Karte der Domain-Abhängigkeiten
Eine funktionierende Domain hängt an mehreren Konten bei mehreren Firmen, meist über Jahre von verschiedenen Leuten eröffnet. Manche dieser Leute sind längst weg. Diese Karte benennt die Konten anhand öffentlicher Einträge und gibt Ihnen ein Blatt, auf dem Sie notieren, wer sich bei welchem noch anmelden kann.
Konten, die auf Konten aufbauen
Stellen Sie sich eine Domain als Gebäude mit einem Hauptschalter und mehreren Stromkreisen darunter vor.
Das Konto beim Registrar ist der Hauptschalter. Wer sich dort anmeldet, kann den Namen verlängern, auslaufen lassen, wegtransferieren oder auf andere Nameserver zeigen lassen. Danach kommt das DNS-Konto, und es entscheidet, welcher Server die Website-Besucher und welcher die E-Mails empfängt. Unterhalb des DNS laufen die Stromkreise nebeneinander: der Webhoster, ein CDN davor, der Postfachanbieter und jeder Newsletter-, Rechnungs- oder Helpdesk-Dienst, der in Ihrem Namen Nachrichten verschickt.
Die Reihenfolge zählt an dem Tag, an dem etwas schiefgeht. Ein verlorenes Passwort für das Newsletter-Werkzeug ist ärgerlich. Ein Registrar-Konto, das an der privaten E-Mail-Adresse von jemandem hängt, der vor drei Jahren gegangen ist, kann Sie die Domain kosten, denn die Verlängerungserinnerung und der Link zum Zurücksetzen des Passworts gehen beide an diese Adresse.
Woher jede Zeile der Karte stammt
Dafür brauchen wir keinen Zugang zu Ihren Konten. Jede Zeile wird aus dem abgeleitet, was die Domain ohnehin veröffentlicht.
| Rolle | Gelesen aus | Typischer Hinweis |
|---|---|---|
| Registrar | Dem RDAP-Eintrag der Registry | Name des Registrars, Ablaufdatum, Transfersperre |
| DNS | NS-Einträgen | ns-123.awsdns-45.com ist Amazon Route 53 |
| Webhosting, CDN | A-Eintrag, dem Netz, dem die IP-Adresse gehört, ihrem Reverse-Namen, dem www-CNAME | shops.myshopify.com oder eine Adresse im Netz von Cloudflare |
MX-Einträgen | aspmx.l.google.com ist Google Workspace | |
| Versand im Namen der Domain | include:-Einträgen des SPF-Eintrags, eine Ebene tief verfolgt | include:servers.mcsv.net ist Mailchimp |
| DMARC-Berichte | Der rua=-Adresse in _dmarc | Ein Postfach bei einem Berichtsdienst |
| An die Domain gebundene Konten | Verifizierungs-TXT-Einträgen | google-site-verification=…, MS=ms… |
Rollen derselben Firma werden zu einem Konto zusammengefasst. DNS und CDN bei Cloudflare sind zum Beispiel normalerweise ein Login. Ein SPF-Eintrag, dem das Werkzeug keinen Namen zuordnen kann, wird als nicht identifiziert aufgeführt. Fragen Sie Ihr Team danach, denn jeder davon ist ein Dienst, der E-Mails in Ihrem Namen senden darf.
Zwei Dinge werden markiert: ein Ablaufdatum in weniger als 60 Tagen (rot unter 30) und eine Domain ohne Transfersperre.
Das Zugangsblatt ausfüllen
Unter der Karte steht eine Tabelle mit einer Zeile pro Konto und vier Spalten. Tippen Sie hinein oder drucken Sie sie leer aus. Was Sie eintippen, bleibt in der Seite in Ihrem Browser und wird nie an uns gesendet.
- Wer hat Zugang
- Die Namen der Personen, die sich heute anmelden können. Probieren Sie es wirklich aus, denn ein Login, das seit zwei Jahren niemand benutzt hat, funktioniert vielleicht nicht mehr.
- Konto auf den Namen von
- Die E-Mail-Adresse, unter der das Konto registriert ist. Dorthin gehen Rechnungen und Links zum Zurücksetzen.
- Zwei Faktoren?
- Ob die Anmeldung einen zweiten Faktor braucht, und wessen Handy oder Schlüssel das ist.
- Passwort geteilt?
- Ob mehr als eine Person darankommt, idealerweise über einen gemeinsamen Passworttresor. Schreiben Sie das Passwort selbst nie auf das Blatt.
Drei zusätzliche Zeilen sind für das da, was DNS nie zeigt: das Admin-Login der Website selbst und zwei freie Zeilen für Dinge wie Analytics, das App-Store-Konto oder Social-Media-Profile.
Eine wacklige Zeile reparieren
- Konto unter einer privaten Adresse. Ändern Sie die E-Mail-Adresse des Kontos in eine Funktionsadresse Ihrer Domain, etwa
it@oderaccounts@, die bei mindestens zwei Personen ankommt. - Nur ein Administrator. Registrare und DNS-Hoster wie Cloudflare, GoDaddy und Namecheap lassen Sie einen zweiten Nutzer mit eigenem Login einladen. Tun Sie das, statt ein Passwort herumzureichen.
- Registrar bei einem früheren Dienstleister. Bitten Sie um einen Transfer auf ein Konto, das Sie kontrollieren. Dafür muss die Domain entsperrt sein, und Sie brauchen ihren Autorisierungscode (auch AuthCode oder EPP-Code genannt). Beginnen Sie lange vor dem Ablaufdatum, denn ein Transfer kann bis zu fünf Tage dauern.
- Ein Dienst, den niemand kennt. Wird er wirklich nicht mehr genutzt, entfernen Sie sein SPF-
include:oder seinen Verifizierungs-TXT-Eintrag. Prüfen Sie vorher mit dem SPF-, DKIM- und DMARC-Check, dass die E-Mails weiterhin durchgehen.
Die Karte ist eine erste Bestandsaufnahme und wird nicht vollständig sein. Ein Reseller kann vor dem eigentlichen Registrar sitzen, ein CDN verdeckt den Hoster dahinter, und ein Spamfilter verdeckt den Postfachanbieter. Zahlungsanbieter, Analytics und die meisten Software-Abos hinterlassen im DNS überhaupt keine Spur.
Häufige Fragen
Wie finde ich heraus, wer der Registrar meiner Domain ist?
Geben Sie die Domain oben ein. Der Registrar stammt aus dem öffentlichen RDAP-Eintrag der Registry, und die dort genannte Firma ist Ihr Ansprechpartner, auch wenn Sie eine Webagentur oder einen Reseller für den Namen bezahlt haben.
Wie erkenne ich, wo eine Website gehostet ist?
Die Karte ermittelt, welchem Netz die IP-Adresse der Website gehört, und liest den www-CNAME. Liegt die Website hinter einem CDN wie Cloudflare, ist der eigentliche Hoster verdeckt, und Sie sehen nur das CDN. Die Hoster-Abfrage liefert mehr Details.
Die Person, die unsere Domain registriert hat, ist weg. Was tun?
Beginnen Sie mit dem Zurücksetzen des Passworts beim Registrar über die E-Mail-Adresse des Kontos, falls Ihre Organisation dieses Postfach noch kontrolliert. Wenn nicht, wenden Sie sich an den Support des Registrars mit Belegen, dass die Organisation der Domaininhaber ist: Rechnungen, Handelsregistereintrag, der Name des Inhabers im Eintrag. Tun Sie das vor dem Ablaufdatum, nicht danach.
Warum zeigt die Karte einen Dienst, den wir nicht mehr nutzen?
Weil sein DNS-Eintrag noch da ist. Kaum jemand räumt Verifizierungs-TXT-Einträge und SPF-Includes auf, wenn ein Abo endet. Entfernen Sie sie, sobald Sie sicher sind, dass der Dienst weg ist.
Wird gespeichert, was ich in das Zugangsblatt tippe?
Nein. Die Felder existieren nur in der geöffneten Seite. Schließen oder Neuladen des Tabs löscht sie, drucken Sie das Blatt also oder speichern Sie es als PDF, bevor Sie gehen.