Jede Website hängt von einer gültigen Domain-Registrierung ab. Läuft diese Registrierung ab, verschwindet die Seite, E-Mails funktionieren nicht mehr und Kunden sehen statt deines Produkts eine Parkseite des Registrars. Das passiert häufiger, als du denkst – und auch Organisationen, von denen du es nie erwarten würdest.

In diesem Artikel erklären wir, warum Domains ablaufen, wie Domain-Expiry-Monitoring auf technischer Ebene funktioniert und was du tun kannst, damit deine Domains niemals verfallen.

Reale Vorfälle mit abgelaufenen Domains#

Domain-Ablauf ist kein theoretisches Risiko. Einige der prominentesten Unternehmen der Welt waren betroffen.

Google Argentinien (2024): Ein Webdesigner aus Argentinien konnte google.com.ar erwerben, weil Google die Domain nicht rechtzeitig verlängert hatte. Die gesamte Country-Code-Domain war kurzzeitig unter der Kontrolle einer anderen Person. Google holte sie zurück, aber nicht bevor der Vorfall internationale Schlagzeilen machte.

Foursquare (2013): Die Social-Media- und Standortplattform Foursquare ließ foursquare.com auslaufen. Nutzer, die einchecken oder den Dienst aufrufen wollten, sahen eine leere Seite. Die Domain wurde schnell neu registriert, aber der Ausfall dauerte lange genug für eine breite Medienberichterstattung.

Markmonitor / Microsoft (2003): Ein Anbieter für Domain-Management ließ versehentlich hotmail.co.uk ablaufen und legte damit kurzzeitig einen der meistgenutzten E-Mail-Dienste in Großbritannien lahm.

Diese Beispiele haben eines gemeinsam: Niemand wollte, dass die Domain abläuft. In jedem Fall versagten Prozesse, die den Ablauf hätten verhindern sollen, lautlos.

Warum Domains ablaufen#

Dass eine Domain abläuft, scheint mit modernen Auto-Renewal-Systemen fast unmöglich – doch mehrere Bedingungen schaffen Lücken.

Abgelaufene Kreditkarte oder fehlgeschlagene Zahlung#

Das ist die häufigste Ursache. Eine beim Registrar hinterlegte Kreditkarte läuft ab oder wird ersetzt. Der Registrar versucht, sie zu belasten, die Abbuchung schlägt fehl, und der Registrar verschickt eine Benachrichtigungs-E-Mail. Geht diese E-Mail an ein Sammelpostfach, an einen ehemaligen Mitarbeiter oder landet im Spam-Filter, reagiert niemand. Nach einer Karenzzeit fällt die Domain.

Registrar-Wechsel ohne abgeschlossenen Transfer#

Wenn Organisationen zwischen Registraren migrieren, kann der Transfer ins Stocken geraten. Wird beim alten Registrar die automatische Verlängerung in Erwartung eines Transfers deaktiviert, der nie abgeschlossen wird, läuft die Domain beim alten Registrar ab, während das Team davon ausgeht, dass alles erledigt ist.

Unternehmensübernahmen und Fusionen#

Wenn ein Unternehmen ein anderes übernimmt, wird das Domain-Portfolio des übernommenen Unternehmens möglicherweise nicht vollständig erfasst. Domains, die von ausgeschiedenen Mitarbeitern registriert, über geschlossene Kreditkarten bezahlt oder über vergessene Registrar-Konten verwaltet werden, können durchs Raster fallen.

Von Dritten registrierte Domains#

Agenturen, Freelancer und Auftragnehmer registrieren Domains manchmal im Auftrag von Kunden. Endet die Geschäftsbeziehung, wird der Zugang zum Registrar-Konto möglicherweise nicht übergeben. Der ursprüngliche Registrant zahlt nicht mehr, und die Domain läuft ab.

Bewusste Nicht-Verlängerung der falschen Domain#

Große Organisationen mit Hunderten von Domains überprüfen ihr Portfolio regelmäßig und entscheiden, bestimmte Domains nicht zu verlängern. Menschliche Fehler in diesem Prozess können dazu führen, dass eine aktive Produktiv-Domain für die Nicht-Verlängerung markiert wird.

Die Timeline beim Domain-Ablauf#

Den Lebenszyklus einer abgelaufenen Domain zu verstehen, ist entscheidend für die Planung deiner Reaktion, falls etwas schiefgeht.

Aktive Phase#

Die Domain ist vollständig registriert, DNS löst normal auf, und Website wie E-Mail funktionieren. Auto-Renewal wird typischerweise 30 Tage vor Ablauf versucht und danach in verschiedenen Intervallen erneut.

Ablaufdatum#

Der Registrierungszeitraum endet. Je nach Registrar und TLD löst DNS möglicherweise noch eine Weile auf. Die meisten Registrare gewähren eine Karenzzeit, bevor sie Maßnahmen ergreifen.

Renewal Grace Period (0–45 Tage)#

Die meisten Registrare bieten nach dem Ablauf eine Karenzzeit, in der du die Domain zum Standardpreis verlängern kannst. Die Dauer variiert: Einige bieten 0 Tage, andere bis zu 45. In diesem Zeitfenster zeigt der Registrar die Domain möglicherweise auf eine Parkseite, doch die Verlängerung ist unkompliziert und meist sofort wirksam.

Redemption Period (30 Tage)#

Verstreicht die Grace Period ohne Verlängerung, tritt die Domain in die Redemption Period ein. Der Registrar verlangt eine deutlich höhere Gebühr für die Wiederherstellung – oft zwischen 80 und 200 USD oder mehr. Die Domain ist gesperrt, und die Wiederherstellung kann 5–10 Werktage dauern.

Pending Delete (5 Tage)#

Nach der Redemption Period geht die Domain in die Pending-Delete-Phase über. Niemand kann sie in diesem 5-tägigen Zeitfenster registrieren oder zurückholen. Nach Ablauf wird die Domain in den öffentlichen Pool freigegeben.

Öffentliche Verfügbarkeit#

Die Domain wird nach dem First-come-first-served-Prinzip für jeden registrierbar. Domain-Spekulanten und automatisierte Bots schnappen sich zuvor wertvolle Domains oft innerhalb von Sekunden nach der Freigabe.

Das Gesamtfenster vom Ablauf bis zum öffentlichen Drop reicht je nach TLD und Registrar von 35 bis 80 Tagen. Bei gTLDs wie .com beträgt das typische Fenster etwa 75 Tage. Country-Code-TLDs haben oft kürzere Redemption Periods.

Wie Domain-Expiry-Checks funktionieren#

Automatisiertes Domain-Expiry-Monitoring stützt sich auf zwei Protokolle zum Abrufen von Registrierungsdaten: RDAP und WHOIS.

RDAP (Registration Data Access Protocol)#

RDAP ist der moderne Nachfolger von WHOIS, standardisiert von der IETF in RFC 7480-7484. Es liefert strukturierte JSON-Daten über HTTPS, was es zuverlässig für automatisiertes Parsing macht.

Ein typischer RDAP-Lookup für eine .com-Domain beginnt mit der Abfrage der IANA-Bootstrap-Datei, um den richtigen RDAP-Server für die TLD zu finden, und fordert dann die Domain-Daten an:

GET https://rdap.verisign.com/com/v1/domain/example.com

Die Antwort enthält Registrierungs- und Ablaufdaten im ISO-8601-Format innerhalb des events-Arrays:

{
  "events": [
    {
      "eventAction": "registration",
      "eventDate": "2005-03-15T00:00:00Z"
    },
    {
      "eventAction": "expiration",
      "eventDate": "2027-03-15T00:00:00Z"
    }
  ]
}

RDAP ist die bevorzugte Methode, weil die Daten strukturiert und konsistent sind. Allerdings unterstützen noch nicht alle TLDs RDAP.

WHOIS (Legacy-Protokoll)#

WHOIS ist das ältere Protokoll und arbeitet auf TCP-Port 43. Es liefert unstrukturierten Klartext, und jeder Registrar formatiert die Ausgabe anders. Zuverlässiges Parsen von WHOIS-Daten erfordert Pattern-Matching über dutzende Datumsformate und Feldnamen hinweg.

Eine WHOIS-Antwort kann eines dieser Labels für das Ablaufdatum enthalten:

Registry Expiry Date:
Expiration Date:
paid-till:
Expiry Date:
expires:

Und Datumsangaben können als 2027-03-15T00:00:00Z, 15-Mar-2027, 2027/03/15 oder in anderen Formaten vorliegen.

Trotz seiner Einschränkungen bleibt WHOIS als Fallback für TLDs unverzichtbar, bei denen RDAP nicht verfügbar ist. Viele Country-Code-TLDs wie .me, .in und .co setzen weiterhin primär auf WHOIS.

Die RDAP-First-, WHOIS-Fallback-Strategie#

Ein robustes Monitoring-System versucht zuerst RDAP und greift auf WHOIS zurück, wenn RDAP keine Daten liefert oder die TLD nicht unterstützt wird. Genau diesen Ansatz nutzt Nova Uptime: Das System extrahiert die Root-Domain anhand von Public-Suffix-List-Daten, fragt den passenden RDAP-Server ab und greift bei Fehlschlag über eine Multi-Registrar-Lookup-Bibliothek auf WHOIS-Server zurück.

Das Ablaufdatum wird gespeichert, und der Wert „verbleibende Tage" wird täglich aus dem gespeicherten Datum neu berechnet, ohne den Registrar erneut abfragen zu müssen. Vollständige RDAP/WHOIS-Neuabfragen werden nur für neu hinzugefügte Domains und für Domains mit veralteten Daten ausgelöst.

So richtest du Domain-Expiry-Monitoring mit Nova Uptime ein#

Nova Uptime enthält Domain-Expiry-Monitoring als integriertes Feature für jede überwachte Domain. So funktioniert es in der Praxis.

Automatischer Lookup beim Hinzufügen einer Domain#

Wenn du eine Domain zu Nova Uptime hinzufügst, führt das System sofort einen RDAP-Lookup (mit WHOIS-Fallback) durch, um das Ablaufdatum der Domain-Registrierung abzurufen. Ablaufdatum und verbleibende Tage erscheinen innerhalb von Sekunden in deinem Dashboard.

Sichtbarkeit im Dashboard#

Jede Domain-Karte in deinem Dashboard zeigt die Domain-Expiry-Informationen neben Uptime, Antwortzeit, SSL-Ablauf und E-Mail-Health-Note an. Du siehst auf einen Blick, welche Domains sich ihrem Verlängerungsdatum nähern.

E-Mail-Alerts#

Wenn sich das Ablaufdatum einer Domain nähert, sendet Nova Uptime E-Mail-Alerts in konfigurierbaren Intervallen. So haben du und dein Team Zeit, Auto-Renewal-Einstellungen zu überprüfen, Zahlungsmethoden zu aktualisieren oder manuell zu verlängern, bevor es zu einer Störung kommt.

Renewal-Bestätigungs-Flow#

Wenn du eine Domain-Expiry-Warn-E-Mail erhältst, enthält sie einen Button „Ich habe verlängert". Ein Klick darauf bestätigt, dass du gehandelt hast. Nova Uptime führt dann tägliche RDAP/WHOIS-Checks gegen diese Domain durch, um zu verifizieren, dass das Ablaufdatum tatsächlich nach hinten verschoben wurde. Sobald der Registrar die Verlängerung bestätigt, erhältst du eine Bestätigungs-E-Mail.

Diese zweistufige Verifikation verhindert falsche Sicherheit. Du bestätigst die Verlängerung, und das System bestätigt unabhängig davon, dass sie tatsächlich stattgefunden hat.

Tägliche Neuberechnung#

Statt jeden Tag für jede Domain den Registrar erneut abzufragen (was Rate Limits triggern und unnötige Last erzeugen würde), berechnet Nova Uptime die verbleibenden Tage aus dem gespeicherten Ablaufdatum neu. Erneute Abfragen sind Domains vorbehalten, die frische Daten brauchen: neu hinzugefügte Domains, Domains nach ihrem Ablaufdatum und Domains mit bestätigten, aber noch zu verifizierenden Verlängerungen.

Du kannst alle Monitoring-Funktionen von Nova Uptime auf der Features-Seite entdecken.

Best Practices, um Domain-Ablauf zu verhindern#

Über automatisiertes Monitoring hinaus reduzieren mehrere operative Praktiken das Risiko von Domain-Ausfällen.

1. Registriere Domains für mehrere Jahre#

Die meisten Registrare erlauben Registrierungszeiträume von bis zu 10 Jahren. Du musst zwar irgendwann verlängern, aber eine 5- oder 10-Jahres-Registrierung gibt dir einen viel größeren Puffer gegen Zahlungsausfälle. Der Kostenunterschied ist meist minimal.

2. Verwende eine dedizierte Zahlungsmethode#

Richte eine virtuelle Kreditkarte oder eine Firmenkarte ein, die ausschließlich für Domain-Verlängerungen vorgesehen ist. Diese Karte sollte nicht routinemäßiger Kündigung oder dem Austausch unterliegen. Manche Organisationen verwenden eine Karte mit weit in der Zukunft liegendem Ablaufdatum oder eine Karte, die mit einem Bankkonto mit automatischer Aufladung verbunden ist.

3. Aktiviere Registrar-Lock#

Die meisten Registrare unterstützen einen „Registrar Lock" oder „Transfer Lock", der unautorisierte Transfers verhindert. Das verhindert zwar nicht den Ablauf, aber es verhindert, dass eine dritte Partei den Transfer einer Domain initiiert, die du vergessen hast zu verlängern.

4. Pflege ein Domain-Inventar#

Führe eine Tabelle oder Datenbank aller Domains, die deine Organisation besitzt – inklusive:

Domain-Name
Registrar und Account-Zugangsdaten
Registrierungs- und Ablaufdatum
Auto-Renewal-Status
Hinterlegte Zahlungsmethode
Verantwortliche Person oder Team

Überprüfe dieses Inventar quartalsweise. Gleiche es mit deinen DNS-Records und Monitoring-Tools ab, um sicherzustellen, dass nichts fehlt.

5. Setze Kalendererinnerungen bei 90, 60 und 30 Tagen#

Setze zusätzlich zum automatisierten Monitoring manuelle Kalendererinnerungen für kritische Domains. Mehrere Alert-Ebenen reduzieren das Risiko, dass ein einzelner Fehlerpunkt (Spam-Filter, geänderte E-Mail-Adresse, Tool-Ausfall) dazu führt, dass du eine Verlängerung verpasst.

6. Nutze ein Monitoring-Tool mit unabhängigen Alerts#

Sich allein auf die Verlängerungserinnerungen deines Registrars zu verlassen, ist ein Single Point of Failure. Wenn das E-Mail-System des Registrars ausfällt oder deine beim Registrar hinterlegte E-Mail-Adresse falsch ist, erhältst du die Warnung nie. Ein unabhängiges Monitoring-Tool wie Nova Uptime fragt Domain-Expiry-Daten separat ab und sendet Alerts über seine eigene E-Mail-Infrastruktur – das gibt dir eine zweite Verteidigungslinie.

7. Konsolidiere Domains bei einem Registrar#

Wenn deine Domains über mehrere Registrare verteilt sind, konsolidiere sie. Weniger Konten bedeuten weniger Zahlungsmethoden zu pflegen, weniger Passwörter zu verwalten und ein einziges Dashboard zu prüfen. Übertrage alle Domains zu deinem primären Registrar und richte einheitliche Auto-Renewal-Richtlinien ein.

8. Auditiere Domains nach Übernahmen#

Wenn dein Unternehmen ein anderes übernimmt, inventarisiere sofort alle Domains des übernommenen Unternehmens. Übertrage sie zu deinem Registrar, aktualisiere Zahlungsmethoden und füge sie deinem Monitoring-System hinzu. Das sollte Teil der Standard-Checkliste für die IT-Integration nach Übernahmen sein.

Die Kosten, wenn es schiefgeht#

Wenn eine Domain abläuft, umfassen die direkten Kosten:

Umsatzverlust: Jede Minute, in der deine Website nicht erreichbar ist, können potenzielle Kunden nichts bei dir kaufen oder dein Produkt kennenlernen.
Verlorene E-Mails: An deine Domain gesendete E-Mails bouncen. Du verpasst möglicherweise wichtige Kommunikation von Kunden, Partnern oder Lieferanten.
SEO-Schaden: Suchmaschinen, die deine Seite nicht erreichen, lassen deine Rankings irgendwann fallen. Suchrankings zurückzugewinnen kann Wochen oder Monate dauern.
Redemption-Gebühren: Eine Domain aus der Redemption Period zurückzuholen kostet deutlich mehr als eine Standardverlängerung.
Markenschaden: Kunden, die statt deiner Website eine Parkseite des Registrars sehen, verlieren Vertrauen in deine Marke.
Domain-Hijacking-Risiko: Erreicht die Domain die öffentliche Verfügbarkeit, kann eine dritte Partei sie registrieren und für Phishing, Spam oder zur Geiselnahme deiner Marke nutzen.

Die Kosten der Prävention – sei es durch eine mehrjährige Registrierung, ein Monitoring-Tool oder einfach bessere interne Prozesse – sind verschwindend gering im Vergleich zu jeder einzelnen dieser Konsequenzen.

Fazit#

Domain-Ablauf ist ein vermeidbares Problem, aber Prävention erfordert bewusstes Handeln. Auto-Renewal ist ein guter Anfang, reicht aber allein nicht aus. Zahlungsausfälle, Registrar-Wechsel, organisatorische Übergänge und menschliche Fehler schaffen alle Gelegenheiten für Domain-Ausfälle.

Ein mehrschichtiger Ansatz funktioniert am besten: Aktiviere Auto-Renewal, pflege ein Domain-Inventar, setze Kalendererinnerungen und nutze ein unabhängiges Monitoring-Tool, das Ablaufdaten per RDAP/WHOIS-Lookup prüft und Alerts sendet, bevor das kritische Datum eintrifft.

Nova Uptime liefert dieses Monitoring automatisch für jede Domain, die du hinzufügst – zusammen mit Uptime-Monitoring, SSL-Checks und E-Mail-Health-Analyse. Du kannst noch heute mit dem Monitoring deiner Domains starten – über die Features-Seite.

Domain-Expiry-Monitoring: So verhinderst du teure Ausfälle