Domain-Monitoring-Alerts einrichten: Schritt fur Schritt

Eine Domain, die abläuft, während Sie im Urlaub sind. Ein Wettbewerber, der sich einen Namen schnappt, den Sie wochenlang manuell beobachtet haben. Diese Szenarien sind keine Ausnahmen, sie entstehen, weil manuelles Tracking nicht skaliert. Dieser Artikel erklärt, wie Sie Domain-Monitoring-Alerts konfigurieren: welche Ereignistypen abzudecken sind, wie Schwellenwerte eingestellt werden, und was jede Warnung tatsächlich prüft.

Warum Kalender-Erinnerungen nicht ausreichen

Eine Kalender-Erinnerung feuert zu einem bestimmten Datum. RDAP-Daten ändern sich nach eigenem Zeitplan, oft ohne Vorwarnung.

Das offensichtlichste Problem: Kalender-Erinnerungen überwachen nur Ablaufdaten. Sie sagen nichts über Statusänderungen. Eine Domain kann ohne jede Benachrichtigung an den Inhaber in den clientHold-Status versetzt werden, was bedeutet, dass ihre DNS-Auflösung stoppt. Der Status clientTransferProhibited kann lautlos entfernt werden, was häufig der erste Schritt bei einem unautorisierten Transfer ist. Nameserver können über Nacht wechseln.

Manuelle Prüfungen (WHOIS einmal im Monat öffnen, eine Tabelle durchsehen) liefern nur einen Momentaufnahme. Sie zeigen nicht, was sich zwischen zwei Prüfungen verändert hat.

Welche Ereignisse ein Monitoring-System abdecken muss

Ein sinnvolles Warnsystem geht weit über "Domain läuft bald ab" hinaus:

• Ablauf bevorstehend: konfigurierbar auf 90, 30 und 7 Tage vor dem Ablauf. Unterschiedliche Schwellenwerte für verschiedene Domains sind sinnvoll, eine produktionskritische Domain verdient eine 90-Tage-Warnung, eine defensiv registrierte Parking-Domain kann bis Tag 30 warten.
• RDAP-Statusänderung: clientTransferProhibited entfernt, clientHold hinzugefügt, pendingDelete erscheint. Jeder dieser Zustände signalisiert ein anderes Problem und erfordert eine andere Reaktion.
• Registrar- oder Nameserver-Wechsel: ein plötzlicher Nameserver-Wechsel ist eines der klarsten Anzeichen für Domain-Hijacking oder einen laufenden unautorisierten Transfer.
• Verfügbarkeit: die Domain, die Sie beobachtet haben, ist gerade frei geworden.

RDAP-Status vs. WHOIS-Status

WHOIS-Ausgaben sind Klartext. Das Format variiert je nach Registrar, manche schreiben "clientTransferProhibited", andere kürzen es ab, wieder andere verwenden abweichende Formulierungen. Diesen Text zuverlässig zu parsen ist fehleranfällig.

RDAP liefert strukturiertes JSON mit Statuscodes, die in RFC 7483 definiert sind. Die Feldwerte sind über verschiedene Registries hinweg standardisiert. Alerts auf Basis von RDAP-Statusänderungen vergleichen also homogene Daten, keine variablen Textmuster. Und die Daten stammen direkt aus dem Registry, kein zwischengeschalteter Cache.

Alerts in Domain Sentinel konfigurieren

Die Einrichtung dauert weniger als fünf Minuten pro Domain:

1. Domain zur Watchlist hinzufügen. Suchen Sie die Domain in der Lookup-Leiste. Ob Sie sie besitzen oder nicht, klicken Sie auf "Add to watchlist". Domain Sentinel beginnt ab diesem Moment mit der Überwachung.
2. Zu überwachende Ereignisse auswählen. Für jede Domain wählen Sie die zu aktivierenden Alert-Typen: Ablaufwarnungen, Statusänderungen, Registrar-/Nameserver-Wechsel, Verfügbarkeit.
3. Ablaufschwellenwerte festlegen. Konfigurieren Sie, wann Ablauf-Alerts ausgelöst werden. Der Standard deckt 30 und 7 Tage ab; für kritische Domains können Sie 90 Tage hinzufügen.
4. Benachrichtigungskanal wählen. E-Mail ist standardmäßig verfügbar. Für automatisierte Workflows ermöglicht Webhook-Zustellung die Weiterleitung von Alerts an Slack, PagerDuty oder jedes System, das POST-Anfragen akzeptiert.

Schwellenwert-Konfiguration pro Domain

Nicht alle Domains verdienen die gleiche Aufmerksamkeit. Eine Agentur, die 50 Kundendomains verwaltet, braucht keine 90-Tage-Warnungen für jeden defensiven Registrierungseintrag, nur für diejenigen, die tatsächliche Dienste hosten.

Domain Sentinel erlaubt es, unterschiedliche Schwellenwerte pro Domain festzulegen. Ihre Haupt-Produktionsdomain könnte Alerts bei 90/30/7 Tagen haben. Eine sekundäre Weiterleitungsdomain braucht vielleicht nur 30 und 7 Tage. Diese Granularität ist wichtig, wenn Sie ein Portfolio von 20 oder mehr Domains verwalten: Sie reduziert Alert-Müdigkeit und erhält dabei kritische Abdeckung.

Was Domain Sentinel in jedem Zyklus prüft

Bei jedem Prüfzyklus ruft Domain Sentinel RDAP für jede Domain in Ihrer Watchlist ab. Die Antwort wird mit dem gespeicherten Snapshot aus dem vorherigen Zyklus verglichen. Wenn sich ein Feld unterscheidet (Status, Nameserver, Registrar, Ablaufdatum) wird ein Ereignis aufgezeichnet und, sofern Sie einen Alert für diesen Ereignistyp konfiguriert haben, eine Benachrichtigung versendet.

Die Daten stammen direkt aus den Registries. Für .com ist das Verisign, für .de ist das DENIC. Kein Zwischencache. Das ist wichtig, weil manche Drittanbieter-Monitoring-Services ihre eigene Datenbank pflegen, die wöchentlich oder monatlich aktualisiert wird, wenn eine Domain an einem Dienstag in pendingDelete geht, wird das möglicherweise erst am darauffolgenden Wochenende erkannt.

Praxisfall: Portfolio-Überwachung

Betrachten wir eine Agentur, die 50 Kundendomains bei IONOS, Strato und Namecheap verwaltet. So sah der Workflow vor und nach der zentralisierten Überwachung aus:

	Vorher	Nachher
Ablaufverfolgung	Excel-Tabelle, manuell gepflegt	Automatisiert, aus RDAP synchronisiert
Erinnerungsmethode	E-Mail vom Registrar (oft im Spam) + Kalendereinträge	Konfigurierbare Alerts pro Domain
Statusänderungserkennung	Keine	Sofortige Benachrichtigung bei RDAP-Änderungen
Abdeckung	Nur Ablaufdaten	Ablauf + Status + Nameserver + Verfügbarkeit
Risiko	Domains laufen unbemerkt ab	Tage oder Wochen im Voraus erkannt

Der Tabellen-Ansatz ist nicht grundsätzlich falsch, er ist nur operativ anfällig. Jedes manuelle System versagt, sobald jemand beschäftigt ist, den Job wechselt oder schlicht vergisst, die Datei zu öffnen.

Wenn Sie mehr als drei Domains verwalten, schafft manuelles Tracking ein reales operatives Risiko. Fügen Sie die Domains zur Watchlist hinzu, konfigurieren Sie die Alerts einmal, Domain Sentinel erledigt den Rest.