Sie tippen drei, vier Wörter in die Adresszeile, drücken Enter, und einen Wimpernschlag später meldet sich eine Maschine am anderen Ende der Welt. Niemand fragt Sie nach Koordinaten. Niemand verlangt eine Hausnummer aus zwölf Ziffern.

Ein Name genügt.

Genau dort, in diesem winzigen Moment zwischen Tippen und Laden, sitzt das ganze Wunderwerk, über das wir täglich gedankenlos hinwegsurfen. Schauen wir es uns an.

Eine Domain ist der lesbare Name einer Internetadresse und wird über DNS mit technischen Zielen wie Servern verbunden.

Was ist eine Domain?

Eine Domain ist ein eindeutiger, menschenlesbarer Name im Domain Name System (DNS). Sie funktioniert als Adresse für Internetressourcen wie Websites, E-Mail-Server oder Schnittstellen und ist in Ebenen aufgebaut, etwa www.example.com. Verwaltet wird sie von Registries, registriert über Registrare, und mit Nameservern auf die technischen Zielsysteme gebogen.

So weit die Lehrbuchantwort. Und jetzt der Satz, der den meisten Ärger erspart: Eine Domain ist nicht die Website. Sie ist der Name auf dem Klingelschild, nicht die Wohnung dahinter. Wer das einmal verinnerlicht hat, versteht plötzlich, warum eine Domain leer stehen kann, warum sie umziehen kann, und warum sie sich verkaufen lässt wie ein Stück Land.

Einordnung und Grundlagen

Computer denken in Zahlen. Eine IP-Adresse wie 93.184.216.34 ist für eine Maschine ein Heimspiel und für einen Menschen eine Zumutung. Das DNS ist die Auskunft, die dazwischen vermittelt: Sie nennen einen Namen, es nennt Ihnen die Nummer.

Das globale Domain Name System (DNS) arbeitet dabei streng hierarchisch. Ganz oben sitzt die Root-Zone, darunter die Top-Level-Domains wie .com oder .de. Die IANA verwaltet diese Root und delegiert die einzelnen Endungen an ihre Betreiber. Eine Auskunft, die selbst wieder kleinere Auskünfte beauftragt, bis ganz unten Ihr Name auftaucht.

Eine Sache noch, weil sie ständig durcheinandergeht: Die URL ist mehr als die Domain. Sie umfasst Schema, Host, Pfad und gelegentlich Port und Parameter. Die Domain ist der Hostteil. Die URL ist die vollständige Wegbeschreibung bis zur Türklinke.

Aufbau und Terminologie

Eine vollständige Domain besteht aus Labels, getrennt durch Punkte: www.example.com. Lesen Sie sie von rechts nach links, dann lesen Sie sie wie eine Postanschrift, die beim Land beginnt und bei der Wohnungstür endet.

• Top-Level-Domain (TLD): die Endung, etwa .com, .org, .de.
• Second-Level-Domain (SLD): der eigentliche Name, etwa example in example.com.
• Subdomain: die feinere Aufteilung davor, etwa www oder shop.

Wie diese Labels aufgebaut sein dürfen und welche Zeichen erlaubt sind, regelt die IETF in IDNA 2008. Klingt dröge. Ist aber der Grund, warum münchen.de überhaupt existieren kann.

TLD-Arten: gTLDs, ccTLDs, IDN-TLDs

Nicht jede Endung erzählt dasselbe.

• gTLDs sind generisch: .com, .org, dazu jüngere wie .app.
• ccTLDs stehen für Länder: .de, .fr, .uk. Sie sagen, wo Sie zu Hause sind.
• IDN-TLDs bilden nicht-lateinische Schriften ab und öffnen das Netz für Sprachen jenseits des Alphabets, in dem es erfunden wurde.

Welche Endung von wem betrieben wird, hält die Root-Zone-Datenbank der IANA öffentlich fest, inklusive Manager und Nameserver.

Rollenmodell: Registry, Registrar, Registrant

Hinter jeder Domain stehen drei Rollen. Stellen Sie sich ein Grundstück vor.

• Die Registry ist das Grundbuchamt einer Endung. Sie betreibt eine TLD samt Technik und Vergaberegeln.
• Der Registrar ist der Makler. Er registriert und verwaltet Domains im Auftrag.
• Der Registrant ist der Eigentümer. Also: Sie.

ICANN akkreditiert die Registrare und sorgt mit Konsensrichtlinien dafür, dass aus dem Ganzen ein verlässliches System wird und kein Wildwuchs.

Registrierung und Lebenszyklus einer Domain

Eine Domain wird nicht gekauft. Sie wird gemietet, mit Vorkaufsrecht auf die eigene Verlängerung.

1. Verfügbarkeit prüfen, dann über einen akkreditierten Registrar registrieren.
2. Aktive Laufzeit mit der Option, immer wieder zu verlängern.
3. Ablauf und die Phasen danach: Auto-Renew Grace, Redemption Grace, Pending Delete. Erst dann fällt der Name zurück in den Topf.

ICANN dokumentiert diesen Lebenszyklus mitsamt Fristen. Wer einen Umzug zwischen Registraren plant, autorisiert ihn über einen AuthInfo- beziehungsweise EPP-Code nach den Regeln der Transfer Policy. Ein Schlüssel, der den Umzugswagen freigibt.

WHOIS verblasst, RDAP übernimmt

Früher fragte man Inhaber- und Kontaktdaten über WHOIS ab. Ein in die Jahre gekommenes Protokoll, das alles preisgab und wenig schützte.

Seit dem 28. Januar 2025 ist RDAP (Registration Data Access Protocol) für generische TLDs die maßgebliche Quelle. Die WHOIS-Pflicht für gTLD-Registries und -Registrare ist ausgelaufen, und viele haben ihre WHOIS-Dienste seitdem abgeschaltet. Ganz tot ist das alte System aber nicht: Für viele länderspezifische ccTLDs gilt die ICANN-Vorgabe nicht, und beide Verfahren laufen vorerst nebeneinander her.

Der Fortschritt liegt im Detail. RDAP standardisiert Datenformate, unterstützt Authentifizierung und kennt abgestufte Zugriffe. Es trennt also, wer was sehen darf, statt alles für alle offenzulegen. ICANNs Lookup-Dienst setzt es bereits produktiv ein.

DNS-Zonen, Root-Zone und Zonefiles

Jede Domain lebt in einer DNS-Zone, die auf autoritativen Nameservern liegt. Das sind die Stellen, die für Ihren Namen verbindlich Auskunft geben. Die Root-Zone verweist auf die Nameserver aller TLDs und ist öffentlich einsehbar. Für gTLDs gibt es zusätzlich Zonefile-Zugänge zu den aktiven Domainlisten.

Klingt nach trockener Buchhaltung. Ist aber das Adressregister, ohne das das halbe Internet ins Leere zeigen würde.

Wichtige DNS-Ressourceneinträge (Records)

Wenn die Domain der Name am Klingelschild ist, dann sind Records die Wegweiser im Haus. Jeder sagt, wo was zu finden ist. Eine vollständige, gepflegte Liste führt die IANA. Im Alltag begegnen Ihnen vor allem diese:

• A: zeigt einem Hostnamen seine IPv4-Adresse. Beschrieben im DNS-Grundlagenstandard.
• AAAA: dasselbe für IPv6. Die Spezifikation steckt in den IPv6-Erweiterungen.
• CNAME: ein Alias. Verweist immer auf einen anderen Namen, nie direkt auf eine IP.
• NS: delegiert die Zuständigkeit an autoritative Nameserver. Das Fundament der ganzen Hierarchie.
• MX: nennt die Mailserver einer Domain und steuert damit, wohin Post geht.
• TXT: trägt freien Text, in der Praxis oft für Verifizierungen oder E-Mail-Authentifizierung wie SPF, DKIM und DMARC.
• SRV: beschreibt den Standort eines Dienstes samt Port und Priorität, etwa für VoIP.
• CAA: legt fest, welche Zertifizierungsstellen für die Domain überhaupt TLS-Zertifikate ausstellen dürfen.

TTL und der Mythos der „Propagation“

Hier räumen wir mit einem Märchen auf.

Sie ändern einen DNS-Eintrag, und im Forum heißt es: „Das dauert jetzt 24 bis 48 Stunden, die Propagation halt.“ Diese Erklärung ist bequem. Und meistens falsch.

DNS-Antworten werden zwischengespeichert. Die Time-to-Live (TTL) bestimmt, wie lange ein Resolver eine alte Antwort behält, bevor er neu fragt. Eine Änderung wirkt also genau in dem Tempo, in dem die alten Auskünfte ablaufen. Niedrige TTL, schnelle Wirkung, mehr Anfragen. Hohe TTL, träge Wirkung, weniger Last.

Es gibt keinen globalen Wartesaal, in dem Ihre Änderung Schlange steht. Es gibt nur alte Adressbücher, die noch in den Schubladen einzelner Resolver liegen. Die Wurzel- und TLD-Infrastruktur selbst ist blitzschnell.

Was würden Sie an Ihrer eigenen Konfiguration anders setzen, wenn Sie wüssten, dass die Verzögerung fast immer hausgemacht ist?

Internationalisierte Domains, IDNA und Punycode

Das DNS wurde für ASCII gebaut. Doch die Welt schreibt mit Umlauten, Akzenten und Schriften, die nie ein ASCII-Zeichen gesehen haben.

IDNA 2008 definiert, wie Anwendungen Domainnamen mit Unicode verarbeiten. Unterschieden wird zwischen U-Labels (der lesbaren Unicode-Form) und A-Labels (der ASCII-Übersetzung wie xn--domena-9db). Diese Übersetzung erledigt Punycode, verlustfrei und eindeutig. So reist ein Name wie café.de durch eine Infrastruktur, die eigentlich kein „é“ kennt, und kommt heil an. ICANNs IDN-Richtlinien verpflichten die Registries auf diese Standards.

Sicherheit: DNSSEC, CAA und E-Mail-Authentifizierung

Ein Name ist nur so viel wert wie das Vertrauen darin, dass er echt ist.

DNSSEC unterschreibt DNS-Antworten kryptografisch. Es schützt nicht den Inhalt vor fremden Blicken, sondern die Echtheit: niemand soll Ihnen ein gefälschtes Schild unterschieben und Sie auf eine betrügerische Seite umleiten. ICANN beschreibt genau diesen Schutz gegen manipulierte Antworten.

CAA-Records ziehen eine zweite Linie. Sie bestimmen, welche Zertifizierungsstellen für Ihre Domain Zertifikate ausstellen dürfen, definiert in RFC 8659. Let’s Encrypt zeigt den praktischen Einsatz.

Und Ihre E-Mail? Die schützen drei TXT-Einträge, die zusammenarbeiten: SPF sagt, welche Server senden dürfen. DKIM signiert jede Nachricht. DMARC legt fest, was mit Post passiert, die durchfällt. Gemeinsam machen sie Ihren Absender schwerer fälschbar.

Recht und Streitbeilegung: UDRP

Wo Namen Wert haben, gibt es Streit. Prallen Markenrecht und Domainregistrierung aufeinander, greift die Uniform Domain-Name Dispute-Resolution Policy (UDRP) als außergerichtliches Verfahren. Die WIPO ist eine zentrale Schiedsstelle und veröffentlicht ihre Jurisprudential Overview mit konsolidierten Entscheidungen. Bei nachgewiesenem Missbrauch fällt rasch ein Urteil über Transfer oder Löschung. Schneller und günstiger als ein Gericht.

Domain, Subdomain oder Verzeichnis?

Eine der ältesten Debatten in der Suchmaschinenoptimierung: blog.example.com oder example.com/blog?

Google kann beides indexieren. Subdomains trennen Signale technisch oft stärker und brauchen eigene Konfigurationen. Verzeichnisse halten alles unter einem Dach. Eine ccTLD wie .de sendet ein klares Geo-Signal, während ein Verzeichnis wie /de/ flexibler bleibt; Googles Leitfaden zu mehrregionalen Seiten wägt das ab. Bei einem Umzug empfiehlt sich ein strukturiertes Site-Move-Vorgehen mit 301-Weiterleitungen, frischen Sitemaps und Monitoring.

Eine Sache noch, mit Nachdruck: „Domain Authority“ steht auf Googles Liste der Nicht-Signale. Treffen Sie Ihre Entscheidungen also nicht nach einem Drittanbieter-Score, sondern nach Nutzern, Inhalt und sauberer Technik.

Public Suffix List, eTLD+1 und Cookies

Für Browser und Sicherheit ist eine Frage entscheidend: Wo liegt die Ebene, die man tatsächlich registrieren kann? Die Public Suffix List beantwortet sie. Sie beschreibt die effektiven TLDs (eTLDs), und das eTLD+1 markiert die registrierbare Einheit, unter der alle Subdomains demselben Inhaber gehören. So lassen sich Cookie-Bereiche sauber begrenzen und „Supercookies“ verhindern. Googles Web-Ressourcen erklären das Zusammenspiel von Origin, Site und eTLD+1 an Beispielen wie github.io.

Best Practices für die Domainwahl

Ein guter Domainname ist keine Geschmacksfrage, sondern eine Entscheidung mit langem Schatten. Klären Sie zuerst Ihren Zielmarkt: Eine ccTLD für nationale Ausrichtung, eine gTLD mit Sprachverzeichnissen für internationale Marken. Halten Sie den Namen kurz und aussprechbar, denn jeder Tippfehler kostet einen Besucher. Recherchieren Sie früh die Markenlage, bevor die UDRP es für Sie tut. Und vergessen Sie die Technik nicht: CAA setzen, DNSSEC aktivieren, E-Mail-Authentifizierung einrichten.

Häufige Missverständnisse

„Domainalter ist ein Rankingfaktor.“
Ist es nicht. Google misst Inhalt, Nutzererlebnis und technische Qualität, nicht das Geburtsdatum.

„Exact-Match-Domains garantieren Top-Platzierungen.“
Ein Keyword im Namen signalisiert Thema, sonst nichts. Relevanz und Vertrauen entscheiden.

„Propagation dauert immer 24 bis 48 Stunden.“
Die Wirkdauer hängt an Ihren TTL-Werten, nicht an einem mysteriösen Naturgesetz.

„Domain gleich Website.“
Der hartnäckigste Irrtum von allen. Die Domain ist der Name. Erst die Records verbinden ihn mit Diensten.

Der letzte Gedanke

Eine Domain ist ein winziges Stück Sprache, das ein Stück Technik dirigiert. Ein Name, der eine Maschine findet, einen Mailserver lenkt, ein Zertifikat absegnet und im Streitfall sogar vor Gericht zieht.

Das nächste Mal, wenn Sie ein paar Buchstaben in die Adresszeile tippen, halten Sie kurz inne. Sie sprechen gerade mit einer der größten Auskünfte, die die Menschheit je gebaut hat. Und sie versteht Sie auf Anhieb.