Domain-Ablauf-Management: Versehentliche Downtime durch vergessene Verlängerungen verhindern

Der lautlose Killer: Downtime durch Domain-Ablauf#

Der Domain-Ablauf ist einer der peinlichsten Infrastrukturausfälle, weil:

1. Er zu 100 % vermeidbar ist — Anders als bei Server-Abstürzen KENNST du das Ablaufdatum deiner Domain
2. Er menschliches Versagen ist — Verlängerungserinnerungen landen im Spam, der Admin verlässt die Firma, die Bestellung geht verloren
3. Er alles betrifft — Deine Website, E-Mail, API, CDN — alles hängt davon ab, dass der Domainname funktioniert
4. Er richtig schlecht aussieht — Kunden denken, du hast Pleite gemacht, nicht dass du das Verlängern vergessen hast

Reale Beispiele für Downtime durch Domain-Ablauf#

Marketos Website-Ausfall (2016)#

• Marketos Website-Domain ist abgelaufen
• Keine automatische Verlängerung
• Seite war 2 Stunden lang 404
• Google hat die 404-Seite gecacht
• Wochenlang negative SEO-Auswirkungen
• Ursache: Verlängerungs-E-Mail ist im Spam-Ordner gelandet

Kompletter Ausfall von Startup Y (2019)#

• Gründer A hat die Domain gekauft, DNS eingerichtet und dann die Firma verlassen
• Gründer B ging davon aus, dass automatisch verlängert wird
• Gründer C (Ops) wusste nicht, wem das Registrar-Konto gehört
• Domain ist an einem Freitag abgelaufen
• API war übers Wochenende down — niemand konnte das Problem beheben
• Ursache: Keine zentrale Domain-Verwaltung, keine dokumentierten Prozesse

E-Mail-Kollaps von Agentur Z (2021)#

• Agentur hat 50 Kunden-Domains gehostet
• 5 Domains sind in einem einzigen Monat abgelaufen
• Kein Monitoring, keine automatischen Verlängerungen
• 50 Kunden haben alle ihre E-Mail-Funktion verloren
• Support war mit Tickets überflutet
• Ursache: Keine zentrale Domain-Verwaltung, manuelles Tracking per Tabelle

Wie Domain-Ablauf zu Downtime führt#

Szenario 1: Vollständiger Domain-Ablauf#

15. April: mycompany.com läuft ab
   ↓
Domain-Registrar gibt die Domain frei
   ↓
Wettbewerber oder Squatter kauft die Domain
   ↓
mycompany.com zeigt jetzt auf eine Wettbewerber-Seite oder geparkte Domain
   ↓
Gesamter Traffic: Website, E-Mail, APIs — alles fällt aus
   ↓
100 % Business-Downtime

Szenario 2: Registrar-Konto gesperrt#

Domain läuft ab, aber es gibt eine "Karenzfrist" (5–30 Tage)
Während der Karenzfrist funktioniert die Domain noch, ABER es können keine DNS-Änderungen vorgenommen werden
Du versuchst, zu einem neuen CDN zu migrieren → DNS lässt sich nicht ändern
Du versuchst, einen neuen Service hinzuzufügen → DNS-Eintrag lässt sich nicht erstellen
Komplette Infrastrukturänderungen für 30+ Tage eingefroren

Szenario 3: DNS-Kontinuitätsbruch#

Domain läuft ab, Karenzfrist endet
DNS-Einträge verschwinden
Selbst wenn du die Domain innerhalb der Karenzfrist verlängerst,
kann die DNS-Propagation 24–48 Stunden dauern
Kunden sehen 2 Tage lang DNS-NXDOMAIN-Fehler

Die Kosten von Downtime durch Domain-Ablauf#

Anders als bei typischer Downtime (Minuten bis Stunden) dauert die Downtime durch Domain-Ablauf Tage:

Typische Auswirkungen eines Domain-Ablaufs:

• Erkennungszeit: 2–6 Stunden (jemand bemerkt, dass die Seite down ist)
• Ursachenforschung: 30–60 Minuten (Registrar gesperrt? Abgelaufen? DNS-Problem?)
• Kontakt zum Registrar: 30 Min – 2 Stunden (Supportzeiten variieren je nach Registrar)
• Domain-Verlängerung: 5–10 Minuten (eigentlicher Verlängerungsprozess)
• DNS-Propagation: 1–24 Stunden (DNS-Cache-TTL)
• Gesamte Downtime: 6–48 Stunden

Finanzielle Auswirkung (für SaaS mit $1M ARR):

• Umsatzverlust: 6–48 Stunden ÷ 730 Stunden/Monat × $83K/Monat = $688 – $5.500
• Kundenabwanderung: 2–5 Kunden wechseln (geschätzt $1.000–2.500)
• Support-Belastung: 20–50 Support-Tickets (geschätzt $500–1.500)
• Gesamt: $2.700–9.500 pro Domain-Ablauf

Domain-Ablauf-Tracking: Manuell vs. automatisiert#

Manueller Ansatz: Tracking per Tabelle#

Prozess:

1. Tabelle mit Domainnamen und Ablaufdaten erstellen
2. Manager prüft die Tabelle wöchentlich manuell
3. Wenn eine Domain dem Ablauf naht, das Team benachrichtigen
4. Teammitglied verlängert die Domain beim Registrar
5. Verlängerung in der Tabelle protokollieren

Probleme:

• Tabelle gerät aus dem Sync (Updates werden vergessen)
• Ablaufdaten ändern sich, wenn früh verlängert wird
• Keine Alerts, falls die Tabelle nicht geprüft wird
• Schwer zentralisierbar über die Organisation hinweg (mehrere Registrare)
• Wem gehört welche Domain? (Unklare Verantwortlichkeit)
• Skaliert nicht über ~10 Domains hinaus

Automatisierter Ansatz: Zentralisiertes Monitoring#

Prozess:

1. Tool überwacht alle Domains via RDAP/WHOIS-Lookups
2. Automatische Alerts bei: 90 Tagen, 30 Tagen, 14 Tagen, 7 Tagen vor Ablauf
3. Tool sendet Alerts per E-Mail, Slack, SMS
4. Tool kann automatisch verlängern, wenn eine Registrar-API verfügbar ist
5. Historisches Verlängerungsprotokoll wird automatisch geführt

Vorteile:

• Keine manuelle Prüfung erforderlich
• Alerts unmöglich zu übersehen (mehrere Kanäle)
• Kein Tabellen-Drift
• Skaliert auf Hunderte von Domains
• Funktioniert über mehrere Registrare hinweg

So richtest du Domain-Ablauf-Monitoring ein#

Schritt 1: Zentralisiere deine Domains#

Auditiere deine Organisation:

• Welche Domains besitzt du?
• Bei welchem/welchen Registrar(en)? (GoDaddy, Namecheap, Google Domains, Route 53 usw.)
• Wer hat Zugriff?
• Welche sind kritisch, welche sekundär?

Beispiel-Inventar:

Kritisch:
  - mycompany.com (GoDaddy)
  - api.mycompany.com (Route 53)
  - mail.mycompany.com (Namecheap)

Sekundär:
  - mycompany.io (GoDaddy)
  - legacy.mycompany.com (Namecheap)

Schritt 2: Auto-Renewal beim Registrar aktivieren#

KRITISCHER SCHRITT: Die meisten Domain-Abläufe passieren, weil Auto-Renewal AUS ist

In deinem Registrar-Konto (GoDaddy, Route 53, Namecheap):

1. Gehe zu den Domain-Einstellungen
2. Finde die Option "Auto-Renew"
3. AKTIVIERE SIE
4. Verlängerungszeitraum festlegen: mindestens 1 Jahr

Das verhindert versehentlichen Ablauf, selbst wenn das Monitoring versagt.

Schritt 3: Domains zum Nova Uptime Monitoring hinzufügen#

Nova Uptime trackt den Domain-Ablauf für alle Domains, die du hinzufügst:

1. Domain zu Nova Uptime hinzufügen: go.novauptime.com
2. Nova Uptime führt einen RDAP-Lookup durch: Fragt das Domain-Registry ab
3. Speichert domainExpiryDate
4. Berechnet domainDaysRemaining
5. Richtet Alerts ein:
   • 90 Tage vorher: Gelber Alert
   • 30 Tage vorher: Oranger Alert
   • 7 Tage vorher: Roter Alert
   • Tag des Ablaufs: Kritischer Alert

Schritt 4: Alert-Kanäle konfigurieren#

Nova Uptime sendet Alerts über:

• E-Mail (an den Domain-Inhaber)
• Slack (an den Ops-Channel)
• Notifications-Seite (im Dashboard)
• Webhook (eigene Integration)

Beispiel-Slack-Nachricht:

🟠 Domain-Verlängerungs-Erinnerung
Domain: api.mycompany.com
Ablauf: 15. Mai 2026 (30 Tage)
Aktion: Beim Registrar verlängern
Status: https://gum.yourcompany.com/domain/api

Schritt 5: Verlängerungen tracken#

Wenn du die Domain verlängerst:

1. Klicke auf den Button "Ich habe diese Domain verlängert" (in der Ablauf-E-Mail)
2. Nova Uptime markiert die Domain als bestätigt
3. Am nächsten Tag prüft Nova Uptime WHOIS/RDAP erneut
4. Erkennt die Verlängerung automatisch
5. Sendet eine Bestätigungs-E-Mail

Das verhindert False-Positive-Alerts nach der Verlängerung.

Häufige Fehler beim Domain-Ablauf#

Fehler 1: Auto-Renewal AUS#

❌ FALSCH: Annehmen, dass Auto-Renewal aktiv ist
          Annehmen, dass die Verlängerungserinnerung kommen wird
          Ergebnis: Domain läuft ab

✅ RICHTIG: Registrar-Konto sofort prüfen
           Auto-Renewal aktivieren, falls verfügbar
           Auf mindestens 1 Jahr Verlängerung setzen

Fehler 2: Verlängerungs-E-Mails landen im Spam#

❌ FALSCH: Registrar sendet Verlängerungserinnerung an operations@company.com
          E-Mail landet im Spam
          Niemand sieht sie

✅ RICHTIG: Registrar-E-Mail in die Whitelist aufnehmen
           Registrar-E-Mails an das Team weiterleiten
           Monitoring-Tool für redundante Alerts nutzen

Fehler 3: Eine einzelne Person besitzt die Domain#

❌ FALSCH: Nur John hat Zugriff auf das Registrar-Konto
          John verlässt die Firma
          Neue Mitarbeiter wissen nicht, dass John die Domain verlängert hat
          John gibt seinen Zugang nie an einen Nachfolger weiter

✅ RICHTIG: Team-Konto beim Registrar erstellen
           Mehrere Personen haben Zugriff
           Domain-Inhaberschaft dokumentieren
           Monitoring-Tool nutzen (unabhängig vom Registrar-Zugriff)

Fehler 4: Mehrere Registrare, keine Zentralisierung#

❌ FALSCH: Einige Domains bei GoDaddy, einige bei Route 53, einige bei Namecheap
          Manager prüft GoDaddy, vergisst Route 53 zu prüfen
          Domain bei Route 53 läuft ab

✅ RICHTIG: Alle Domains bei einem Registrar zentralisieren (wenn möglich)
           Oder ein Monitoring-Tool nutzen, das alle Registrare prüft
           Single Source of Truth für alle Ablaufdaten

Fehler 5: Kein Tracking sekundärer Domains#

❌ FALSCH: Primäre Domain überwachen (mycompany.com)
          api.mycompany.com, status.mycompany.com usw. vergessen
          Sekundäre Domain läuft ab
          API down, Status-Seite down

✅ RICHTIG: ALLE Domains auditieren (primär, API, Status-Seite, E-Mail usw.)
           Jede einzeln überwachen
           Bei JEDEM Ablauf alarmieren

Best Practices für Domain-Ablauf-Monitoring#

1. Auto-Renewal beim Registrar aktivieren#

Selbst wenn du Monitoring hast, ist Auto-Renewal dein Backup.

2. ALLE Domains zum Monitoring-Tool hinzufügen#

Nicht nur die Hauptdomain — API, Status-Seite, E-Mail, CDN, Subdomains.

3. Alerts auf mehrere Kanäle setzen#

E-Mail an Operations + Slack an #infrastructure + E-Mail an Registrar (meist automatisch)

4. Domain-Inhaberschaft dokumentieren#

Pflege eine Tabelle oder Wiki-Seite:

Domain | Registrar | Inhaber | Team | Verlängerungsdatum | Auto-Renew
mycompany.com | GoDaddy | ops@company.com | Ops | Mai 2026 | Ja
api.mycompany.com | Route 53 | devops@company.com | Infra | Mai 2026 | Ja

5. Das Alert-System vierteljährlich testen#

Lass absichtlich eine Test-Domain ablaufen (eine, von der du nicht abhängig bist), um zu prüfen, dass die Alerts auslösen.

6. Zugriff auf Registrar-Konten dokumentieren#

• Wer hat Zugriff auf welchen Registrar?
• Wo werden die Zugangsdaten gespeichert? (1Password, Team-Vault?)
• Wer wird Inhaber, wenn die aktuelle Person geht?

7. Verlängerungen tracken#

Wenn eine Domain verlängert wird, protokolliere es:

• Datum der Verlängerung
• Nächstes Ablaufdatum
• Auto-Renew-Status verifiziert
• Wer die Verlängerung durchgeführt hat

8. Plane für Registrar-Migration#

Wenn du Registrar wechselst:

• Domains außerhalb der Stoßzeiten umziehen
• Domain während der Migration nicht ablaufen lassen
• Verifizieren, dass DNS nach der Migration weiter funktioniert

Nova Uptime Domain-Ablauf-Tracking#

Nova Uptime bietet:

Features:

• RDAP- + WHOIS-Lookup (automatische Registrar-Erkennung)
• Tracking des Ablaufdatums mit historischen Daten
• Berechnung der verbleibenden Tage (täglich automatisch neu berechnet)
• Alert-System (90/30/7/1 Tag-Alerts)
• E-Mail- + Slack- + Webhook-Benachrichtigungen
• Bestätigungs-Button für Verlängerungen
• Automatische Erkennung von Verlängerungen via täglicher RDAP-Re-Check
• Dashboard zeigt Ablaufstatus auf der Domain-Karte

Integration:

Domain wird zu Nova Uptime hinzugefügt
  ↓
RDAP-Lookup: "mycompany.com läuft am 15. Mai 2026 ab"
  ↓
Täglich: "34 Tage verbleibend" (automatisch aktualisiert)
  ↓
Tag 90 vorher: E-Mail-Alert
Tag 30 vorher: E-Mail- + Slack-Alert
Tag 7 vorher: E-Mail- + Slack- + SMS-Alert
Tag 0: Kritischer Alert, On-Call wird angepiept
  ↓
Du verlängerst beim Registrar
  ↓
Klick auf den Button "Ich habe verlängert"
  ↓
Am nächsten Tag prüft Nova Uptime WHOIS erneut
  ↓
Erkennt die Verlängerung automatisch, sendet "Verlängerung bestätigt!"-E-Mail

Zusammenfassung: Checkliste zur Vermeidung von Domain-Ablauf#

• Alle Domains auditieren, die deiner Organisation gehören (primär, API, Subdomains, E-Mail)
• Verifizieren, dass Auto-Renewal beim Registrar AKTIVIERT ist
• Alle Domains zum Monitoring-Tool hinzufügen (Nova Uptime)
• Alerts auf E-Mail + Slack + SMS setzen
• Dokumentieren, wem jede Domain gehört (Zugriff aufs Registrar-Konto)
• Team-Registrar-Konten erstellen (keine Einzelpersonen-Konten)
• Registrar-E-Mails in die Whitelist aufnehmen (verhindert, dass Alerts im Spam landen)
• Alert-System vierteljährlich testen
• Domain-Verlängerungen nach Abschluss protokollieren
• Domain-Inventar jährlich überprüfen

Schütze deine Domains vor versehentlichem Ablauf: Nova Uptime Domain-Ablauf-Monitoring. RDAP-Lookups, Multi-Alert-System, Verlängerungs-Tracking. 🚀