Die Bereinigung von Domain-Zonen: Wie wirkt sich das auf Ihr Unternehmen aus?

• Okt. 25 2023
• von Ilona K.

In den vergangenen Jahren hat ICANN zwei umfassende Bereinigungen neuer Top-Level-Domains (nTLDs) durchgeführt: .ICU im Jahr 2021 und .GA im Jahr 2023 – und das wird nicht die letzte sein. Was genau ist eine TLD-Bereinigung, und warum sollte Sie das als Unternehmer interessieren?

nTLDs werden wieder beliebter, und verzeichneten 2022 eine gute Entwicklung. Sie kosten weniger als traditionelle TLDs und bieten mehr Möglichkeiten, ästhetisch ansprechende und leicht zu merkende Domainnamen zu bekommen. Allerdings haben sie auch ihre Tücken – und eine davon sind groß angelegte Bereinigungen von Domain-Zonen, auch TLD-Bereinigungen genannt, die von ICANN oder der Regierung des Landes initiiert werden, das die Zone verwaltet.

Was ist eine TLD-Bereinigung, und warum ist sie notwendig?

Eine Bereinigung von TLDs ist die Entfernung von Millionen Domains, weil sie kompromittiert wurden. Das geschieht, weil Unternehmen aus verschiedenen Gründen die Überwachung der „Reinheit“ von Domain-Zonen vernachlässigen. Dadurch wird eine große Anzahl von Domains schließlich für Spam oder betrügerische Aktivitäten genutzt.

Schauen wir uns an, was in den .ICU- und .GA-Zonen passiert ist, um zu verstehen, warum solche Domainnamen in großer Zahl auftauchen und warum am Ende eine Bereinigung erforderlich wird.

.ICU-Zone

Mehrere neue generische Top-Level-Domains, die Angreifer für kriminelle Zwecke nutzen, erschienen nach ICANNs Entscheidung , das New-gTLD-Programm zu starten, das eine unbegrenzte Anzahl neuer gTLDs zulässt.  

.ICU war die fünfte TLD, die seit Beginn des Programms eingeführt wurde. Zunächst lief alles gut: Im Juni 2019 gab es weltweit über 900.000 registrierte .icu-Websites . Doch innerhalb kurzer Zeit gewann diese nTLD eine beispiellose Beliebtheit unter Betrügern. Über weite Teile des Jahres 2019 wurden die eingehenden Mailserver vieler Nutzer mit Spam von Tausenden .ICU-Domains überschwemmt. Bis Dezember 2019 wurden 6.799 Versuche gemeldet, Spam von .ICU-Domains zuzustellen.

Die Situation änderte sich nicht, und ICANN begann 2021 mit der Bereinigung von .ICU. In diesem Jahr wurden viele .ICU-Domains aus dem Domain Name System (DNS) entfernt, und die Verlängerungsrate dieser nTLD fiel auf nur 3 %. Im Vergleich zu 2.695 Neuregistrierungen im Jahr 2020 waren es 2021 nur noch 457.

.GA-Zone

Im Juni 2023 tauchten Nachrichten auf , dass die Regierung Gabuns plante, bis zu 7 Millionen bösartige Namen aus der .GA-Domain-Zone zu entfernen. Freenom, ein Registrar, der kostenlose Registrierungen von Domains in von ihm verwalteten Zonen – darunter .GA – ermöglichte, hat seinen Vertrag mit der Regierung Gabuns zur Verwaltung der .GA-Domain verloren, nachdem sie sich schnell zu einem Zufluchtsort für Cyberkriminelle entwickelt hatte.

Die kostenlose Registrierung war Teil des Geschäftsmodells von Freenom. Das Unternehmen hoffte, Domains später zurückzuholen und zu monetarisieren, nachdem sie abgelaufen waren oder wegen Missbrauchs wie Spam und Phishing gesperrt wurden.

Es scheint, als sei die Bereinigung dieser Domain-Zonen notwendig gewesen. Die Überhand von Spam und Betrug setzte den Domain-Zonen so zu, dass sie ihre Funktionen nicht mehr ordnungsgemäß erfüllen konnten.

Welche Folgen hat das?

Wie die Fallstudien der .ICU- und .GA-Zonen zeigen, richten sich Massenbereinigungen typischerweise gegen sogenannte Penny-TLDs. Eine Penny-TLD ist eine TLD, die entweder kostenlos ist oder zu einem sehr niedrigen Preis verkauft wird. Sie kann außerdem eine sehr hohe Erstellungsrate in Kombination mit einer sehr niedrigen Verlängerungsrate aufweisen. 

Diese TLDs sind beliebt, stellen für die Branche aber leider eine erhebliche Gefahr dar, da sie viele Betrüger anziehen. Sie dienen als Werkzeuge zur Verbreitung von Spam, Phishing und anderen illegalen Aktivitäten. Außerdem bringen sie ein destabilisierendes Element in den nTLD-Markt, indem sie zunächst zu einem starken Anstieg der Zahl registrierter Domains führen und nach einer Bereinigung anschließend zu einem Rückgang.

Infolgedessen sinkt das Vertrauen in nTLDs, da Unternehmer und die Öffentlichkeit beginnen, an der Zuverlässigkeit aller neuen TLDs zu zweifeln. Denn wenn eine Domain-Zone kompromittiert wird, kann das zu Massenbereinigungen führen. Diese Bereinigungen von Domain-Zonen können ernste Folgen für Unternehmen und den Domain-Markt haben:

• Das Nutzervertrauen in diese Domain-Zonen sinkt, weil sie mit Betrug und Spam in Verbindung gebracht werden. Das kann die Reputation von Unternehmen beeinträchtigen, die Domains in diesen Zonen nutzen, und zudem zu einer geringeren Nachfrage und einem entsprechenden Wertverlust führen.
• Viele Domainnamen sind dann nicht mehr verfügbar, was für die Unternehmen, die sie nutzen, zu Unannehmlichkeiten und dem Verlust potenzieller Kunden führen kann.
• Google kann Websites mit kompromittierten TLDs aus seinem Index entfernen. Nutzer sehen Websites, die auf dieser Liste stehen, nicht in den Suchergebnissen – das bedeutet, dass all Ihre Marketingmaßnahmen ins Leere laufen.
• Bereinigungen erfordern zusätzliche Anstrengungen seitens der Registrare und Domaininhaber, um die Sicherheit und „Sauberkeit“ der Zone zu erhalten. Das kann zu zusätzlichen Kosten und mehr Komplexität bei der Verwaltung des Domain-Ökosystems führen.

Warum sollten Sie sich für diese Bereinigungen interessieren? Wenn Ihre Website eine Domain aus einer Domain-Zone nutzt, die von einer Bereinigung betroffen ist, kann das erhebliche Auswirkungen haben. 

• Erstens kann die Reputation Ihrer Website darunter leiden. Nutzer misstrauen kompromittierten Domain-Zonen und besuchen eine Website seltener, wenn ihre Domain-Zone mit Spam oder Phishing in Verbindung gebracht wird. 
• Außerdem leidet die Sichtbarkeit Ihrer Website in der Google-Suche, denn Google entfernt kompromittierte Domain-Zonen schnell aus seinem Index. 
• Und schließlich müssen Sie, wenn Ihre Domain-Zone bereinigt wird, wahrscheinlich zu einer anderen wechseln – mit zusätzlichen Kosten für einen neuen Domainnamen, ganz zu schweigen von den damit verbundenen Risiken.

Da Bereinigungen Auswirkungen auf Online-Sicherheit, Vertrauen, Geschäftsabläufe und Unternehmensfinanzen haben, ist es für alle, die in der Domain-Branche tätig sind – von Registries bis zu Domaininhabern –, entscheidend, ihre Folgen zu verstehen.

Gibt es eine Lösung?

Derzeit bekämpft ICANN das Problem von Massenbereinigungen in Domain-Zonen fortlaufend , um künftig keine neuen mehr durchführen zu müssen. Die Organisation versucht, ein geeignetes Instrument zu finden, das ihr New-gTLD-Programm verbessert.

Im April 2023 kündigte ICANN den Start des Projekts INFERMAL (Inferential Analysis of Maliciously Registered Domains) an, dessen Hauptziel darin besteht, die Bedingungen zu untersuchen, die die Registrierung bösartiger Domains begünstigen. INFERMAL wird in ICANNs umfassenderes Programm zur Verbesserung der DNS-Sicherheit und zur Bekämpfung von Phishing, Malware, Spam und anderen Bedrohungen integriert.

Die Ergebnisse des Projekts werden Registraren und Registries helfen, Strategien zur Bekämpfung von DNS-Missbrauch zu entwickeln und die allgemeine Sicherheit in der Domainnamen-Branche zu verbessern. Außerdem können diese Ergebnisse als Grundlage für die Entwicklung neuer ICANN-Richtlinien dienen, was insbesondere im Hinblick auf die zweite Phase des New-gTLD-Programms wichtig ist.

Bis die Instrumente zur Bekämpfung bösartiger Domain-Registrierungen ausgereift sind, können Sie auf andere Methoden zurückgreifen, die Sie bei der Auswahl einer Domain-Zone für Ihre Website schützen.

Hier sind einige davon:

• Bei der Auswahl von Domain-Zonen sollten Sie einfache, aber sinnvolle Grundsätze beachten: Recherchieren Sie die Historie der Domains; verfolgen Sie Nachrichten und Diskussionen in Foren. Treffen Sie keine vorschnelle Entscheidung für die erstbeste verfügbare Domain-Zone, auch wenn Sie ein Preis anspricht, der vernünftig wirkt.
• Kaufen Sie Domainnamen bei zuverlässigen Unternehmen. Sie sollten weder private Verkäufer kontaktieren noch in Foren nach Domains suchen.
• Lassen Sie sich nicht von niedrigen Preisen täuschen. Wie bereits erwähnt, ziehen günstige Domain-Zonen häufig Betrüger an. Sie möchten sicher nicht, dass Ihre Website mit illegalen oder aufdringlichen Aktivitäten wie Spam in Verbindung gebracht wird. Zahlen Sie lieber etwas mehr, haben dafür aber die Sicherheit, dass die gewählte Domain-Zone nicht kompromittiert wird.
• Prüfen Sie Domains der dritten Ebene. Wenn Sie kein Vertrauen in neue Top-Level-Domains (nTLDs) haben und Domains in beliebten Zonen wie .com, .net, .org usw. entweder zu teuer sind oder der gewünschte Name bereits vergeben ist, könnten Domains der dritten Ebene wie .it.com genau das Richtige für Sie sein. Domain-Zonen wie .it.com bieten dieselben Vorteile wie bekannte Domains mit der Endung .com, darunter hohe Wiedererkennbarkeit, keine territorialen Einschränkungen und eine branchenneutrale Ausrichtung.

Massenbereinigungen von TLDs kommen nicht sehr häufig vor, aber sie können vorkommen. Sie helfen, das ernste Problem zu bekämpfen, dass TLDs für illegale Aktivitäten genutzt werden – wenn auch auf radikale Weise. Dank des neuen ICANN-Programms könnten sie künftig möglicherweise nicht mehr nötig sein. Bis dahin sollten Sie bei der Auswahl einer Domain-Zone vorsichtig sein.

Möchten Sie bei Trends in der Domainnamen-Branche auf dem Laufenden bleiben? Besuchen Sie den Blog von it.com Domains und kontaktieren Sie uns in den sozialen Medien.

Dieser Artikel wurde von einer künstlichen Intelligenz übersetzt und kann Ungenauigkeiten enthalten. Siehe das Original auf Englisch.

Beitrag teilen!