crackthe.net
Domain und DNS absichern: der übersehene Generalschlüssel
Wer deine Domain kontrolliert, kontrolliert deine Website und deine E-Mails – ganz ohne den Server anzufassen. So sicherst du Domain-Konto, DNS-Einträge und Mail-Versand ab.
Die meisten Website-Betreiber sichern den Server ab und vergessen die Ebene darüber. Dabei ist das Domain-Konto der eigentliche Generalschlüssel: Wer dort hineinkommt, leitet Besucher und E-Mails um, ohne je deine Website anfassen zu müssen. Der Schutz dafür kostet nichts und ist in einer halben Stunde erledigt.
Das Wichtigste in Kürze
- Das Domain-Konto ist wichtiger als der Server – es steuert, wohin alles zeigt.
- Transfer-Lock aktivieren: kostenlos und wirksam gegen Domain-Diebstahl.
- Automatische Verlängerung einschalten, Zahlungsdaten aktuell halten.
- DNS-Einträge kennen: Was du nicht erklären kannst, gehört dort nicht hin.
- SPF, DKIM und DMARC verhindern, dass jemand in deinem Namen mailt.
Schritt 1: Das Domain-Konto härten
Beim Registrar (Anbieter deiner Domain)
- Eigenes, einzigartiges Passwort aus dem Passwortmanager – nicht dasselbe wie beim Hoster.
- Zwei-Faktor-Authentifizierung aktivieren, wenn möglich per App statt per SMS.
- Kontakt-E-Mail prüfen: Sie darf nicht auf der Domain selbst liegen, die du absicherst – sonst sperrst du dich bei einem Ausfall selbst aus.
- Transfer-Lock setzen (auch „Domain Lock“ oder „Transfersperre“).
- Automatische Verlängerung aktivieren und Kreditkarte/Konto aktuell halten.
- Zugriffsberechtigungen prüfen: Hat eine ehemalige Agentur noch Zugang?
[email protected]), verlierst du bei einem DNS-Problem gleichzeitig Website und Postfach – und kommst nicht mehr an die Rücksetzmail. Hinterlege immer eine Adresse bei einem unabhängigen Anbieter.Schritt 2: DNS-Einträge kontrollieren
Deine DNS-Zone ist eine kurze Liste, die bestimmt, wohin Besucher und E-Mails geschickt werden. Geh sie einmal komplett durch:
| Eintrag | Wofür er da ist | Worauf du achtest |
|---|---|---|
| A / AAAA | zeigt auf die IP deines Servers | Kennst du diese IP? |
| CNAME | Weiterleitung auf einen anderen Namen | Alte Dienste, die du nicht mehr nutzt, löschen |
| MX | wohin deine E-Mails gehen | Fremde Einträge sind ein Alarmsignal |
| TXT | Nachweise und Mail-Regeln | Alte Verifizierungs-Einträge entfernen |
| NS | wer die Zone überhaupt verwaltet | Muss dein Anbieter sein – sonst kritisch |
Verwaiste Subdomains sind der häufigste stille Fehler: shop.deine-domain.de zeigt noch auf einen Dienst, den du längst gekündigt hast. Wer diesen Dienst neu registriert, kann Inhalte unter deiner Domain veröffentlichen. Lösch alles, was du nicht aktiv brauchst.
Schritt 3: Mail-Fälschung verhindern
Ohne die folgenden drei Einträge kann jeder Mails verschicken, die aussehen, als kämen sie von dir – ein beliebter Hebel für Phishing gegen deine Kunden .
- SPF legt fest, welche Server für deine Domain mailen dürfen.
- DKIM signiert ausgehende Mails kryptografisch.
- DMARC sagt Empfängern, was mit Mails passieren soll, die durchfallen – und schickt dir Berichte.
Die meisten Hoster bieten dafür einen Assistenten. Starte bei DMARC mit der Einstellung „nur beobachten“, prüfe ein paar Wochen die Berichte und stell erst dann auf Zurückweisung um. Sonst blockierst du versehentlich deinen eigenen Newsletter-Versand.
Die Rangfolge, wenn du wenig Zeit hast
2FA im Domain-Konto und Transfer-Lock zuerst – zusammen zehn Minuten und der größte Effekt. DNS-Aufräumen und Mail-Einträge kannst du danach in Ruhe machen.Schritt 4: HTTPS und Zertifikat
Ein gültiges Zertifikat ist heute Standard und bei praktisch jedem Hoster kostenlos enthalten. Achte auf:
- Automatische Verlängerung – abgelaufene Zertifikate legen Websites regelmäßig lahm.
- Erzwungene Weiterleitung von
http://aufhttps://. - Auch für Subdomains aktiv, nicht nur für die Hauptadresse.
Für Besucher gilt trotzdem: Das Schloss beweist nur Verschlüsselung, keine Seriosität – nachzulesen in Link prüfen, bevor du klickst .
Wenn deine Domain übernommen wurde
Reagiere sofort: Registrar telefonisch kontaktieren (nicht nur per Formular), Missbrauch melden, Nachweise über die Inhaberschaft bereithalten (Rechnungen, alte Registrierungsdaten). Parallel gilt die Reihenfolge aus Website gehackt – Soforthilfe .
Nächste Schritte
Wenn Domain und DNS sauber sind, geht es an den Rest: Hosting sicher wählen , WordPress absichern und ein geprüftes Website-Backup . Den Überblick gibt der Bereich Website & Shop .
Häufige Fragen
Was ist ein Transfer-Lock?
Eine Sperre im Domain-Konto, die verhindert, dass die Domain zu einem anderen Anbieter umgezogen wird. Sie kostet nichts, ist mit einem Klick gesetzt und blockiert die schädlichste Form der Domain-Übernahme.
Brauche ich SPF, DKIM und DMARC auch für eine kleine Website?
Ja, sobald über deine Domain Mails verschickt werden – auch nur Kontaktformular-Benachrichtigungen. Ohne diese Einträge kann jeder Mails im Namen deiner Domain fälschen, und deine echten Mails landen häufiger im Spam.
Was passiert, wenn meine Domain abläuft?
Nach dem Ablauf folgt eine Kulanzfrist, danach eine kostenpflichtige Rückholphase, danach wird die Domain frei. Domain-Grabber kaufen abgelaufene Domains gezielt auf und nutzen deren Ruf weiter. Aktiviere immer die automatische Verlängerung und halte deine Zahlungsdaten aktuell.