszyklus-Signale in WHOIS und RDAP lesen

WHOIS und sein moderner Nachfolger RDAP liefern alle Daten, die Sie brauchen, um eine Domain zeitlich einzuordnen. Achten Sie besonders auf diese Felder:

• Registry-Ablaufdatum: das maßgebliche Datum bei der Registry. Nach der automatischen Verlängerung kann hier bereits das Folgejahr stehen, obwohl der Inhaber nicht bezahlt hat.
• Domainstatus: ein oder mehrere EPP-Codes. autoRenewPeriod, redemptionPeriod und pendingDelete ordnen die Domain jeweils einer bestimmten Phase zu.
• Aktualisierungsdatum: Eine Änderung kurz nach dem Ablauf deutet häufig auf eine Registrar-Aktion wie Löschung oder Sperre hin.
• Registrar: zeigt, an wen Sie sich wenden müssen, wenn Sie als Inhaber die Domain retten wollen.

Beobachten Sie fremde statt eigener Domains, hilft Ihnen die Liste auslaufender Domains bei TLDix, Namen in den späten Phasen des Zyklus zu entdecken.