Domain-Verlängerung, Registrar-Sperre und Hygiene beim DNS-Eigentum

Ziel

Eine Domain nie durch ein administratives Versagen verlieren und in der Lage sein, das Eigentum zu belegen und auszuüben, wenn ein Registrar, eine Mitarbeitende Person oder ein Zahlungsmittel wechselt.

Voraussetzungen

Eine Liste jeder von der Organisation genutzten Domain (einschliesslich Tippfehler- und Alt-Domains), Zugriff auf jedes Registrar-Konto sowie ein Postfach, das von keiner dieser Domains abhängt.

Schritte

1. Inventarisieren: für jede Domain Registrar, Ablaufdatum, Registrant-Kontakt, Nameserver und Login-Inhaber festhalten. Die massgebliche Sicht per RDAP lesen; RFC 9083 definiert die Domain-Antwort mit einem events-Array, dessen eventAction-Werte unter anderem Registrierung, Ablauf und letzte Änderung umfassen, sowie ein status-Array.
2. Die Client-Sperren setzen. RFC 5731 definiert die EPP-Statuswerte: Mit clientTransferProhibited oder serverTransferProhibited müssen Transferanfragen für das Objekt zurückgewiesen werden; clientUpdateProhibited und clientDeleteProhibited weisen Aktualisierungen und Löschung zurück; clientHold verhindert, dass die Delegation veröffentlicht wird. Registrare stellen die clientseitigen als "Lock"-Schalter bereit; Transfer-, Update- und Delete-Sperre eingeschaltet lassen und nur für eine geplante Änderung entsperren.
3. Den Registrant- und Kontokontakt auf eine Adresse einer anderen Domain verlegen und einen zweiten Kontakt ergänzen; eine an admin@example.com gesendete Erinnerung erreicht niemanden mehr, sobald example.com nicht mehr aufgelöst wird.
4. Automatische Verlängerung mit einem Zahlungsmittel aktivieren, das im Inventar einen Inhaber und ein Ablaufdatum hat, und, wo die Registry es erlaubt, für mehrere Jahre verlängern.
5. Die Ablaufdaten in einen dem Team gehörenden Kalender eintragen, unabhängig von Registrar-Mails. ICANNs Expired Registration Recovery Policy verlangt von Registraren Erinnerungen etwa einen Monat und eine Woche vor Ablauf, erlaubt ihnen aber auch, Registrierungen nach Ablauf zu löschen, und verlangt, dass sie zuvor den DNS-Auflösungspfad unterbrechen: vom Ablauf bis zur Löschung, wenn sie innerhalb von acht Tagen löschen, sonst für mindestens die letzten acht aufeinanderfolgenden Tage, in denen der Name noch verlängerbar ist. Eine Website, die um ihr Ablaufdatum herum nicht mehr aufgelöst wird, ist daher die letzte Warnung, kein DNS-Fehler. gTLD-Registries müssen unmittelbar nach der Löschung eine 30-tägige Redemption Grace Period anbieten, während der die gelöschte Registrierung wiederhergestellt werden kann.
6. Das Registrar-Konto schützen: ein Passwort aus dem Secrets-Speicher, Zwei-Faktor-Authentifizierung und eine Zugriffsliste, die überprüft wird, wenn jemand das Team verlässt.
7. Vierteljährlich RDAP für jede Domain erneut lesen und Ablauf, Status und Nameserver mit dem Inventar vergleichen.

Erwartetes Ergebnis

Jede Domain hat einen weit im Voraus bekannten Ablauf, gesetzte Sperren, Kontakte, die einen Ausfall der Domain selbst überstehen, und eine Aufzeichnung, wer für sie handeln kann.

Grenzen und Prüfbasis

Die zitierten Richtlinien gelten für gTLDs unter ICANN-Verträgen; länderspezifische Registries haben eigene Regeln und Karenzfristen. Gebühren und Vertragsbedingungen liegen ausserhalb des Rahmens. Es werden keine Vorfälle oder Zahlen behauptet.