Anonyme Domain-Registrierung: Wer den Namen noch nehmen kann

Eine Domain ist eine Pacht, kein Besitz

Eine Domain besitzen Sie nicht. Sie halten eine Registrierung: eine zeitlich begrenzte Delegierung, die von einer Registry erfasst und von einem Registrar an Sie verkauft wird, im Rahmen einer Kette aus drei Verträgen — Registry mit Aufsichtsstelle, Registrar mit Registry, Sie mit Registrar. Jeder einzelne enthält eine Kündigungsklausel, und keinen davon haben Sie selbst verfasst.

Deshalb zählt hier das gedankliche Modell mehr als der Einkauf. Eine Maschine ist Eigentum: Sie steht in einem Rack, in einem Land, und wenn ein Anbieter aufhört, mit Ihnen Geschäfte zu machen, sind die Daten auf Ihrer Festplatte trotzdem noch Ihre. Ein Name ist ein Eintrag in einer Zonendatei, die jemand anderes veröffentlicht, und sie zu veröffentlichen ist eine Dienstleistung.

Vier Parteien können einen Namen entfernen, und Ihr Host gehört nicht dazu

Der Kreis der Beteiligten ist klein, und er ist für jede Domain auf der Erde derselbe. Lesenswert ist nicht die erste Spalte, sondern die letzte, denn sie sagt, wie viel zutreffen muss, bevor jeder von ihnen handelt.

Wer	Was sie tun können	Was es auslöst
Die Registry	Setzt den Namen an der Spitze des Baums auf Sperre. Er löst binnen Minuten nirgendwo mehr auf, und in der Zwischenzeit gibt es nichts, an das man sich wenden könnte	Die eigene veröffentlichte Richtlinie, eine nationale Behörde, oder ein Gericht an seinem eigenen Sitz
Ihr Registrar	Sperrt den Namen, friert Transfers ein, oder storniert die Registrierung vollständig und stellt sie wieder zum Verkauf	Eine Beschwerde nach den eigenen Bedingungen, eine unbeantwortete Verifizierungsnachricht, eine rückgängig gemachte Zahlung
Ein Schiedsgremium	Ordnet an, dass der Name an den Beschwerdeführer übertragen oder für den Rest seiner Laufzeit gesperrt wird	Eine Markenbeschwerde, entschieden durch ein Schiedsverfahren, dem Sie bei der Registrierung zugestimmt haben. Kein Gericht ist beteiligt
Ein Gericht	Ordnet an, dass eine der drei oben genannten Parteien handelt	Ein Verfahren gegen die Registry oder den Registrar, in dem Land, in dem dieses Unternehmen sitzt, ganz gleich, wer Sie sind

Drei dieser vier handeln ohne Richter. Das ist der ganze Unterschied zwischen der Namensebene und der Hosting-Ebene, und deshalb ist eine Seite über Offshore-Hosting keine Seite über dieses Thema. Eine Takedown-Mitteilung, die an einen Host außerhalb der Zuständigkeit der Vereinigten Staaten geschickt wird, hat keine Wirkung, die man ignorieren müsste; dieselbe Beschwerde an einen Registrar geschickt ist ein Support-Ticket bei einem Unternehmen ohne eigenes Interesse am Streit und mit einer einfachen Möglichkeit, ihn zu beenden.

Die entscheidende Jurisdiktion ist die der Registry

Jeder in diesem Markt fragt, wo der Server steht. Fast niemand fragt, wo die Registry sitzt — dabei ist die Registry die einzige Partei, die einen Namen ganz zum Verschwinden bringen kann, statt ihn nur nicht mehr auszuliefern.

Es ist eine Abfrage, kein Urteil. IANA veröffentlicht die Root-Zone-Datenbank: eine Seite pro Top-Level-Domain, mit Nennung der Organisation, die sie betreibt, und der Adresse, von der aus sie das tut. Es dauert zehn Sekunden, und es ist das Nützlichste, was Sie tun können, bevor Sie für einen Namen bezahlen.

Die Art des Namens	Wer die Zone veröffentlicht	Was daraus folgt
Ein klassischer generischer Name	Eine kommerzielle Registry, eingetragen in den Vereinigten Staaten, tätig unter einer Vereinbarung mit einer US-Behörde	Ein US-Gericht kann die Registry direkt erreichen, ganz gleich, wer Sie sind und wo Sie leben
Ein neuerer generischer Name	Eine kommerzielle Registry unter einer ICANN-Vereinbarung, meist eingetragen in den Vereinigten Staaten oder der Europäischen Union	Es gelten die vertraglichen Streitbeilegungsverfahren, dazu, was auch immer die Registry als eigene Nutzungsrichtlinien veröffentlicht
Ein offener Ländercode	Eine nationale Registry, häufig in ihrem Auftrag von einem Unternehmen an einem ganz anderen Ort betrieben	Nationales Recht, und eine Richtlinie, die dieser Betreiber umschreiben kann, ohne irgendjemanden zu konsultieren, der einen Namen unter der alten gekauft hat
Ein eingeschränkter Ländercode	Eine nationale Registry mit einer Berechtigungsregel	Meist eine lokale Präsenz, ein lokaler Kontakt oder ein Dokument — also ein Name und eine Adresse, die es tatsächlich geben muss
Der Ländercode Ihres Wohnsitzes	Die Registry in Ihrer eigenen Jurisdiktion	Die einzige Konstellation, in der ein einzelnes Gericht sowohl den Namen als auch die Person dahinter erreichen kann

Was Registrierungs-Privatsphäre tatsächlich abdeckt

Öffentliche Registrierungsdaten sind inzwischen größtenteils geschwärzt, und ein Privacy-Dienst ersetzt, was davon übrig bleibt, durch eine Weiterleitungsadresse. Beides zu haben lohnt sich, und keines von beidem ist das, was das Marketing suggeriert, denn das öffentliche Register war nie das eigentliche Register.

Der Registrar hält sie weiterhin. Schwärzung betrifft nur, was eine Abfrage ausgibt. Das Unternehmen, bei dem Sie gekauft haben, bewahrt einen Namen, eine Adresse und ein Zahlungsmittel auf und legt sie vor, wenn seine eigene Aufsichtsbehörde, Registry oder ein Gericht danach fragt.
Die Vergangenheit ist nicht abgedeckt. Registrierungsdaten werden seit zwei Jahrzehnten kommerziell archiviert. Ein Name, der ein Jahr lang öffentlich war und seither privat ist, ist ein Name, dessen Registrant dauerhaft aktenkundig ist; Privatsphäre einzuschalten ändert nur die Gegenwart.
Die Zahlung ist eine zweite Aufzeichnung, bei einem zweiten Unternehmen. Eine Karte, eine Rechnung oder ein Konto bei einem Registrar identifiziert den Käufer so vollständig, wie es jedes Formular getan hätte, und das liegt außerhalb jedes Privacy-Produkts, das gleich mitverkauft wird.
Der Mail-Weiterleiter ist ein aktiver Kanal. Ein Privacy-Dienst, der Nachrichten an Sie weiterleitet, ist ein Dienst, der gezwungen werden kann, die Weiterleitung einzustellen und stattdessen aufzuzeichnen, und diese Entscheidung wird dort getroffen, wo dieses Unternehmen sitzt.

All das macht Privatsphäre nicht sinnlos. Es macht sie zu einer Kontrolle gegen den beiläufigen Blick ins Register — das ist die Bedrohung, der die meisten Websites tatsächlich begegnen — und nicht zu einer Kontrolle gegen ein Instrument. Genau dieselbe Unterscheidung zieht sich durch die neun Dinge, die eine Website identifizieren, wo die Registrierung Glied Nummer zwei von neun ist.

Die Genauigkeitsregel — das ist die Falle

Ein Registrar, der unter einer ICANN-Vereinbarung tätig ist, muss auf eine Meldung reagieren, dass eine Registrierung ungenau ist, und muss eine Kontaktadresse nach einer Registrierung oder einer Änderung daran verifizieren. Bleibt diese Verifizierung innerhalb der Frist unbeantwortet, wird der Name gesperrt — ohne Beschwerdeführer, ohne Gericht, und ohne jemanden, mit dem man streiten könnte.

Das Versagen, das die meisten vor Augen haben — eine Behörde, die eine Domain beschlagnahmt — ist selten. Was tatsächlich passiert, ist eine unbeantwortete Nachricht an eine Adresse, die vor zwei Jahren aufgegeben wurde. Absichtlich falsche Angaben machen es schlimmer statt sicherer: Ungenauigkeit ist ein Sperrungsgrund, der auf eine Beschwerde wirkt, nicht auf eine Anordnung, was sie zum billigsten Angriff macht, den jemand gegen einen Namen führen kann, der ihm missfällt.

Markenverfahren sind schneller als Gerichte, und das ist Absicht

Jede Registrierung einer generischen Top-Level-Domain enthält eine Schiedsklausel. Ein Beschwerdeführer, der behauptet, Ihr Name sei einer Marke zum Verwechseln ähnlich, reicht bei einem Anbieter ein statt bei einem Gericht, zahlt eine Gebühr, und ein Schiedsgremium entscheidet anhand von Unterlagen binnen weniger Wochen, ob der Name an ihn übertragen oder storniert wird.

Für die meisten seit 2013 delegierten Namen gibt es eine schnellere Variante, ebenso für mehrere ältere, die sie bei der Erneuerung ihrer Verträge übernommen haben. Sie sperrt, statt zu übertragen, kostet den Beschwerdeführer weniger, und schaltet den Namen für den Rest seiner Laufzeit ab. Die beiden größten generischen Namen überhaupt gehören nicht zu diesem Schema, und eine Beschwerde gegen einen von ihnen durchläuft das langsamere Verfahren.

Keines der beiden Verfahren fragt, ob Ihre Website rechtmäßig, nützlich oder wahr ist. Sie fragen, ob die Zeichenfolge einer Marke ähnelt, ob Sie ein berechtigtes Interesse daran haben, und ob sie bösgläubig registriert wurde. Eine vollkommen legale Website kann einen vollkommen legalen Namen verlieren, und die einzige Berufungsinstanz gegen beide ist ein echtes Gericht in einer echten Jurisdiktion, auf Ihre Kosten und in Ihrer Zeit.

Das ist der Punkt, an dem eine Offshore-Haltung überhaupt nichts einkauft. Es ist kein Gesetz, das von außen auf Sie angewendet wird; es ist ein Vertrag, dem Sie an der Kasse zugestimmt haben, und er folgt dem Namen, wo auch immer Sie sind.

Den Registrar von allem anderen fernhalten

Der wertvollste Absatz auf dieser Seite kostet nichts, ihn zu befolgen. Ihr Registrar darf nicht zugleich Ihr Host, Ihr DNS, Ihr Postfach oder Ihre Backups sein — nicht, weil einer von ihnen die Aufgabe schlecht erledigen würde, sondern weil eine einzige Beschwerde, die ein einziges Unternehmen erreicht, nicht alle fünf auf einmal beenden können sollte.

Wenn beide dieselbe Firma sind, nimmt eine Sperrung die Website, den Namen, die Mail, die Backups und die Adresse mit, an die die Nachricht zur Kontowiederherstellung gegangen wäre. Es gibt ein Wort für einen Wiederherstellungsplan, der in dem steckt, was er wiederherstellen soll.

Der Registrar ist ein anderes Unternehmen als der Host, und im Idealfall in einem anderen Land rechenschaftspflichtig.
Autoritatives DNS liegt, wo praktikabel, nicht beim Registrar, sodass ein Streit über das Konto Sie nicht auch die Zone kostet.
Der Registrar-Login ist ein Postfach, gehostet an anderer Stelle, auf einem Namen, der nicht fortlaufend auflösen muss, damit Sie ihn lesen können.
Die Zonendatei wird exportiert und aufbewahrt — jeder Eintrag, nicht nur die, an die Sie sich erinnern — sodass sie bei einem anderen Anbieter binnen Minuten neu aufgebaut werden kann, statt aus dem Gedächtnis über Tage hinweg.
Der Wiederherstellungsweg wurde einmal im Voraus durchgegangen, als noch alles in Ordnung war.

Dieselbe Überlegung, angewendet auf ein ganzes Unternehmen statt auf einen einzelnen Namen, ist dargelegt in so bauen, dass eine einzelne Abschaltung Sie nicht beenden kann.

Die verfügbaren Kontrollen, geordnet nach dem, was sie kosten

Registry Lock. Änderungen am Namen erfordern eine Verifizierung durch einen Menschen außerhalb des üblichen Kanals, bevor sie die Registry erreichen. Es ist die einzige Kontrolle auf dieser Liste, die einen kompromittierten Registrar-Account übersteht, sie ist nicht kostenlos, und sie wird nicht überall angeboten. Bei einem Namen, der ein Geschäft trägt, ist es die eine Sache, die das Geld wert ist.
Transfersperre, und die Behandlung des Transfer-Codes als Geheimnis. Kostenlos, bei einem kompetenten Registrar standardmäßig aktiv, und es lohnt sich, das zu überprüfen, statt es einfach anzunehmen. Der Code, der einen Transfer autorisiert, ist ein Passwort mit einem anderen Namen.
Eine Registrierung, die für mehrere Jahre im Voraus bezahlt ist. Das beseitigt die häufigste Ursache dafür, einen Namen zu verlieren — das ist keine Behörde und kein Anwalt, sondern eine Karte, die vor der Domain abgelaufen ist.
Ein zweiter Name, bei einem anderen Registrar, unter einer anderen Art von Registry. Ein eingeübter Ausweichplan statt nur ein Ersatzteil: irgendwo veröffentlicht, aufgelöst auf denselben Ort, sodass es einem Publikum mitzuteilen, wohin Sie umgezogen sind, nicht von dem Namen abhängt, der gerade aufgehört hat zu funktionieren.
DNSSEC, verstanden für das, was es ist. Es beweist, dass eine Antwort tatsächlich aus der Zone stammt. Es bewirkt rein gar nichts, wenn die Delegierung an diese Zone entzogen wird — und genau darum geht es auf dieser Seite.
Eine Onion-Adresse. Der einzige Name hier ohne Registry, ohne Registrar, ohne Verlängerung und ohne Gebühr: Er wird aus einem Schlüssel abgeleitet, den Sie selbst halten, sodass es niemanden gibt, der ihn sperren könnte. Er kostet Sie jeden Leser, der keinen Browser installieren wird, um Sie zu erreichen — weshalb er neben einen normalen Namen gehört, nicht an dessen Stelle.

Was ein Hoster dagegen tun kann, und was nicht

Genauigkeit beim Umfang ist mehr wert als eine Beruhigung, darum hier die Grenze, ehrlich von dieser Seite aus gezogen.

Hier wird kein Ausweisdokument erfasst — weder bei der Anmeldung noch danach, bei keiner Ausgabenhöhe — und die Abwicklung erfolgt ausschließlich On-Chain. Das hält eine Aufzeichnung dünn. Es ändert nichts an einer Karte, die bei einem Registrar verwendet wird — die schafft genau die Aufzeichnung neu, die das Hosting-Konto nie besessen hat.
Was hier gespeichert wird, ist als Verzeichnis in der Datenschutz- und Protokollierungsrichtlinie veröffentlicht, und was auf dem Rechtsweg eingeht, wird im Transparenzbericht gezählt. Keines der beiden Dokumente erreicht Ihren Registrar, denn Ihr Registrar sind nicht wir.
Wir sind kein Registrar und verkaufen keine Namen, was bedeutet, dass wir strukturell nicht das eine Unternehmen sein können, dessen schlechter Tag sowohl Ihren Server als auch Ihre Adresse mitreißt. Das ist mehr wert für Sie als ein Bundle-Rabatt.
Ein gesperrter Name ist kein Hosting-Problem, und wir können ihn nicht reparieren. Was wir tun können: Die Maschine läuft weiter, die Daten gehören weiterhin Ihnen, und die Ersatzadresse zeigt noch am selben Tag darauf.

Und der Satz, für den diese ganze Seite existiert: Hosting entscheidet, wer die Festplatte lesen kann, während die Registrierung entscheidet, wer die Adresse abschalten kann. Das sind unterschiedliche Fragen, beantwortet von unterschiedlichen Unternehmen in unterschiedlichen Ländern, und sorgfältig bei der einen einzukaufen beweist überhaupt nichts über die andere. Wo der Server steht, lohnt sich weiterhin, nach den Fakten zu entscheiden — das ist ein eigener Vergleich — aber es ist nicht diese Entscheidung.

Eine zwanzigminütige Prüfung, in der Reihenfolge, in der Sie sie durchführen

Nichts im Folgenden braucht ein Werkzeug, das Sie kaufen müssten, und jeder Schritt sagt Ihnen etwas, das der vorherige nicht gesagt hat.

Schlagen Sie Ihre Top-Level-Domain in der IANA-Root-Zone-Datenbank nach und lesen Sie, wer sie betreibt und aus welchem Land.
Lesen Sie die eigenen Bedingungen Ihres Registrars auf die Klausel hin, die ihm erlaubt zu sperren oder zu kündigen, und auf die Ankündigungsfrist, die er Ihnen nach eigener Aussage zuvor schuldet.
Führen Sie eine Abfrage auf Ihren eigenen Namen aus und lesen Sie die zurückgegebenen Statuscodes. Eine Transfersperre ist der Zustand, den Sie wollen; eine Sperre bedeutet, dass der Name bereits abgeschaltet ist.
Senden Sie eine Nachricht an die Registrierungs-Kontaktadresse und bestätigen Sie, dass sie tatsächlich innerhalb von vierzehn Tagen von jemandem gelesen würde.
Bestätigen Sie, dass diese Adresse nicht auf dem Namen gehostet ist, den sie schützt.
Schlagen Sie den Namen in einem historischen Registrierungsarchiv nach — und schlagen Sie jeden anderen Namen nach, der mit derselben Adresse registriert wurde, denn genau so wird eine Menge verknüpft.
Exportieren Sie die Zonendatei und bewahren Sie sie an einem Ort auf, der nicht der DNS-Anbieter ist.
Prüfen Sie das Ablaufdatum und die dahinterliegende Zahlungsmethode. Eine Karte, die zuerst abläuft, ist ein fest eingeplanter Ausfall mit einem Datum darauf.
Fragen Sie den Registrar, ob Registry Lock verfügbar ist, was es kostet, und wie lange eine routinemäßige Änderung dauert, sobald es aktiviert ist.
Schreiben Sie auf, was Sie eine Woche Sperrung kosten würde, und entscheiden Sie dann ein für alle Mal, ob der zweite Name seine Jahresgebühr wert ist.

Fragen, die tatsächlich gestellt werden

Kann eine Domain anonym registriert werden?

Nicht in dem Sinn, wie ein Hosting-Konto anonym eröffnet werden kann. Irgendwo in der Kette hält ein Unternehmen eine Aufzeichnung darüber, wer bezahlt hat, denn irgendjemand musste bezahlen. Das erreichbare Ziel ist enger gefasst und trotzdem lohnenswert: eine Aufzeichnung, die dünn ist, gehalten von einem Unternehmen in einer Jurisdiktion, die ein echtes Instrument verlangt, um es zu eröffnen, und nicht mit irgendetwas anderem verknüpft, das Sie tun.

Ist Registrierungs-Privatsphäre dasselbe wie eine anonyme Registrierung?

Nein. Privatsphäre bestimmt, was eine öffentliche Abfrage ausgibt. Anonymität würde bedeuten, dass niemand die Antwort kennt, und bei einem Registrar kennt sie immer irgendjemand — zusammen mit der Zahlung, mit der der Name gekauft wurde. Behandeln Sie Privatsphäre als Schutz vor einem Fremden mit einem Browser, was eine reale Bedrohung ist, und nicht als Schutz vor einem Verfahren.

Welche Top-Level-Domain lässt sich am schwersten wegnehmen?

Diese Frage hat im Abstrakten keine Antwort, und jede Listicle, die eine gibt, rät nur. Die Version mit einer Antwort lautet: Welche Registry veröffentlicht eine Richtlinie, die Sie gelesen haben, in einem Land, dessen Gerichte Sie verstehen, und können Sie damit leben, was diese Richtlinie an dem Tag sagt, an dem sich jemand beschwert? Ein Name unter einer Registry, die Sie gelesen haben, schlägt einen Namen unter einer Registry mit besserem Ruf und ohne veröffentlichte Regeln.

Kann ein US-Gericht anordnen, eine .com abzuschalten?

Ja, und es ist bereits vorgekommen. Die Registry für diese Namen ist ein US-amerikanisches Unternehmen, sodass eine Anordnung eines US-Gerichts sie direkt erreicht und der Name weltweit nicht mehr auflöst. Das ist eine Tatsache über die Adresse der Registry, nicht über Ihre, und kein noch so umfangreiches Offshore-Hosting ändert etwas daran.

Was ist Registry Lock, und brauche ich es?

Es erfordert, dass ein Mensch jede Änderung außerhalb des üblichen Kanals verifiziert, bevor die Registry sie akzeptiert — die einzige Maßnahme, die noch wirkt, nachdem jemand in Ihr Registrar-Konto eingedrungen ist. Ob Sie es brauchen, ist eine einfache Rechenaufgabe: was Sie eine Woche kosten würde, in der der Name auf jemand anderen zeigt, gegenüber einer Gebühr, die meist ein paar Dutzend Einheiten einer Währung im Jahr kostet.

Kann mein Hosting-Anbieter meine Domain wegnehmen?

Nur, wenn es zugleich Ihr Registrar oder Ihr DNS-Anbieter ist — genau deshalb sollten diese Rollen bei unterschiedlichen Unternehmen liegen. Dieser Bestand ist keines von beidem: Wir verkaufen Maschinen und Netzwerk, wir verkaufen keine Namen, und es gibt hier kein Konto, dessen Sperrung dazu führen würde, dass Ihres nicht mehr aufgelöst wird.

Was passiert, wenn ich falsche Angaben in eine Domain-Registrierung eintrage?

Es wird zum billigsten Weg für jeden, den Namen anzugreifen. Ungenaue Registrierungsdaten sind für einen Registrar ein Sperrungsgrund, der auf eine Beschwerde hin wirkt, nicht auf einen Gerichtsbeschluss, sodass ein gefälschter Datensatz einem Fremden einen Schalter in die Hand gibt, dessen Betätigung ihn nur eine E-Mail kostet. Echte Angaben, gehalten von einem Unternehmen, das Sie bewusst gewählt haben, sind die stärkere Position.

Wenn meine Website abgeschaltet wird, verliere ich dann auch die Domain?

Nicht automatisch — es sind unterschiedliche Parteien, die auf unterschiedliche Auslöser reagieren, und eine Beschwerde, die einen Host überzeugt, beweist einer Registry gar nichts. Die Ausnahme ist die Konstellation, die es zu vermeiden gilt: Wenn ein Unternehmen beides ist, beendet eine einzige Entscheidung beides — meist noch am selben Nachmittag.

Jeder Preis auf diesem Anwesen ist vollständig veröffentlicht, an einem Ort. Den gesamten Katalog ansehen