Domain-Ablauf: der Ausfall, den niemand kommen sieht

Domain Expiry Monitoring bedeutet, das Ablaufdatum der Registrierung jeder Domain im Blick zu behalten, für die du verantwortlich bist, und rechtzeitig vor dem Domain-Ablauf gewarnt zu werden. Läuft eine Domain ab, fallen Website, E-Mail und alle DNS-Einträge darunter gleichzeitig aus, und den Namen zurückzubekommen wird mit jeder Woche teurer.

Ein Serverausfall produziert wenigstens eine Fehlermeldung, der jemand nachgeht. Eine abgelaufene Domain ist ein administratives Versäumnis, das wie ein technisches Problem aussieht. Es trifft meist langjährige Kunden, in deren Registrar-Konto sich seit Jahren niemand eingeloggt hat.

Was nach dem Ablaufdatum einer Domain passiert

Der genaue Ablauf hängt vom Registrar und von der Endung ab. Bei gängigen generischen TLDs wie .com sehen die Phasen so aus:

Phase	Typische Dauer	Was das für den Kunden bedeutet
Abgelaufen, Auto-Renew-Grace-Period	Oft bis zu 30 Tage oder mehr, vom Registrar festgelegt	Website und E-Mail können ausfallen; Verlängerung meist zum normalen Preis
Redemption Grace Period	30 Tage	Domain zeigt redemptionPeriod; die Wiederherstellung kostet zusätzlich zur Verlängerung eine Redemption-Gebühr
Pending Delete	5 Tage	Status pendingDelete; eine Wiederherstellung ist nicht mehr möglich
Freigegeben	entfällt	Jeder kann sie registrieren, auch Drop-Catching-Dienste

Länderspezifische Domains folgen den Regeln ihrer eigenen Registry. Das .uk-Verfahren von Nominet zum Beispiel sperrt eine Domain und löscht sie später nach einem anderen Zeitplan. Geh also nicht davon aus, dass der .com-Ablauf für jeden Kunden gilt.

Am schnellsten spürt der Kunde es bei der E-Mail. Die MX-Records liegen im DNS der Domain, eingehende Mails bouncen also genau in dem Moment, in dem die Website verschwindet. Oft kann der Kunde dich dann nicht einmal über seine gewohnte Adresse erreichen, um es zu melden.

Warum auch sorgfältige Leute Verlängerungen verpassen

Fast immer ist die Person, der die Domain gehört, eine andere als die, die sich um die Website kümmert. Auto-Renew war aktiv, aber die hinterlegte Kreditkarte ist abgelaufen und die Zahlung schlug fehl. Oder der Registrant-Kontakt ist ein Mitarbeiter, der das Unternehmen verlassen hat, und die Erinnerungen gehen an ein Postfach, das niemand mehr liest. Für gTLDs verpflichten die ICANN-Regeln zu abgelaufenen Registrierungen die Registrare, etwa einen Monat und eine Woche vor dem Ablauf Erinnerungen zu schicken. Das hilft aber nur, wenn die E-Mail-Adresse noch funktioniert und die Nachricht nicht als Massenmail aussortiert wird.

Migrationen haben ihre eigene Variante. Vor einem Registrar-Transfer wird Auto-Renew abgeschaltet, um nicht doppelt zu zahlen, und dann bleibt der Transfer hängen. Oder eine frühere Agentur hat die Domain in ihrem eigenen Konto registriert, und auf Kundenseite hat niemand Zugriff.

Domain-Ablauf selbst prüfen: WHOIS und RDAP

Jede Domain lässt sich im Terminal prüfen. Der ältere Weg ist WHOIS:

whois example.com | grep -i "expiry"

Bei .com kommt eine Zeile wie Registry Expiry Date: 2027-08-13T04:00:00Z zurück. Die WHOIS-Ausgabe ist Freitext, ihr Format unterscheidet sich von Registry zu Registry, und Kontaktdaten sind inzwischen meist geschwärzt.

RDAP ist der strukturierte Nachfolger. Es liefert JSON über HTTPS mit einheitlichen Feldnamen:

curl -s https://rdap.verisign.com/com/v1/domain/example.com

Such im events-Array nach dem Eintrag mit "eventAction": "expiration". Dieselbe Antwort nennt den Registrar unter entities und die EPP-Statuscodes unter status. Ein Status wie client transfer prohibited ist eine normale Sperre. Steht dort redemption period, pending delete oder client hold, hat das Problem bereits begonnen.

Zwei Dinge zeigt keines der beiden Protokolle: ob Auto-Renew beim Registrar eingeschaltet ist und ob das Zahlungsmittel dahinter noch funktioniert. Dafür brauchst du einen Login zum Registrar-Konto. Ein guter Grund, herauszufinden, wer einen hat, bevor du ihn brauchst.

Den Domain-Ablauf neben die übrigen Website-Checks stellen

Eine Domain zu prüfen dauert eine Minute. Vierzig Domains jeden Monat zu prüfen heißt Tabelle plus wiederkehrende Erinnerung, und das hält genau so lange, bis die Person mit der Erinnerung den Job wechselt. Zuverlässiger wird es, wenn der Domain-Ablauf dort liegt, wo du ohnehin alles andere auf einer Website beobachtest, wie in unserer Monitoring-Checkliste für Agenturen beschrieben.

Deltio überwacht den Domain-Ablauf für jede Website, die du hinzufügst, zusammen mit dem Ablauf des SSL-Zertifikats, Uptime, Sitemap-URLs und On-Page-SEO-Signalen. Die Alerts gehen per Slack und E-Mail an die jeweilige Website, die Warnung erreicht also den Kundenverantwortlichen und nicht ein Registrar-Postfach, das keiner liest. Das ist eine der Änderungen, die du nicht selbst gemacht hast, um die sich trotzdem jemand kümmern muss, und ein Alert, der rechtzeitig ankommt, macht die Behebung billig.

Verlängern kann ein Monitoring die Domain allerdings nicht. Jemand braucht weiterhin funktionierenden Registrar-Zugang und eine gültige Karte. Nimm den ersten Alert deshalb als Anlass, beides zu klären.

Wenn du die Ablaufdaten deiner eigenen Kundenliste sehen willst, kannst du Deltio 14 Tage kostenlos testen und mit den Domains anfangen, bei denen du dir am wenigsten sicher bist.