Wie man eine Domain kauft
Wenn Sie gebrandete Kurzlinks (z.B. go.ihremarke.de oder ihremarke.co) möchten, verhindert der Kauf der richtigen Domain und deren korrekte Einrichtung häufige Probleme: Verlängerungsüberraschungen, Zugriffsverlust, Transfer-Lock-Verwirrung und DNS-Fehlkonfiguration.
Dieser Leitfaden ist aus der Perspektive eines Operators geschrieben: faktenbasiert, vorsichtig und für Personen optimiert, die eine Domain mit Tools wie Snipzr verwenden möchten.
Was Sie tatsächlich "kaufen" (und was nicht)
Ein Domainname ist kein dauerhafter Kauf. Sie registrieren ihn für eine Laufzeit, typischerweise 1 bis 10 Jahre, und Sie behalten die Kontrolle, indem Sie ihn vor Ablauf verlängern.
ICANN beschreibt dies eher als "Leasing" denn als Besitz: Sie können eine Domain nicht für immer kaufen, aber Sie können sie weiter verlängern.
Quellen: ICANN Verlängerungs-/Ablauf-FAQs, ICANN allgemeine Domain-FAQs
- https://www.icann.org/resources/pages/domain-name-renewal-expiration-faqs-2018-12-07-en
- https://www.icann.org/resources/pages/faqs-84-2012-02-25-en
Wichtige Rollen, die Sie sehen werden:
- Registrant: die Person/Organisation, die für die Domain-Registrierung verantwortlich ist
- Registrar: das Unternehmen, bei dem Sie die Domain registrieren
- Registry: die Organisation, die die Top-Level-Domain (TLD) wie
.combetreibt
Schnelle Checkliste vor dem Kauf (Experten-Standardeinstellungen)
Bevor Sie auf "Kaufen" klicken, stellen Sie sicher, dass Sie alle folgenden Fragen mit ja beantworten können:
- Ich habe den Verlängerungspreis überprüft, nicht nur den Promo-Preis des ersten Jahres.
- Ich verwende eine Registrar-Konto-E-Mail, die zugänglich bleiben wird (für Teams: verwenden Sie einen gemeinsamen Posteingang/Alias).
- Ich werde automatische Verlängerung aktivieren und eine gültige Zahlungsmethode hinterlegen.
- Ich verstehe meine Datenschutz-/Proxy-Wahl (siehe unten).
- Ich bin bereit, 2FA sofort nach dem Kauf im Registrar-Konto zu aktivieren.
Schritt 1: Wählen Sie eine Domain, die für gebrandete Kurzlinks funktioniert
Namensregeln, die Vertrauen und Klickrate verbessern
Bei Kurzlinks wird die Domain selbst Teil Ihrer "Marken-UI".
Starke Standardeinstellungen:
- Halten Sie sie kurz und lesbar.
- Vermeiden Sie verwirrende Zeichen (
lvsI,Ovs0), wenn möglich. - Wählen Sie etwas, das Sie laut aussprechen können, ohne es zu buchstabieren.
Root-Domain vs. Subdomain für Kurzlinks
Für die meisten Teams ist die einfachste Einrichtung eine Subdomain:
- Hauptwebsite:
ihremarke.de - Kurzlinks:
go.ihremarke.de(oderlink./s./r.)
Warum dies praktisch ist:
- Sie können Ihre Hauptseite unverändert lassen.
- Die DNS-Einrichtung für eine Subdomain ist normalerweise für SaaS-Integrationen unkompliziert.
Aber für die kürzesten, markenbewusstesten Links kann die Verwendung der Root-Domain (Apex) ideal sein – besonders für SMS, Print und Sprache ("besuchen Sie ihremarke.de/angebot").
Um dies sauber mit den meisten Shortlink-SaaS-Setups zu machen, verlassen Sie sich typischerweise auf CNAME Flattening / ALIAS / ANAME bei Ihrem DNS-Provider (unten erklärt).
Wenn Sie nicht möchten, dass die primäre Domain Ihrer Marke die "Kurzlink-Domain" ist, verwenden Sie eine Subdomain für Snipzr-Links.
Schritt 2: Wählen Sie einen Registrar nach Operator-Kriterien
Die Wahl eines Registrars ist eine langfristige Entscheidung. "Günstigstes erstes Jahr" ist selten der beste Filter.
1) Preistransparenz (Verlängerungen sind wichtiger als das erste Jahr)
Die ICANN Expired Registration Recovery Policy (ERRP) verlangt von Registraren, mindestens zwei Erinnerungen vor Ablauf für gTLDs zu senden: eine ungefähr einen Monat vor Ablauf und eine ungefähr eine Woche vor Ablauf.
Quelle: ICANN ERRP
Dennoch sollten Sie die Verlängerung als Ihre Verantwortung behandeln: Erinnerungen können Sie verfehlen, wenn eine E-Mail sich ändert, Filter sie abfangen oder ein Teammitglied geht.
2) Konto-Sicherheitsfunktionen
Wählen Sie mindestens einen Registrar, der unterstützt:
- 2FA (idealerweise Authenticator-App / Sicherheitsschlüssel-Optionen)
- Einfache Domain-Sperr-/Entsperr-Kontrollen
- Klare Zugriffsverwaltung, wenn mehrere Personen Domains verwalten müssen
3) DNS-Flexibilität (kritisch für SaaS-Integrationen)
Nicht alle "Apex-Alias"-Funktionen sind gleich. Einige Provider unterstützen generisches Apex-CNAME-ähnliches Verhalten (funktioniert großartig für SaaS-Hostname-Ziele), während andere nur die Aliasierung auf ihre eigenen Cloud-Ressourcen unterstützen.
Ein paar Operator-Hinweise:
- Cloudflare Registrar ist nur verfügbar, wenn Sie Cloudflare als Ihren autoritativen DNS-Provider verwenden ("Full Setup").
Quelle: Cloudflare Registrar Docs - AWS Route 53 Hosted Zones haben eine monatliche Gebühr zusätzlich zur jährlichen Domain-Registrierung.
Quellen: AWS Route 53 Domain-Registrierungs-Docs + Preise - AWS Route 53 "Alias"-Einträge sind großartig zum Verweisen von Apex-Domains auf unterstützte AWS-Ressourcen, aber Sie können nicht einen Apex-Alias verwenden, um auf ein CNAME-Eintrag / CNAME-artiges SaaS-Ziel zu zielen.
Quelle: AWS Route 53 Alias-Einschränkungen am Zonen-Apex - Azure DNS "Alias-Eintrags-Sets" sind für Azure-Ressourcen (oder einen anderen Eintrags-Satz) konzipiert, nicht für beliebige Drittanbieter-Hostnamen.
Quelle: Azure DNS Alias-Einträge Übersicht
Verschiedene TLDs (insbesondere Ländercode-TLDs) können unterschiedliche Regeln, Preise und Anforderungen haben. Lesen Sie immer die Registrar- und Registry-Bedingungen für die von Ihnen gewählte TLD.
Schritt 3: Die Domain kaufen (was beim Checkout wichtig ist)
Die meisten Registrare folgen demselben Ablauf: Suchen → Warenkorb → Laufzeit → Checkout. Die großen Unterschiede liegen in den Einstellungen und Add-ons.
Wählen Sie eine Registrierungslaufzeit
Domains werden üblicherweise für 1-10 Jahre registriert (variiert je nach TLD).
Quelle: ICANN Verlängerungs-/Ablauf-FAQs
Längere Laufzeiten reduzieren den Verwaltungsaufwand für Verlängerungen, eliminieren aber nicht die Notwendigkeit, Ihr Konto sicher zu halten und Kontaktinformationen aktuell zu halten.
Entscheiden Sie bewusst zwischen Datenschutz und Proxy
Menschen sagen oft "WHOIS-Datenschutz" als Oberbegriff, aber es gibt zwei Konzepte:
- Datenschutzdienst: Ihre Kontaktdaten werden durch alternative Kontaktdaten ersetzt (typischerweise Weiterleitung).
- Proxy-Dienst: Der Proxy-Anbieter wird zum eingetragenen Registranten, was unterschiedliche rechtliche/operative Implikationen haben kann.
ICANN erklärt die Unterscheidung und warum Proxy rechtlich von Datenschutz verschieden ist.
Quellen: ICANN Datenschutz-/Proxy-Ressourcen
- https://www.icann.org/resources/pages/privacy-proxy-registration-2013-03-22-en
- https://www.icann.org/en/contracted-parties/accredited-registrars/privacy-and-proxy-service-providers
Aktivieren Sie automatische Verlängerung (dann machen Sie sie zuverlässig)
Automatische Verlängerung funktioniert nur, wenn:
- die Zahlungsmethode gültig bleibt, und
- der Registranten-E-Mail-Posteingang überwacht wird.
Schritt 4: Sofort nach dem Kauf (tun Sie dies vor DNS)
1) Überprüfen Sie Ihre Registranten-Kontaktdaten
Unter ICANN-bezogenen Anforderungen müssen Registrare möglicherweise bestimmte Registrierungsdatenfelder validieren und verifizieren und können Domains suspendieren oder löschen, die nicht rechtzeitig verifiziert werden.
Quelle: ICANN "Über die Verifizierung von Kontaktinformationen"
Beachten Sie auch: Registrare müssen Maßnahmen ergreifen, wenn ein Registrant über 15 Kalendertage nicht auf Registrar-Anfragen zur Genauigkeit der Kontaktdaten reagiert (je nach Umstand suspendieren/beenden/sperren).
Quelle: ICANN-Spezifikations-Erklärer
Behandeln Sie Registrar-Verifizierungs-E-Mails mit hoher Priorität. Der Verlust des Zugriffs auf den Registranten-Posteingang ist einer der häufigsten "Wir haben unsere Domain verloren"-Fehlermodi.
2) Aktivieren Sie 2FA und sichere Wiederherstellungsmethoden
Tun Sie dies sofort:
- Aktivieren Sie 2FA im Registrar-Konto
- Bestätigen Sie, dass Wiederherstellungs-E-Mail/-Telefon korrekt sind
- Verwenden Sie einen Passwort-Manager + einzigartiges Passwort
3) Halten Sie die Domain gesperrt, es sei denn, Sie übertragen sie
Viele Domains haben standardmäßig einen Übertragungsschutzstatus (das ist gut). ICANNs EPP-Statuscode-Referenz erklärt clientTransferProhibited als gängigen Schutz gegen unbefugte Übertragungen.
Quelle: ICANN EPP-Statuscodes
Schritt 5: Übertragungssperren verstehen (damit Sie später nicht in Panik geraten)
Übertragungen sind absichtlich reibungsvoll, um Hijacking zu reduzieren.
60-Tage-Sperre nach Registranten-Änderung
ICANNs Übertragungsrichtlinie verlangt von Registraren, eine 60-Tage-Registrar-übergreifende Übertragungssperre nach einer Registranten-Änderung zu verhängen (oft mit einer Opt-out-Option vor der Änderung).
Quellen: ICANN Übertragungsrichtlinie + Registranten-Änderungs-Erklärer
- https://www.icann.org/en/contracted-parties/accredited-registrars/transfer-policy-01-06-2016-en
- https://www.icann.org/resources/pages/ownership-2013-05-03-en
Auth-Code (EPP/Übertragungscode) für Übertragungen
Um eine Domain zu einem anderen Registrar zu übertragen, benötigen Sie typischerweise einen Auth-Code (auch Autorisierungscode / EPP-Code / Übertragungscode genannt). ICANN erklärt, dass Registrare ihn in der Konto-UI bereitstellen oder innerhalb von fünf Kalendertagen nach einer Anfrage zur Verfügung stellen müssen.
Quelle: ICANN "Über Auth-Code"
Schritt 6: Bereiten Sie DNS für die Verbindung der Domain mit Snipzr vor
Die meisten gebrandeten Domain-Verbindungen erfordern DNS-Einträge. Zwei DNS-Konzepte verursachen unverhältnismäßig viele Probleme: CNAME-Regeln und der Zonen-Apex.
Gängige DNS-Eintragstypen, die Sie verwenden werden
- CNAME: aliasiert einen Hostnamen auf einen anderen Hostnamen (üblich für SaaS-Integrationen)
- A / AAAA: verweist einen Hostnamen auf eine IP-Adresse
Wichtig: CNAME muss allein an seinem Namen stehen
RFC 1034 besagt, dass wenn ein CNAME-Eintrag an einem Knoten vorhanden ist, "keine anderen Daten vorhanden sein sollten". In der Praxis bedeutet dies, dass Sie nicht CNAME und (zum Beispiel) A, MX oder TXT am selben exakten Hostnamen haben können.
Quelle: RFC 1034 (IETF)
Wichtig: Sie können in der Regel kein CNAME an der Root ("Zonen-Apex") verwenden
Der Zonen-Apex (z.B. ihremarke.de) muss SOA- und NS-Einträge haben, sodass ein reines Apex-CNAME mit DNS-Regeln in Konflikt steht.
Eine klare Operator-Erklärung wird von ISC (BIND) bereitgestellt.
Quelle: ISC Wissensdatenbank
Wenn Sie die kürzest möglichen gebrandeten Links (unter Verwendung der Root-Domain wie ihremarke.de/abc) möchten, bevorzugen Sie einen DNS-Provider, der generisches Apex-CNAME-ähnliches Verhalten (oft CNAME Flattening, ALIAS oder ANAME genannt) zu einem beliebigen Hostname-Ziel unterstützt.
Beispiele, die diesen Stil unterstützen, umfassen:
- Cloudflare (CNAME Flattening): https://developers.cloudflare.com/dns/cname-flattening/
- Namecheap (ALIAS): https://www.namecheap.com/support/knowledgebase/article.aspx/10128/2237/how-to-create-an-alias-record/
- Porkbun (ALIAS - CNAME Flattening): https://kb.porkbun.com/article/85-how-to-connect-your-root-domain-when-your-web-host-wont-provide-an-ip-address
- Squarespace Domains (ALIAS bei
@): https://support.squarespace.com/hc/en-us/articles/31119879125645-DNS-records-for-web-hosting
Optional: DNSSEC (fortgeschritten)
DNSSEC fügt kryptografische Signaturen hinzu, damit Manipulationen an DNS-Einträgen erkannt werden können.
Quelle: ICANN DNSSEC-Übersicht
Praktischer nächster Schritt (empfohlene Reihenfolge)
Wenn Sie hier sind, weil Sie eine Domain für Snipzr möchten, ist die reibungsloseste Sequenz:
1) Folgen Sie einer Registrar-Anleitung (Domain kaufen)
Wählen Sie den Provider, den Sie verwenden:
- Wie man eine Domain auf Cloudflare Registrar kauft
- Wie man eine Domain auf Namecheap kauft
- Wie man eine Domain auf Porkbun kauft
- Wie man eine Domain auf Squarespace Domains kauft
- Wie man eine Domain auf GoDaddy kauft
- Wie man eine Domain auf AWS Route 53 kauft
- Wie man eine Domain auf Azure kauft
- Wie man eine Domain auf IONOS kauft
- Wie man eine Domain bei anderen Registraren kauft
2) Verbinden Sie sie mit Snipzr (erstellt Ihre "Benutzer-Zone")
Folgen Sie dann Snipzrs Einrichtungsleitfaden:
CNAME Flattening (ALIAS/ANAME): Wie Apex "CNAME-ähnliche" Einträge funktionieren
Wenn Sie den Apex (z.B. ihremarke.de) für Kurzlinks verwenden möchten, ist Apex-CNAME-ähnliches Verhalten der praktischste Ansatz bei Shortlink-SaaS-Plattformen wie Snipzr.
Die Bezeichnung "ALIAS/Alias" variiert jedoch je nach Anbieter und bedeutet nicht immer dasselbe.
Was Sie für Snipzr-artige Apex-Setups benötigen
Wenn Snipzr Ihnen ein Ziel wie ark.snipzr.com (einen Hostnamen) gibt, möchten Sie eine DNS-Funktion, die:
- einen Hostnamen am Apex akzeptiert, und
- A/AAAA-Antworten an Resolver zurückgibt (Flattening).
Wie es funktioniert (konzeptionell)
Anstatt einen CNAME am Apex zurückzugeben, tut der DNS-Provider:
- Akzeptiert ein "CNAME-ähnliches Ziel" am Apex (ALIAS/ANAME/Flattening).
- Löst diesen Ziel-Hostnamen in eine oder mehrere IP-Adressen (A/AAAA) auf.
- Antwortet auf DNS-Abfragen mit A/AAAA-artigen Antworten, die das Ziel effektiv "flatten".
Quellen (Mechanismus-Beispiele):
- Cloudflare CNAME Flattening:
- Namecheap ALIAS ("löst zur Abfragezeit in korrekte A/AAAA auf"):
- Google Cloud DNS ALIAS (explizit "ANAME / CNAME Flattening" und synthetisiert A/AAAA):
- DNSimple ALIAS ("löst in Echtzeit zu A/AAAA auf"):
Provider-Realitäts-Check (wichtig)
| Provider-Funktionsname | Funktioniert für Apex → beliebiges SaaS-Hostname-Ziel? | Hinweise |
|---|---|---|
| Cloudflare CNAME Flattening | ✅ Ja | Konzipiert, um CNAME-ähnliches Verhalten am Apex zu ermöglichen. https://developers.cloudflare.com/dns/cname-flattening/ |
| Namecheap ALIAS | ✅ Ja | ALIAS löst einen Hostnamen "zur Zeit einer Anfrage" in A/AAAA auf. https://www.namecheap.com/support/knowledgebase/article.aspx/10128/2237/how-to-create-an-alias-record/ |
| Porkbun ALIAS – CNAME Flattening | ✅ Ja | Explizites "leeres Host-Feld" + "Antwort ist der von Ihrem Hosting-Unternehmen bereitgestellte Hostname." https://kb.porkbun.com/article/85-how-to-connect-your-root-domain-when-your-web-host-wont-provide-an-ip-address |
| Squarespace Domains ALIAS | ✅ Ja | ALIAS bei @ verweist "eine Domain auf eine andere Domain" (Datenfeld ist ein Domainname). https://support.squarespace.com/hc/en-us/articles/31119879125645-DNS-records-for-web-hosting |
| Google Cloud DNS ALIAS | ✅ Ja | Cloud DNS ALIAS ist "ANAME / CNAME Flattening" und synthetisiert A/AAAA. https://docs.cloud.google.com/dns/docs/records-overview |
| AWS Route 53 Alias | ❌ Nicht für SaaS-CNAME-Ziele | Großartig für unterstützte AWS-Ziele, aber Sie können keinen Apex-Alias verwenden, um zu einem Eintrag vom Typ CNAME zu routen. https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-values-ipbased-alias.html |
| Azure DNS Alias-Eintrags-Set | ❌ Nicht für SaaS-Hostnamen | Alias-Eintrags-Sets verweisen auf Azure-Ressourcen (oder Eintrags-Sets derselben Zone), nicht auf beliebige externe Hostnamen. https://learn.microsoft.com/en-us/azure/dns/dns-alias |
Wenn Ihr DNS-Provider kein Apex-ALIAS/CNAME-Flattening unterstützt:
- Verwenden Sie eine Subdomain wie
go.ihremarke.de(funktioniert überall), oder - Migrieren Sie DNS zu Cloudflare, um Apex-Domain-Kurzlinks wie
ihremarke.de/angebotzu ermöglichen
Kostenerwartungen (damit Sie nicht überrascht werden)
Die jährlichen Gesamtkosten einer Domain umfassen üblicherweise:
- Registrierungsgebühr (variiert je nach TLD und Registrar)
- Verlängerungsgebühr (oft unterschiedlich vom Promo-Preis des ersten Jahres)
- Optional Datenschutz/Proxy
- Optional DNS-Add-ons (variiert)
Wenn Sie Domains bei AWS Route 53 registrieren, beachten Sie, dass eine Hosted Zone monatlich abgerechnet wird.
Quellen: AWS Route 53 Domain-Registrierung + Preise
- https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-register.html
- https://aws.amazon.com/route53/pricing/
FAQ
Kann ich eine Domain für immer kaufen?
Nein. ICANN erklärt, dass Sie eine Domain nicht dauerhaft "besitzen" - Sie registrieren sie für einen Zeitraum und verlängern sie, um die Kontrolle zu behalten.
Quelle: ICANN allgemeine FAQs
Müssen Registrare mich warnen, bevor meine Domain abläuft?
Für gTLDs verlangt ICANNs ERRP mindestens zwei Vorablauf-Mitteilungen (etwa einen Monat und eine Woche vor Ablauf).
Quelle: ICANN ERRP
Warum kann ich meine Domain nicht direkt nach dem Kauf übertragen?
Häufige Gründe sind 60-Tage-Sperren nach Registranten-Änderungen und andere Übertragungsbeschränkungen.
Quellen: ICANN Übertragungsrichtlinie + Registranten-Änderung
- https://www.icann.org/en/contracted-parties/accredited-registrars/transfer-policy-01-06-2016-en
- https://www.icann.org/resources/pages/ownership-2013-05-03-en
Was ist ein Auth-Code / EPP-Code?
Es ist ein Übertragungsautorisierungscode, der erforderlich ist, um eine Domain zwischen Registraren zu verschieben.
Quelle: ICANN Über Auth-Code
Wie schaue ich öffentliche Registrierungsinformationen nach (WHOIS/RDAP)?
ICANN bietet ein kostenloses Registration Data Lookup Tool für öffentlich verfügbare Registrierungsdaten.
Quellen: ICANN Lookup + ICANN WHOIS/RDDS-Seite
Verwandte Dokumente
- Was ist eine gebrandete Domain
- Domain-Grundlagen
- Eine eigene Domain verbinden (Erstellt eine Benutzer-Zone)
- Registrar-Anleitungen (Cloudflare, GoDaddy, Namecheap, Route 53, etc.): siehe Praktischer nächster Schritt oben