Eine Domain vor, während und nach einem Event verwalten

Mit einer Domainübersicht statt einer Passwortsuche beginnen

Legen Sie für den genauen registrierten Namen eine kurze Übersicht an: Registrar, Ablaufdatum, verantwortliche Rolle, Wiederherstellungskontakt sowie DNS-, Web- und E-Mail-Anbieter. Vermerken Sie, wo genehmigte Zugänge verwaltet werden, nicht die Passwörter selbst. Die Übersicht einer gemeinsam genutzten Veranstaltungsmarke gehört zur Organisation und nicht ausschließlich ins Postfach einer ehrenamtlichen Person.

Der DNS-Editor beim Registrar muss nicht der aktive sein. DreamHost weist beispielsweise ausdrücklich darauf hin, dass seine Anleitung bei Verwendung seiner Nameserver gilt. Ermitteln Sie deshalb vor einer Änderung, welcher DNS-Anbieter die Domain tatsächlich bedient.[4]

Konto und Wiederherstellung schützen

Verwenden Sie ein einzigartiges Passwort und aktivieren Sie Multifaktor-Authentifizierung, wenn der Registrar sie unterstützt. ICANN empfiehlt außerdem, Kontoinformationen vertraulich und wiederherstellbar zu halten. Website-Dienstleister sollten für ihre Arbeit nicht Ihr Hauptpasswort benötigen. Nutzen Sie eingeschränkte oder delegierte Zugänge, sofern der Anbieter sie bereitstellt.[1][2]

Halten Sie die Kontaktadresse aktiv und prüfen Sie sie regelmäßig. Eine von der verwalteten Domain unabhängige Adresse bleibt bei Domainproblemen hilfreich; ICANN empfiehlt diese Trennung. Fragen Sie nach einer Transfersperre und deren Aufhebung. Eine Sperre ist zusätzlicher Schutz, aber keine Garantie gegen alle unbefugten Änderungen.[1]

Dokumentieren Sie, wer bei Abwesenheit der üblichen Administration die Wiederherstellung veranlassen kann. Prüfen Sie das dokumentierte Verfahren vorher. Werden Wiederherstellungscodes bereitgestellt, bewahren Sie diese nach dem sicheren Verfahren Ihrer Organisation auf und nicht zusammen mit öffentlichen Planungsunterlagen.

Verlängerungen in den Veranstaltungskalender einplanen

Verlängern Sie beim Registrar vor Ablauf der Registrierung. ICANN warnt vor Unterbrechungen verbundener Dienste und einem möglichen Verlust des Namens. Halten Sie Kontakt- und Zahlungsdaten aktuell. Lesen Sie die Ablaufbedingungen, statt für jede Endung denselben Wiederherstellungszeitraum anzunehmen.[3]

Auch bei automatischer Verlängerung sollte eine Person den erfolgreichen Abschluss kontrollieren. Planen Sie eine Prüfung vor großen Ankündigungen ein, nicht erst am Ablaufdatum. Bei einem wiederkehrenden Festival gehört die Domain zur Vorbereitung der nächsten Ausgabe, selbst ohne Neugestaltung der Website. Notieren Sie nach der Verlängerung das bestätigte neue Ablaufdatum.

DNS nur mit dokumentiertem Zweck ändern

DNS-Einstellungen betreffen oft mehr als die Website: MX-Einträge steuern die Mailzustellung, TXT-Einträge können Verifizierungen oder E-Mail-Informationen enthalten. Ein Websiteumzug rechtfertigt deshalb nicht das Löschen unbekannter Einträge. Verwenden Sie die genauen Werte des Dienstes, den Sie verbinden möchten.[4]

DNS-Antworten können nach einer Änderung zwischengespeichert bleiben. Eine Kontrolle auf einem Gerät zeigt daher nicht alle Ergebnisse. Beachten Sie Anbieterhinweise und beobachten Sie den Verlauf, bevor Sie erneut ändern. Auch das Zurücksetzen eines Eintrags wirkt nicht zwingend sofort bei allen Besuchern.[5]

Unerwartete Verlängerungsnachrichten überprüfen

Eine Nachricht mit bekanntem Logo kann ein Phishingversuch sein. ICANN beschreibt gefälschte Verlängerungsforderungen und weist darauf hin, Registrierungsgebühren nicht direkt von Domaininhabern einzuziehen. Öffnen Sie Ihr bekanntes Registrarkonto unabhängig, um eine unerwartete Zahlungsforderung zu prüfen, statt dem Nachrichtenlink zu vertrauen.[2]

Werden Registrierungsdaten unbefugt verändert, kontaktieren Sie den Registrar zeitnah über seinen etablierten Supportweg. Bewahren Sie Hinweise und Registrierungsnachweise auf. Geben Sie Ihr Passwort nicht an Personen weiter, die eine Wiederbeschaffung des Namens anbieten.[1]

Bei Personal- oder Anbieterwechseln sauber übergeben

Bestätigen Sie nach der Saison die nächste verantwortliche Person, prüfen Sie delegierte Zugänge und entziehen Sie unnötige Rechte über die Anbieterfunktionen. Halten Sie Domainregistrierung und Websitewartungsvertrag getrennt. Das Ende eines Designauftrags darf die Verlängerungsverantwortung nicht offenlassen.

Zur Übergabe gehören Domainname, Anbieterkontakte, nächstes Verlängerungsdatum, Dienstübersicht, letzte Änderungen und offene Punkte. Lassen Sie die übernehmende Person ihren eigenen genehmigten Zugang und die Auffindbarkeit der Wiederherstellungsanleitung prüfen. Die Weitergabe des alten Administrationspassworts ist kein geeigneter Übergabetest.

Eine kurze Prüfung regelmäßig wiederholen

Vor einer großen Verkaufsaktion prüfen Sie vier Fragen: Hat das autorisierte Team Zugriff? Ist die Registrierung aktuell? Funktionieren öffentliche Links und abhängige Dienste? Ist die nächste Aufgabe zugewiesen? Notieren Sie Abweichungen und Termine. Diese wiederholbare Kontrolle ist wertvoller als eine umfangreiche Dokumentation, die nach dem Start niemand liest.