extra Zur Miete Networking/ Hosting Domain-Registrierung Veranstaltungen ix extra Networking zum Nachschlagen: Networking

Transkript

1 sponsored by: Eine Sonderveröffentlichung der Heise Zeitschriften Verlag GmbH & Co. KG extra Networking/ Hosting Domain-Registrierung Der Weg zum attraktiven Domain-Namen Zur Miete Vorschau Security Sicherheit für Webanwendungen Veranstaltungen 13.ˇ ˇ14. September, Hamburg Mediale ˇ ˇ10. Oktober, München Communication World Oktober, Nürnberg Open Source Monitoring Conference Oktober, Stuttgart IT & Business 5.ˇ ˇ6. Februar 2013, Frankfurt m-days 5.ˇ ˇ9. März März 2013, Hannover CeBIT 19.ˇ ˇ20. März 2013, München Internet World Seite I Seite VIII ix extra Networking zum Nachschlagen: Networking Zur Miete Der Weg zum attraktiven Domain-Namen Der Run auf eingängige Domain-Namen ist ungebrochen. Viele markante Exemplare sind zwar vergeben. Aber die Auswahl war noch nie so groß, eine Registrierung noch nie so einfach und günstig. Domain-Namen sind, Grundstücken gleich, zu einem handelbaren Wirtschaftsgut geworden. Ihr Format und der Prozess ihrer Verwaltung haben sich jedoch seit den Anfängen im Prinzip nicht verändert. Ähnlich einer Postadresse (Land, Postleitzahl, Straße, Name) sind sie hierarchisch aufgebaut; der Differenzierungsgrad steigt von rechts nach links. Diese Einfachheit ist ein Teil des Erfolgs. Der Top-Level-Domain (TLD) wie.com oder.net gehen, jeweils durch Punkte getrennt, untergeordnete Organisationseinheiten voran, etwa der Firmenname, ein Host- oder ein Anwendungsname (Second Level, Third Level etc.). Das Domain Name System (DNS) sieht rechts der TLD als höchste Hierarchieebene die Wurzel vor. Dieses obligatorische Element (und damit den Punkt rechts der TLD) lässt man jedoch in der Regel einfach weg. Gegenwärtig gibt es etwa 250 TLDs für Länder (cctld, Country-Code-TLD). Eine sehenswerte Übersicht aller Länder-TLDs bietet united-domains unter aktuelle Listen finden sich unter Hinzu kommen derzeit 22 sogenannte generische TLDs (gtld) für bestimmte gesellschaftliche Bereiche. Sie sind nicht geografisch zugeordnet, sondern themen- oder inhaberbezogen. Die bekannteste generische Top Level Domain ist sicherlich.com, aber auch.net,.edu oder.org sind weit verbreitet. Die TLDs der Länder bestehen aus jeweils zwei Zeichen, die generischen ursprünglich aus drei, inzwischen auch mehr Buchstaben. Während in Deutschland die Landeskennung bevorzugt wird, spielt etwa die US-amerikanische Endung.us praktisch keine Rolle. Hier sind fast ausschließlich die generischen TLDs gebräuchlich. In vielen Ländern sind Kombinationen aus beidem üblich, etwa für Australiens deutschsprachige Wochen - zeitung. Genau genommen sind Endungen wie.com.au oder.co.uk keine TLDs, viele Provider bewerben sie aber als solche. Seit einigen Jahren gibt es weitere TLDs für Regionen, die die klare Trennung zwischen Länder-TLDs und generischen TLDs aufweichen, zum Beispiel.eu als cctld anerkannt, obwohl die EU viele Staaten umfasst oder.asia. Für jede TLD existiert genau eine bei der zentralen Vergabestelle ICANN akkreditierte Vergabestelle (Network Information Center NIC oder Registry), die die Namen verwaltet. Es sind meist staatliche Stellen, aber auch Universitäten oder unabhängige Organisationen. In der Regel ist eine Vergabestelle nur für eine TLD zuständig, was zu einer Dezentralisierung und Demokratisierung beiträgt. Denn die Bedingungen, ob und wie man eine Domain registrieren kann, unterscheiden sich von Land zu Land und zwischen den einzelnen generischen I

2 Bei my-nickname.de erfährt der Nutzer zu jeder TLD den verfügbaren Zeichensatz, die mögliche Namenslänge und die Registrierungsbedingungen (Abb. 1). TLDs. Die wichtigste Aufgabe der jeweiligen Vergabestelle ist aber der Betrieb der Infrastruktur, um eine weltweite Erreichbarkeit der Domains zu ge - währleisten. Dafür ist das DNS zuständig, das Domain-Namen und IP-Adressen der Hosts einander zuordnet. Router stellen damit die Wegsuche im weltweiten Netz sicher. Für die deutsche TLD.de ist die DENIC eg zuständig. Sie ist als Genossenschaft jener Provider organisiert, die Domain-Registrierungen anbieten. Nichtmitglieder reichen ihre Bestellungen an einen autorisierten Anbieter weiter, denn letztendlich kann nur ein DENIC-Mitglied.de-Domains auf sich registrieren lassen. Bei den vielen Dutzend TLDs, die die zahlreichen Provider anbieten, können und müssen sie aber nicht Mitglied aller Registries sein. Für seltener verwendete TLDs sind der Umweg über spezialisierte Anbieter und etwas mehr Zeitaufwand sicher zu verschmerzen. Seitens der DENIC gibt es für das Registrieren von Domains kaum Einschränkungen; sie sind in den Domainrichtlinien festgehalten. Beispielsweise bestehen keine Beschränkungen bei der Zahl der Domains, die eine Person oder ein Unternehmen registrieren darf. Registrare anderer TLDs geben andere Einschränkungen vor. So kann ein Nutzer für seine Katze nicht einfach eine Domain unter.cat reservieren, denn es handelt sich um eine TLD mit regionalem Bezug, und die Website müsste etwas mit Katalonien zu tun haben. Andere Registrare verlangen einen Wohnsitz innerhalb der Europäischen Gemeinschaft (.eu) oder eine Steuernummer (.rs). Mit der Nachfrage nach Domain-Namen stieg die Zahl der Namensräume und der Initiativen, möglichst kurze und einprägsame Namen zuzulassen. So sind im deutschen Sprachraum seit 2004 auch länderspezifische Zeichen erlaubt als Glossar wichtigste sicherlich die Um - laute. Erst 2010 kam das ß hinzu. Umstrittener war 2009 die Freigabe von Domains mit nur zwei oder sogar nur einem Buchstaben wie vw.de oder k.de, die sich Köln gesichert hat. Damit ist Deutschland die Ausnahme oder ein Vorreiter. Wie üblich setzen andere Ver - gabestellen andere Regeln. So müssen.com- oder.eu-domains aus mindestens zwei Zeichen bestehen, andere aus mindestens drei (unter.at und.ch für Österreich und die Schweiz) oder gar vier (.pro). Auch lassen die meisten TLDs nur Ziffern, Buchstaben und den Bindestrich als mögliche Zeichen zu (Abbildungˇ1). Viel mehr Domains für wenige Einer Revolution gleicht die nach langen Vorbereitungen Anfang 2012 gestartete Vergabe neuer und nahezu unbegrenzter TLDs. Bei der ICANN läuft sie unter dem Namen New gtld Program (newgtlds.icann.org). Webadressen, die auf.com oder.de enden, waren gestern. Das zumindest wollten die frühzeitig geschalteten Anzeigen einiger Domain-Anbieter suggerieren. In der Tat könnte es bald.auto,.sport,.news,.hotel oder.radio heißen. Aber auch.bmw oder.hannover werden möglich. Statt darf es CNOBI: Von Hostern und Registraren verwendete Abkürzung aus den Anfangsbuchstaben der gängigsten generischen TLDs.com,.net,.org,.biz und.info. ICANN: Internet Corporation for Assigned Names and Numbers. Organisation zur Festlegung und Vergabe der TLDs und der Verwaltung der IP-Adressen und des DNS. Registrar: Firma, die Domains verkauft. Dies kann ein auf die Domain-Registrierung spezialisierter Anbieter sein oder ein Hosting-Provider. Alle großen Hoster sind selbst Registrare. Registry: Organisation, Behörde oder Firma, die eine TLD verwaltet, zum Beispiel DENIC für.de oder VeriSign für.com. Subdomain: Domain der dritten oder höheren Hierarchieebene, etwa neo.zdf.de als Subdomain der Domain zdf.de. Mit ihnen lassen sich Webauftritte besser strukturieren. URL: Uniform Resource Locator. Vollständige Adresse einer Internetressource, bestehend aus Protokoll, Subdomain (falls vorhanden), Domain und TLD (z.ˇb. auch heißen. Vorgesehen sind Firmennamen, Gattungsbegriffe (wie.film) sowie regionale Namen. Das verspricht frischen Wind, nachdem unter den Länderdomains und generischen TLDs (.com oder.net) viele einprägsame Namen bereits vergeben sind. Der von der ICANN ursprünglich vorgesehene, ohnehin recht ausgedehnte Zeitplan hat sich durch eine Datenpanne um weitere rund zwei Monate verschoben. Weil fremde Bewerbungen vorübergehend einsehbar waren, musste die ICANN im April das Bewerbungsverfahren vorfristig schließen und im Mai noch einmal eröffnen, um allen Bewerbern die Chance zu geben, ihre Anträge zu überarbeiten oder zurückzuziehen. Erst Mitte 2013 dürften die ersten Anbieter unter ihren neuen Namen erreichbar sein. Keine der bisherigen Entscheidungen der ICANN war je so umstritten wie die Einführung der neuen gtlds. Kritiker befürchten, dass die einfache Systematik der Domain-Namen verloren geht. Sie bemängeln zudem, dass die bisherige Trennung von Anbietern für die Domain-Registrierung und Betreibern der Domaindatenbanken entfällt. Der Betreiber einer solchen neuen TLD erhält also den gleichen Status wie die DENIC für die.de-domains. Firmen müssen einen hohen Aufwand dafür treiben, die eigenen Markennamen zu schützen. Allein 185ˇ000 Dollar fordert die zentrale Registrierungsstelle ICANN für die Bewerbung. Hinzu kommen Kosten für Technik, Betrieb, Beratung und Verträge so die Bewerbung überhaupt von Erfolg gekrönt ist. Somit könnte es für einen Konzern mit vielen Marken - namen wie Volkswagen nicht reichen, sich.vw zu sichern. Notwendig wäre dies vielleicht auch für.audi,.skoda oder.seat. Neue Webadressen sind nicht nur für Firmen interessant. Auch Städte und Regionen versprechen sich davon einen Werbeeffekt und neue Möglichkeiten der Kommunikation. Einer der Vorreiter ist die Initiative dotberlin Extra zur II ix extra 9/2012

3

4 Reservierung des Hauptstadt - namens. Weitere Bewerber für ihre Namen sind Hamburg und Köln und die Bundesländer Bayern, das Saarland und NRW. Die Stadt München hingegen sieht die Kosten von 25ˇ000 Dollar, die jährlich an die ICANN flössen, nicht im Verhältnis zum Nutzen und ist in der ersten Bewerbungsrunde nicht dabei. Städte und Länder müssen sich nicht selbst bewerben, sondern können das Firmen, Vereinen oder Organisationen überlassen. Bereits das Bewerbungsverfahren ist komplex. Seine Beschreibung füllt mehrere Hundert Seiten mit technischen, rechtlichen und organisatorischen Anforderungen, aber auch zusätzlichen Features. Der Betreiber kann bestimmen, wer Zugang zu seinen Domains erhält. Sie können nur für das eigene Unternehmen oder eigene Kunden zur Verfügung stehen, Subdomains nur für autorisierte Händler oder Vertragspartner. Es ist zudem sichergestellt, dass Informationen unter einer eigenen TLD tatsächlich vom Betreiber stammen. Neue TLDs öffnen bekanntlich Spekulanten Tür und Tor. Sollten sie sich durchsetzen, könnte ein Besitzer von.reise oder.musik auf erkleckliche Registrierungsentgelte hoffen. Existieren mehrere Unternehmen mit ähnlichem oder gleichem Namen, ist zudem Eile geboten, da das branchenübliche Prinzip first come, first serve für die Bewerbungen gilt. Einige Hoster nehmen bereits Vorreservierungen für Domains unter neuen TLDs entgegen, obwohl noch gar nicht entschieden ist, wer welche neuen TLDs erhält und wann sie zur Verfügung stehen. Geringes Interesse in Deutschland Im Juni 2012 gab die ICANN Einzelheiten zu den eingegangenen Anträgen bekannt. Insgesamt liegen ihr 1930 Bewerbungen vor, darunter 70 aus Deutschland. Sie verteilen sich auf 1409 unterschiedliche TLDs, wovon für 230 mehr als ein Antrag eingingen. Die meisten Bewerber gibt es für.app (13 Bewerber) sowie.home und.inc (je 11). Deutsche Unternehmen hielten sich mit Anträgen zurück, selbst bekannte Marken wie Adidas oder Puma wollen ihren Namen vorerst nicht als TLD nutzen. Stattdessen kamen die meisten Einträge von den Großen der Internetbranche. Amazon etwa beantragte 76 neue TLDs, Google sogar 101 darunter Namen mit deutschem Bezug wie.gmbh. Dem Registrierungsspezialisten united-domains liegen nach eigenen Angaben bereits Voranmeldungen für 500ˇ000 neue Domain-Namen vor, davon die meisten für.shop (78ˇ000),.web (65ˇ000) und.berlin (31ˇ000). Dass sich derlei neue Domain-Namen durchsetzen, gilt keineswegs als sicher. Sie können sang- und klanglos wieder verschwinden. Nicht jeder Versuch, neue TLDs etwa für Themengebiete zu etablieren, hat Furore gemacht. So sollte.tv (eigentlich die Länder-Domain von Tuvalu) für Medieninhalte oder.mobi für mobile Anwendungen zum breiten Einsatz kommen. Und wie viele mögen wohl die bereits existierenden TLDs.travel oder.museum genutzt haben, etwa um die Staatlichen Kunstsammlungen Dresden unter zu finden? Vielmehr hält der Run auf die bekannten und bewährten TLDs.com und.de unvermindert an (Abbildungˇ2). Möglicherweise kennzeichnet der Beschluss der ICANN zumindest den Anfang einer Der Ansturm auf deutsche Domain-Namen ist ungebrochen, wie die Entwicklung der.de-domains belegt (Abb. 2). Quelle: DENIC komplett neuen Struktur von Domain-Namen. Passend in einer Zeit, da - und Webadressen wichtiger werden als die Postanschrift. Vielleicht bekommt eines Tages jeder Bürger eine Domain vom Einwohnermeldeamt, die mit der Postanschrift korrespondiert. Noch stehen solchen Entwicklungen die Tücken der Organisation im Weg, denn allein der Vergabeprozess für die neuen TLDs kann 18 Monate dauern. Nach dem Einreichen der Unterlagen gibt es zunächst eine Prüfung auf Vollständigkeit, danach eine Veröffentlichung, um eventuelle Einsprüche gegen die Nutzung des Namens zu ermöglichen. Parallel wird der Bewerber auf technische und finanzielle Leistungsfähigkeit überprüft. Schließlich übernimmt oder delegiert er ja sämtliche Aufgaben eines Internet-Unternehmens. Gibt es mehrere Bewerber, soll die Akzeptanz bei der Nutzergruppe gelten. Das gewährleistet, dass wirklich ein eigenes Geschäftskonzept und ausreichend Startkapital hinter der Bewerbung stecken und die Registrierung nicht nur zu reinen Spekula - tions zwecken erfolgt. Im Streitfall lassen sich TLDs versteigern. Der komplexe Vergabemechanismus sieht vor, dass die ICANN Bewerbungen in Inter - vallen abwickelt. Sie könnten in Zukunft jährlich stattfinden. Drei, zwei, eins, meine Domain Lange her erscheinen die Zeiten, da Webauftritte noch unter Adressen wie home.de/maxmustermann üblich waren, weil eigene Domain- Namen teuer und schwer zugänglich waren. Heute ist die Domainregistrierung ein Massenmarkt, und jeder Hoster hat den Service in seinem umfangreichen Angebot, inklusive einfacher Werkzeuge zum Gestalten der eigenen Webpräsenz für wenige Euro im Monat und ein paar Mausklicks. Wer nur eine Webseite betreibt, registriert den Domain-Namen in den meisten Fällen zusammen Extra IV ix extra 9/2012

5

6 mit einem Webhosting-Paket oder Server direkt beim Hosting- Provider. Es gibt aber auch Gründe, die Domain-Betreuung unabhängig vom Hosting der Website einem anderen Anbieter zu überlassen. Hierzu kann das Hosting bei mehreren Providern gehören oder auch der Weiterverkauf von Leistungen einschließlich der Domain- Namen. Deshalb haben sich einige Provider auf die Domain-Registrierung spezialisiert oder bieten sie unabhängig von ihren Hosting-Paketen an. Auch ein Bundle aus Domain-Namen und - Konten aber ohne Webspace ist möglich. Unabhängige Registrare vereinfachen insbesondere den Provider-Wechsel, denn die einzige DNS-Änderung betrifft dann die IP-Adresse (A- respektive AAAA-Record) des Hosts. Einige Unternehmen haben über spezialisierte Tochterfirmen Anteil an diesem Marktsegment. Die United Internet AG etwa, zu der neben united-domains der Domain-Händler Sedo und die Resellertöchter InterNetX und united-domains Reselling ge hören. Eine Domain kann man genau genommen nicht kaufen, sondern nur nutzen. Es fallen sowohl ein einmaliges Entgelt für das Eintragen als auch jährliche Kosten an. Die Verträge laufen in der Regel ein Jahr und verlängern sich bis zur Kündigung automatisch. Bei Domains, die zu einem Webhosting-Service oder einem Mietserver gehören, kann die Laufzeit abweichen, da die Registrierung für ein Jahr erfolgt, viele Webangebote inzwischen aber kürzere Kündigungsfristen haben. Dies kann ein Motiv sein, beides voneinander zu trennen entweder bei einem Provider oder sogar bei mehreren. Wegen möglicher Zusatzkosten lohnt es sich, im Kleingedruckten nachzulesen. So berechnen einige Registrare Entgelte für fehlgeschlagene Registrierungen. Reseller-Modelle für die Domain-Registrierung erfreuen sich wachsender Beliebtheit. Damit erschließt sich der Registrar neue Kunden, und der Reseller, der Domains in seine Services integriert, muss kein DENIC-Mitglied sein. Er profitiert von Volumenstaffeln für die Abnahme von mehreren Hundert oder Tausend Domains. Außerdem kann er auf eine eigene Infrastruktur verzichten und stattdessen die Tools des Registrars nutzen. Um Resellern die Möglichkeit zu geben, die Domain-Registrierung unter eigenem Namen anzubieten, existieren sogenannte White-Label-Angebote, die den dahinterliegenden Registrar verbergen (siehe ixˇextraˇ4/2012). Bei der Registrierung einzelner Domains gibt es nur wenige Unterschiede zwischen den Anbietern in Bezug auf die Auswahl an TLDs, Preis und Handhabung. Wichtiger wird der Vergleich der Registrare, wenn eine große Anzahl von Domains zur Registrierung ansteht, etwa für Anbieter eigener Webservices. Hier helfen sogenannte Domainrobots, die Aufgaben zu automatisieren und Registrierungen schnell und fehlerfrei zu erledigen. Einige Anbieter stellen Programmierschnittstellen zur Verfügung, zum Beispiel für Perl oder PHP. Um Partner- und Kunden-Interfaces in Echtzeit anzubinden, offeriert united-domains Bibliotheken und Beispielcode. Bei Bedarf lassen sich Domains per HTTP-Request registrieren, was insbesondere Resellern mit eigenem Web-Interface entgegenkommt. Jede Registry nutzt eigene Schnittstellen für den Zugriff auf Domain-Informationen. HTTP kommt dem als abstrahiertes und einheitliches Protokoll entgegen. Speziell für Reseller gibt es mandantenfähige Werkzeuge, die das Weitergeben beschränkbarer Zugriffsrechte und das Anlegen von Unterbenutzern erlauben. Damit können auch Domain-Reseller ihren Kunden eine Registrierung in Echtzeit anbieten. Auch wenn die meisten Registrare Dutzende von TLDs offerieren, gibt es doch Anbieter, die bestimmte Länder besser unterstützen, etwa bei der Online-Registrierung. Ist dies von Bedeutung, kann sich die Suche nach einem Anbieter aus dem jeweiligen Land lohnen oder nach einem Spezialisten für die generischen CNOBI -Domains (.com,.net,.org,.biz,.info). Extra VI ix extra 9/2012

7 Viele Domain-Vergabestellen bieten Nutzern zwar direkte Registrierungsdienstleistungen an, aber die sind in der Regel teurer als die der Hoster, da eine NIC-Infrastruktur nicht auf das Betreuen einzelner Kunden mit einer oder wenigen Domains ausgelegt ist. Freiheit der Suche Bei mehr als 15 Millionen aktiven.de-domains scheint es immer unwahrscheinlicher zu werden, den Wunschnamen zu bekommen. Grundsätzlich gibt es drei Möglichkeiten, dennoch einen geeigneten zu finden. Zunächst steht eine Vielzahl weiterer TLDs zur Verfügung. Ist der max-muster mann.de bereits vergeben, kann sich eine Suche in den anderen Länder-TLDs lohnen, die meist uneingeschränkt zur Verfügung stehen, obwohl es der ursprünglichen Idee zuwiderläuft. Wer sich mit Endungen wie.me,.mu oder.my anfreunden kann, reserviert sich eben eine solche. Zielgruppe sind weniger inter - national operierende Firmen, die ihren Namen in möglichst vielen Ländern schützen wollen, sondern eher Privatpersonen, die sich damit Namen sichern können, die unter der deutschen TLD.de vergeben sind. Dazu muss sich niemand außer Landes begeben: Hoster und auf die Registrierung spezialisierte Anbieter versuchen einander darin zu übertreffen, möglichst viele TLDs zu präsentieren. Dass InterNetworX allerdings mit 483 TLDs wirbt, funktioniert nur unter Einbeziehung von Unterdomains wie.com.au. Die zweite Möglichkeit: Einfach mal der eigenen Kreativität freien Lauf lassen. Über Milliarden von (Phantasie-)Namen hat noch nie ein Mensch überhaupt nachgedacht, geschweige denn, dass sie als Domains vergeben sind. Auch dabei bemühen sich viele Hoster zu helfen, indem deren Domain-Suchmaschinen ähnliche Namen vorschlagen, wenn eine Anfrage negativ ausfällt. Meist sind sie allerdings wenig kreativ und attraktiv nach dem Muster max-mustermann4.de. Auch der Output spezialisierter Domain- Namen-Generatoren, etwa tor.com, oder eigener Tools der Hoster wirkt oft wenig attraktiv. Drittens schließlich kann der Domain- Eigner in spe versuchen, dem bisherigen Besitzer die gewünschte Zeichenkette abzukaufen. Hierfür gibt es kaum Einschränkungen, denn Domains sind ein immaterielles handelbares Gut. Für Privatpersonen selten lohnenswert, kann es für Firmen hingegen eine wichtige Option sein, Extra wenn sie Markennamen weltweit absichern müssen. Auf den Handel mit Domain-Namen, ein lukratives Geschäft, haben sich einige Anbieter spezialisiert, etwa Sedo. Die meisten Registrierungsstellen, so auch die DENIC, erlauben den Handel und somit das Spekulieren mit Domain-Namen. So gibt es Firmen, die zahlreiche Domain-Namen einzig zu dem Zweck einrichten, sie später gewinnbringend wei - terzuveräußern (Domain Grabbing). Selten ist von einem spektakulären Verkauf für Zehntausende Euro zu lesen. Die meisten Spekulationen gehen nicht auf. Die nötige Geduld vorausgesetzt, können sich Domain-Jäger zudem auf die Lauer legen und warten, bis attraktive Namen frei werden. Domaisy etwa erlaubt dafür ein Domain Monitoring, auch Backorder genannt. Wird eine Domain frei, findet in Sekundenbruchteilen eine Registrierung für den wartenden Kunden statt. Kunden des Anbieters Secura können darüber hinaus beobachten, welche Domain-Namen seit Kurzem wieder zu haben sind ( So attraktiv der freie Domain-Name auch sein mag: Er darf keine Markenrechte verletzen. Net-Build hat einen Marken-Scan auf seiner Webseite integriert, der den Namen in den Datenbanken des Deutschen Patent- und Marken - amtes (DPMA), der EU-Gemeinschaftsmarken (HABM) und der international registrierten IR-Marken (WIPO) sucht. Intensivere Recherchen zu Schutzrechten gibt es als kostenpflichtige Services. Namensgeber Niemand kann eine Domain anonym anmelden. Jeder Interessent muss der Registrierungsstelle seine Kontaktdaten übermitteln. Bei Privatpersonen reicht die Angabe des Besitzers (auch Registration Contact oder Reg-C) aus. Bei gewerblicher Nutzung ist zusätzlich ein berechtigter Ansprechpartner in der Firma (Admin-C) anzugeben, beim Betrieb eigener Server ein technischer Ansprechpartner (Tech-C) und für einen eigenen Nameserver ein entsprechender Verwalter (Zone-C). Darüber hinaus ist hier der für die Web- und Nameserver Verantwortliche zu finden. Beim Anmelden über einen Hoster wird automatisch die IP-Adresse des (Web-)Servers einge tragen, andernfalls ist die IP-Adresse explizit anzugeben. Auf diese Weise lassen sich Domain-Namen und Webauftritt bei unterschiedlichen Providern halten. Das Eintragen einer Domain geschieht inzwischen zumindest für deutsche Domains innerhalb weniger Minuten bis hin zu Echtzeit. Für exoti- ix extra 9/2012

8 DIE MEIST - GENUTZTEN TLDS TLD.com.de.net.uk.org.info.nl.cn.eu Anzahl 104ˇ397ˇ535 15ˇ131ˇ367 14ˇ822ˇ507 10ˇ178ˇ592 10ˇ060ˇ ˇ ˇ ˇ ˇ209.biz 2266ˇ082 registrierte Namen weltweit, Stand Ende Juli 2012 sche TLDs kann es abhängig von den Schnittstellen der Registry länger dauern. Die Angaben zum Inhaber sind über eine Whois-Abfrage öffentlich zugänglich. Je nach Domain-Endung sind sogar die Postanschrift, -Adresse und Telefonnummer sichtbar. Deshalb diskutieren die Internetgremien über Maßnahmen zum Verbessern des Datenschutzes. Einige Registrare entgegnen dem mit einer anonymisierten Domain-Registrierung. Bei Domain24 heißt dies etwa Private Registrierung. Sie bewirkt, dass als Inhaber stets ein ausländischer Partner eingetragen wird, der statt des wirklichen Eigentümers in einer Whois-Abfrage erscheint. Sowohl Domain-Namen als auch IP-Adressen dürfen jeweils nur einmal existieren. Eine eindeutige, ja überhaupt eine Zuordnung zueinander ist aber nicht zwingend. Somit können mehrere Domain-Namen auf denselben Host verweisen. Viele Markeninhaber sichern sich etwa Domains mit möglichen Schreibfehlern ihrer Namen, etwa gogle.com oder t-onlie.de, die allesamt dieselben A-Records erhalten. Umgekehrt können mehrere IP-Adressen hinter einem Domain-Namen stecken etwa im Fall des Load Balancing. Webserver stehen in der Regel in den Rechenzentren der Hoster und verfügen damit über eine statische IP-Adresse. Ständig wechselnde Einträge, wie sie Quelle: DENIC dynamische IP-Adressen mit sich bringen, sind im DNS eigentlich nicht vorgesehen. Allein das Verteilen der IP-Adressen im weltweiten DNS nimmt einige Zeit in Anspruch, und die Server halten die Daten in ihren Caches vor. Einige Provider, etwa Hostserver oder regfish, unterstützen DynDNS, das es erlaubt, Hostnamen laufend wechselnden IP-Adressen zuzuordnen. Einige Provider offerieren ihren Kunden eigene Nameserver entsprechend den Vorgaben der DENIC. Der Betrieb eigener Nameserver eröffnet volle Kontrolle über alle Domain-Daten, lohnt sich aber nur für die Verwaltung einer großen Zahl an Domains oder Subdomains. Als kleine und einfache Lösung gibt es Angebote von virtuellen Name servern am Markt. Neben der vollen Kontrolle über den Registrierungsprozess ist der Betrieb eigener Nameserver vor allem für Wiederverkäufer interessant, die auf eigene Namen für die DNS-Server Wert legen. Einige Provider (zum Beispiel Hostserver) unterstützen eine weltweite Verteilung identischer Webserver über ein Anycast genanntes globales Load-Balancing-Verfahren. Es soll die Wegsuche zum nächstgelegenen Webserver optimieren. Anycast Webapplikationen aller Art gehören zu den beliebtesten Zielscheiben von Hackeran griffen. Die Kriminellen nutzen nicht nur bekannte Schwachstellen unzureichend aktualisierter Anwendungen, sondern auch laufend neue Angriffsmethoden. Parallel ist insbesondere für global operierende Unternehmen von Bedeutung. Domain to go Im schnelllebigen Internet sind Domain-Namen nicht an einen Provider gebunden. Der Registrar dient lediglich als Schnittstelle zwischen Vergabestelle und Kunden. Somit sind Domain-Umzüge relativ einfach. Gründe dafür sind meist der Wechsel des Webhosters oder das Zusammenführen mehrerer Domains bei einem Provider. Da die Vergabestellen unterschiedliche Regeln für die Registrierung unter ihren TLDs festlegen können, unterscheidet sich die Umzugsprozedur für verschiedene TLDs etwas. Befürchtungen wie zu Pionierzeiten des Webhostings, dass Domain-Umzüge langwierig und fehlerträchtig sind, haben heute keine Grundlage mehr. Früher verlangte schriftliche Anträge sind einer überwiegend elektronischen Abwicklung gewichen. Anders ließe sich das Volumen an Domain-Änderungen kaum bewältigen. Die weitgehende Automatisierung beschleunigt nicht nur das Verwalten von Domains bis hin zur interaktiven Abwicklung, sie reduziert auch die Fehlerquote. Die meisten Registrare unterstützen Domainumzüge In ix extra 10/2012 Security: Sicherheit für Webanwendungen DIE WEITEREN IX EXTRAS: und Änderungen direkt mit Tools oder Webformularen. Immer mehr Provider erlauben ihren Kunden sogar den direkten Zugriff auf die DNS-Einträge und geben ihnen damit das Mittel in die Hand, Umzüge und Änderungen selbst vorzunehmen. Allerdings ist dazu etwas Wissen über den Aufbau der Datensätze (Resource Records) in den DNS- Servern nötig. Das Umziehen einer Web - präsenz von einem Hoster zu einem anderen erfordert nur die Änderung der IP-Adresse. Sie ist dann unter demselben Namen wie zuvor erreichbar. Der Vorrat an IPv4-Adressen ist so gut wie erschöpft, doch das DNS kann genauso gut mit IPv6-Adressen umgehen. Der entsprechende Eintrag heißt AAAA-Record. Anders als früher betrach ten die Hoster die Domain-Registrierung nicht als primäres Element der Kundenbindung. Sie legen Wechselwilligen also keine Steine in den Weg. Sowohl getrennte Verträge für Webhosting und Domain-Na - men als auch Tools, die den Kunden die Verwaltung und den Umzug erleichtern, sind heute Standard was ihnen eine hohe Flexibilität bei der Nutzung ihrer Wunschdomains gewährleistet. Uwe Schulze ist Fachautor in Berlin. dazu haben sich die Abwehrtechniken entsprechend ver - feinert. Das ix extra 10/2012 zeigt, wie sich die Gefahren verändert haben, und zeigt, welche Best Practices für die Webanwendungssicherheit sowie Schutzmaßnahmen es heut zutage dagegen gibt. Dazu gehören neben Scannern und Web Application Firewalls die sogenannten Next-Generation-Produkte. Erscheinungstermin: 20. September 2012 Ausgabe Thema Erscheinungstermin 11/12 Networking Datacenter Bridging 18.ˇ10.ˇ /12 Embedded Systems M2M: Sensoren, Tools, Einsatzgebiete 22.ˇ11.ˇ /13 Security Firewalls, IDS/IPS und Virenscanner 20.ˇ12.ˇ2012 VIII ix extra 9/2012

9