Domain-Monitoring-Tools im Vergleich: welches für welchen Zweck

Das eine beste Domain-Monitoring-Tool gibt es nicht, weil "Domain-Monitoring" vier verschiedene Aufgaben unter einem Namen verkauft. Die eigenen Domains im Blick behalten (Ablauf, EPP-Status, Registrar, Nameserver) ist ein Registry-Problem. Im Blick behalten, was diese Domains ausliefern (DNS-Records, TLS-Zertifikate), ist ein Infrastruktur-Problem. Namen erkennen, die die eigene Marke nachahmen, ist ein Sicherheitsproblem. Einen Namen in dem Moment fangen, in dem er frei wird, ist Spekulation. Jede Aufgabe hat ihre eigene Datenquelle und ihre eigene Tool-Kategorie, und ein Produkt, das in einer davon stark ist, fehlt in den anderen meist ganz. Dieser Leitfaden sortiert die Tools deshalb nach Aufgabe statt nach Bekanntheit und sagt am Ende, welche Kategorie in welcher Phase einer Marke sinnvoll ist.

Vier Bedürfnisse hinter "Domain-Monitoring"

Ordnen Sie sich der richtigen Zeile zu, bevor Sie einen Vergleich lesen. Welche Ereignisse ein Alarmsystem abdecken muss, steht an anderer Stelle.

Bedürfnis	Zu überwachendes Signal	Datenquelle	Tool-Typ
Eigene Domains behalten	Ablaufdatum, EPP-Status, Registrar, Nameserver, DNSSEC	RDAP und WHOIS	Watchlist mit täglichem Registry-Diff
Das Ausgelieferte intakt halten	A-, AAAA-, MX-, TXT-, CNAME-Records, Gültigkeit und Aussteller des Zertifikats	DNS-Resolver, TLS-Handshake	DNS- und Zertifikatsmonitor
Nachahmungen der Marke erkennen	Ähnliche Namen, gleicher Name auf anderen Endungen, Neuregistrierungen	RDAP, DNS, Zonendateien, Zertifikatslogs	Variantengenerator plus Watchlist, oder Enterprise-Plattform
Einen frei werdenden Namen fangen	Statuswechsel Richtung Löschung, Verfügbarkeit	RDAP, Droplisten	Verfügbarkeitsalarm oder Backorder-Dienst

Die meisten Käufer brauchen die ersten beiden Zeilen. Marken- und Rechtsteams brauchen die dritte. Die vierte ist ein eigener Markt, beschrieben im Leitfaden zum Drop Catching.

Die Kriterien, die wirklich zählen

Feature-Listen sehen alle gleich aus. Ein nützliches Tool unterscheidet sich von einem lauten darin, woher seine Daten kommen und was es auslöst. Ein Tool, das die Registry per RDAP abfragt, zeigt, was die Registry heute sagt; eines, das WHOIS in einen Cache scrapt, zeigt womöglich den Stand vom letzten Monat. Eine Datumserinnerung ist das Minimum; die Alarme, die eine Domain retten, sind Diffs: ein gewechselter Registrar, ein geänderter Nameserver, ein Status clientTransferProhibited, der still verschwunden ist. Fragen Sie, ob das Tool Snapshots vergleicht oder nur ein Datum liest.

Dann prüfen Sie das Intervall gegen das Risiko. Täglich reicht für Ablauf und Registrarwechsel und ist bei einem Ausfall nutzlos, weshalb sich Uptime-Monitoring und DNS-Monitoring ergänzen statt zu konkurrieren. Testen Sie eine Länderendung, bevor Sie zahlen: Viele US-zentrierte Tools beherrschen .com und weichen bei .de, .at oder .ch auf eine DNS-Vermutung aus. Schauen Sie zuletzt darauf, wie die Liste hinein- und hinauskommt (CSV-Import, API), und auf das Preismodell. Preise pro Domain bestrafen Defensivregistrierungen, Preise nur auf Anfrage bedeuten einen Enterprise-Vertriebszyklus.

Die Tools nach Kategorie

Eigene Domains überwachen

Das Dashboard des Registrars hat jeder schon. Es zeigt Ablauf und Auto-Renew-Status der dort gehaltenen Domains, nichts über die bei anderen Anbietern, und es vergleicht nichts: Ein Nameserverwechsel aus demselben Konto löst keinen Alarm aus.

Uptime-Monitore wie UptimeRobot, Better Stack oder StatusCake haben Domain- und Zertifikatsablauf zu ihren Verfügbarkeitsprüfungen ergänzt. Praktisch, wenn Sie ohnehin einen betreiben, aber die Domainprüfung ist meist ein Datumsabgleich und kein Registry-Diff, und die Abdeckung nationaler Endungen schwankt.

WHOIS- und RDAP-Datenanbieter wie WhoisXMLAPI oder DomainTools verkaufen Monitoring auf ihren Datenprodukten, mit breiter TLD-Abdeckung und Historie. Sie sind für Ermittler und große Portfolios gebaut und entsprechend bepreist.

Domain Sentinel steht in dieser Zeile als Watchlist über Registrargrenzen hinweg. Jede Domain wird täglich per RDAP geprüft, mit WHOIS und DNS als Rückfall, und eine E-Mail geht raus, sobald Registrar, Nameserver, Status oder Ablaufdatum vom vorherigen Snapshot abweichen. Das kostenlose Konto deckt das ab.

DNS und Zertifikate überwachen

DNS-Änderungsmonitore wie DNS Spy oder ZoneWatcher nehmen nach Zeitplan Snapshots einer Zone und melden Unterschiede. Das richtige Werkzeug, wenn Sie viele Zonen verwalten und ein Änderungsprotokoll wollen. Uptime-Monitore decken die Zertifikatsseite für die Hosts ab, die sie ohnehin prüfen. Domain Sentinel nimmt täglich Snapshots der wichtigsten Records auf Apex und www plus der Hostnamen, die Sie ergänzen, und führt pro Domain eine tägliche TLS-Prüfung mit Alarm bei Ablauf und Ausstellerwechsel durch. HTTP prüft es nie, einen Uptime-Monitor ersetzt es also nicht.

Enterprise-Plattformen für Markenschutz

MarkMonitor, CSC, BrandShield und DomainTools Iris arbeiten mit Feeds neu registrierter Domains und Zonendateien, bewerten die Treffer und führen Takedown-Verfahren mit Registraren und Hostern durch. Es ist die einzige Kategorie, die den Takedown abdeckt. Preise gibt es auf Anfrage, und der Käufer ist meist ein Rechts- oder Sicherheitsteam mit eigenem Budgetposten.

Open Source und Eigenbau

dnstwist und urlcrazy erzeugen Tipp- und Homoglyphen-Varianten eines Namens und prüfen, welche davon auflösen. Es sind Einmal-Werkzeuge: Sie sagen, was heute existiert, nicht, was nächste Woche auftaucht. Ein Cronjob mit whois kann eine Handvoll Domains überwachen, bis Ratenlimits der Registries und die Formatunterschiede zwischen TLDs ihn einholen. Zabbix- oder Nagios-Checks decken den Zertifikatsablauf gut ab, wenn ein Team sie ohnehin betreibt.

Vergleichstabelle

Tool	Kategorie	Quelle	Intervall	ccTLD	Lookalikes	Feed neuer Registrierungen	API	Kostenlos
Registrar-Dashboard	Eigene Domains	Registrar-Datenbank	Live	Nur eigene Domains	Nein	Nein	Unterschiedlich	Ja
UptimeRobot, Better Stack, StatusCake	Eigene Domains, TLS	WHOIS, TLS	Täglich bis stündlich	Unterschiedlich	Nein	Nein	Ja	Ja
WhoisXMLAPI, DomainTools	Eigene Domains, Recherche	WHOIS, RDAP	Täglich	Breit	Teilweise	Ja	Ja	Testphase
DNS Spy, ZoneWatcher	DNS	DNS	Stündlich bis täglich	entfällt	Nein	Nein	Unterschiedlich	Unterschiedlich
MarkMonitor, CSC, BrandShield	Markenschutz	Zonendateien, Feeds	Täglich	Breit	Ja	Ja	Auf Anfrage	Nein
dnstwist, urlcrazy	Lookalikes	DNS, WHOIS	Einmalig	Ja	Ja	Nein	Skript	Open Source
Cron und whois	Eigene Domains	WHOIS, RDAP	Nach Zeitplan	Manuell	Nein	Nein	Ihre eigene	Kostenlos
Domain Sentinel	Eigene Domains, DNS, TLS, Endungen	RDAP, WHOIS, DNS, TLS	Täglich	Ja	Per Import	Nein	Ja, plus MCP	Ja

Prüfen Sie den genauen Umfang einer Funktion auf der Seite des Anbieters, bevor Sie unterschreiben. Diese Produkte ändern ihre Tarife häufig, und ein Posten "Domain-Monitoring" kann alles von einer Datumserinnerung bis zum vollständigen Registry-Diff bedeuten.

Markenschutz: welches Tool in welcher Phase

Der Leitfaden zum Markenschutz durch Domain-Monitoring erklärt die Methode. Die Werkzeuge wachsen in drei Stufen.

Eine junge Marke überwacht ihre eigenen Domains und denselben Namen auf den Endungen, die sie nicht gekauft hat. Dann erzeugt sie mit dnstwist eine Variantenliste, wie im Leitfaden zur Erkennung von Lookalike-Domains beschrieben, und fügt diese Liste in eine Watchlist mit Massenimport ein. Ein paar hundert Namen, täglich geprüft, für nichts.

Eine etablierte Marke ergänzt einen Anbieter mit Feed neu registrierter Domains, weil eine Variantenliste endlich ist und Angreifer es nicht sind. Ab hier wird das Budget real, und in irgendeinem Kalender taucht ein monatlicher Review-Termin auf.

Ein Enterprise-Portfolio braucht den Takedown-Prozess und wechselt deshalb auf eine Plattform, die ihn beherrscht. Die Watchlist bleibt: Sie deckt weiter die Domains ab, die das Unternehmen selbst besitzt und die die Markenplattform meist ignoriert. Agenturen mit Kundenportfolios haben eigene Anforderungen, beschrieben im Leitfaden zum Domain-Monitoring für Agenturen.

Wo Domain Sentinel steht

Damit die Tabelle ehrlich bleibt: Domain Sentinel macht einen täglichen RDAP- und WHOIS-Diff der Domains, die Sie hinzufügen, tägliche DNS- und TLS-Snapshots, die Überwachung eines Namens auf anderen Endungen, Massenimport aus CSV oder einer eingefügten Liste, Überwachungsgruppen, einen Wochenbericht, eine REST-API und einen MCP-Server für KI-Assistenten. Es ist kostenlos. Es liest keine Certificate-Transparency-Logs, hat keinen Feed neuer Registrierungen, prüft keine HTTP-Verfügbarkeit und macht keine Takedowns. Alles, was es tut, passiert einmal am Tag, nicht in Echtzeit.

Fangen Sie mit dem an, was Sie besitzen

Die Reihenfolge zählt mehr als der Anbieter. Stellen Sie zuerst die Domains, die Sie besitzen, unter einen täglichen Registry-Diff: Das ist kostenlos, dauert zehn Minuten und fängt die beiden Fehler ab, die Unternehmen tatsächlich ihren Namen kosten, eine verpasste Verlängerung und einen stillen Registrarwechsel. Ergänzen Sie danach die Variantenliste Ihrer Marke. Wechseln Sie erst auf eine Enterprise-Plattform, wenn die Zahl der Takedowns den Vertrag rechtfertigt. Die Seite zum Markenschutz zeigt, wie die ersten beiden Schritte in der Praxis aussehen.