Warum dein Name im Netz nicht nur ein Zettel an der Tür ist

Wann hast du das letzte Mal eine Webadresse von Hand in die Adresszeile getippt? So richtig Buchstabe für Buchstabe, mit www davor und .de dahinter?

Vermutlich ist das ewig her.

Die Surfpraxis im Web geht so: Man tippt zwei Buchstaben des Markennamens oder des Service ein und der Browser rät den Rest. Oder man tippt auf einen Link in einer (Web-)App.

Genau deshalb werden Marketing-Gurus seit Jahren nicht müde, stets zu wiederholen: Websites sind tot. Domains braucht kein Mensch mehr. Echte Reichweite existiert nur noch auf Plattformen.

Machen wir einen Realitätscheck:

Die deutsche Registrierungsstelle DENIC hat 2026 ganz offiziell die Marke von 18 Millionen .de-Domains geknackt. Gleichzeitig zahlen Tech-Konzerne bei der ICANN Hunderte Millionen Dollar, um sich neue Endungen zu sichern. Und Kriminelle investieren acht Euro, um Firmenidentitäten zu kapern. Alls das sieht nicht nach Bedeutungslosigkeit aus.

In der aktuellen Episode 159 des goneo Webmacher Podcasts klären wir: Warum deine Webadresse längst kein bloßer digitaler Adressaufkleber ist – und wem dein Name eigentlich gehört, wenn morgen das Licht ausgeht.

Der Identitätsanker: Maschinen lesen DNS

Früher war eine Domain eher eine Visitenkarte. Ein Name, der auf einen Ordner auf einem Server mit HTML-Dateien zeigte. Du hast sie auf dein Briefpapier, Flyer und Plakete gedruckt, damit Kunden dich finden.

Heute interessiert sich immer weniger Mensch für deine Nameserver, das ist richtig. Aber: Maschinen tun es rund um die Uhr!

Die Domain ist zum kryptografischen Grundbucheintrag deines Unternehmens geworden. Wie?

• Single Sign-On & Cloud-Dienste: Wenn du deine Organisation bei Microsoft Entra ID (Azure AD), Google Workspace oder Apple Business Manager anmeldest, will niemand einen Handelsregisterauszug sehen. Du musst einen TXT-Record in deiner DNS-Zone hinterlegen. Wer das DNS kontrolliert, kontrolliert die Identität.
• APIs und Zahlungsverkehr: Payment-Dienstleister wie Stripe oder PayPal schicken Transaktionsdaten nicht ins Blaue. Sie fordern verifizierte Webhooks auf deiner Domain.
• E-Mail-Zustellbarkeit: Wer heute geschäftliche Mails ohne gut konfiguriertes SPF, DKIM etc. verschickt, landet bei Google, Microsoft und Yahoo direkt im Spam-Ordner oder wird serverseitig gelöscht.

Verlierst du den Zugriff auf dein DNS, ist nicht einfach nur deine Website weg. Dein Betrieb existiert für die digitale Welt technisch nicht mehr.

Das 227.000-Dollar-Monopoly der Konzerne

Dass Domains alles andere als tot sind, zeigt auch der Blick nach Los Angeles. Nach vierzehn Jahren Pause hat die ICANN die Schleusen für neue Endungen wieder geöffnet.

Die Antragsgebühr pro Bewerbung: 227.000 US-Dollar. Nicht erstattungsfähig.

Allein Automattic (die Firma von Matt Mullenweg) hat für 16 neue Endungen über 3,6 Millionen Dollar an reinen Prüfgebühren überwiesen. Bei Endungen wie .human, .pop oder .pod prügeln sich die Baukasten- und Masshosting-Konzerne um dieselben Begriffe.

Warum werfen sie Millionen auf den Tisch? Weil sie nicht mehr bloß Software vermieten wollen. Sie wollen das Grundbuchamt selbst betreiben.

Wer seine Adresse komplett in eine proprietäre Plattform einbettet, baut nicht auf offenen Web-Standards. Er „mietet“ eine Art Vorgarten in einer geschlossenen Gated Community.

Der 8-Euro-Angriff: Cybercrime für kleines Geld

Während Konzerne Millionen investieren, reicht Cyberkriminellen oft ein Zehner. Webserver sind heute an sich meist solide abgesichert. Angreifer hacken deshalb seltener deine Technik, auch wenn Tausende Bots Schwachstellen abklopfen – sie greifen deine Identität an.Wie?

Die Masche nennt sich Lookalike-Domain:

1. Der Angreifer registriert für acht Euro einen Namen, der deiner Domain zum Verwechseln ähnlich sieht (oft durch winzige Tippfehler oder optisch identische Zeichen aus fremden Zeichensätzen wie kyrillischen Buchstaben).
2. Er setzt einen rudimentären Mailserver auf.
3. Er schreibt deine Buchhaltung oder Kunden an: „Achtung, unsere Kontoverbindung für Lieferantenrechnungen hat sich geändert.“

Bis der Irrtum auffällt, ist das Geld längst über alle Berge.

Wo stehst du auf dem DNS-Pain-Meter?

Im Podcast haben wir dafür ein Raster gebaut. Frage dich selbst, was passiert, wenn deine Domain-Zone heute Nacht kaputt geht:

• Stufe 0 bis 2 (Der Visitenkarten-Schluckauf): Ein kleiner Hobby-Blog fällt für zwölf Stunden aus. Ärgerlich fürs Ego, aber der finanzielle Schaden liegt bei null Euro.
• Stufe 5 bis 6 (Die E-Mail-Paralyse): MX-Records oder DMARC streiken. Angebote und Rechnungen bleiben hängen. Die Reputation leidet nach 24 Stunden spürbar.
• Stufe 7 bis 8 (Die Enterprise-Amnesie): Microsoft Entra ID oder Google Workspace können deine Identität nicht mehr verifizieren. Fünfzig Mitarbeiter starren im Büro auf weiße Bildschirme, weil kein Single Sign-On mehr funktioniert.
• Stufe 10 (Der digitale Herzstillstand): Jemand kapert dein Registrar-Konto oder leitet deinen Datenverkehr über gefälschte Zertifikate um. Du bist operativ und rechtlich handlungsunfähig.

Viele Webmaster glauben, sie stünden bei Stufe 2. Bis sie merken, dass ihre gesamte Unternehmenskommunikation an genau derselben Zone hängt.

Drei Handgriffe für dein „Small Web Sanctuary“

Die gute Nachricht: Solide Absicherung im Netz ist kein Juristenprojekt und erfordert kein Enterprise-Budget. Drei grundlegende Handgriffe genügen:

1. E-Mail-Identität abdichten: Richte SPF ein, signiere ausgehende Mails per DKIM und stelle deine Richtlinien schrittweise scharf.
2. Namensauflösung absichern: Aktiviere zusätzliche Sicherheit in deinem Panel, um Cache-Poisoning und Manipulationen von IP-Routen zu verhindern.
3. Defensive Registrierungen: Welche zwei oder drei Tippfehler liegen bei deiner Marke auf der Hand? Welche Standard-Endungen fehlen dir noch? Die dreißig oder vierzig Euro im Jahr für defensive Registrierungen können günstigster sein als eine Cyber-Versicherung.

Jetzt reinhören in Episode 159

Den kompletten Deep Dive – inklusive der Analyse des Yandex-Routing-Fehlers im Ukraine-Krieg, Matt Mullenwegs Streit um neue TLDs und der Frage, was eine Supermarktkasse mit deiner IT-Infrastruktur zu tun hat – hörst du ab sofort im goneo Webmacher Podcast.

👉 Hier Episode 159 anhören: Die Domain als Grundbuch – Warum das Netz deinen Namen neu verhandelt

Oder direkt in Apple Podcasts, Spotify und dem Podcatcher deiner Wahl.