Domain-Portfolio-Konsolidierung: Domain-Migration in sechs Phasen

Viele Unternehmen verwalten 50, 500 oder sogar 5.000 Domains bei drei oder vier verschiedenen Anbietern und verlieren ohne klaren Prozess schnell den Überblick. Die Entscheidung, das gesamte Domain-Portfolio zu konsolidieren, lohnt sich in den meisten Fällen. Das ist möglich, ohne die von diesen Domains bereitgestellten Dienste auch nur für eine Sekunde zu unterbrechen.

Dieser Artikel erklärt, warum sich die Domain-Portfolio-Konsolidierung auszahlt, wann sie sich nicht lohnt und wie Sie die Domain-Migration in sechs Phasen sicher durchführen.

Was die Domain-Portfolio-Konsolidierung bedeutet

Die Domain-Portfolio-Konsolidierung ist der Prozess, alle Ihre Domains zu einem einzigen Registrar zu migrieren. So verwalten Sie Ihre Domains samt Verlängerungen, Einstellungen und Sicherheitsmaßnahmen an einem einzigen Ort.

Ein Domain-Portfolio besteht dabei aus drei Informationsebenen:

• Registrierung: Wer der Registrar ist, wer die Rechnung erhält und wer im Unternehmen als Ansprechpartner:in hinterlegt ist.
• DNS: Welche Nameserver Anfragen für Ihre Zone beantworten und Ihre Website sowie Ihre E-Mails auflösen.
• Verwaltung: Wer innerhalb des Unternehmens Zugriff auf das Portfolio hat und welche Prüfpfade es gibt.

Warum Domains bei unterschiedlichen Anbietern landen

Die Gründe für ein auf verschiedene Anbieter verteiltes Domain-Portfolio sind vielfältig. Die häufigsten sind:

• Fusionen und Übernahmen. Verschiedene Marken haben für ihre Domain-Bedürfnisse auf verschiedene Anbieter gesetzt.
• Preise. Einige Domains wurden zu einem bestimmten Zeitpunkt beim günstigsten Anbieter registriert.
• Nicht verfügbare TLDs. Ein Anbieter hatte eine bestimmte Nischen-TLD nicht im Angebot oder konnte die lokalen Anforderungen einzelner ccTLDs nicht erfüllen.
• Eigenständige Registrierungen. Ein Marketing-Team oder eine Niederlassung hat Domains bei einem anderen Anbieter registriert.
• Registrierungen über Agenturen und Dienstleister. Eine Webagentur, ein Hosting-Anbieter oder ein Freelancer, etwa aus dem SEO-Bereich, hat Domains im Auftrag des Unternehmens registriert, teilweise sogar über das eigene Konto der Agentur. Gebündeltes Hosting ist ein typischer Grund: Website und Domain wurden als Paket gekauft, also liegt die Domain dort, wo auch das Hosting stattfindet.
• Alte Registrierungen. Domains, die vor 10 oder 15 Jahren bei dem Registrar registriert wurden, den der damalige Admin bevorzugt hat. Viele größere Unternehmen sicherten sich alle Domains, die sie bekommen konnten, um ihre Domains zu schützen und zu verhindern, dass Wettbewerber oder böswillige Akteure sich relevante Domains sichern.
• Aftermarket. Eine Domain, die über einen Marktplatz wie Sedo gekauft wurde, landet oft bei dem Registrar, über den die Transaktion abgewickelt wurde.
• Personalwechsel. Die Person, die einen Registrar-Account verwaltet hat, verlässt das Unternehmen und die Zugangsdaten gehen mit. Statt die Situation um den Account zu klären, wird schnell ein neuer bei einem anderen Anbieter eröffnet.

Wann sich die Domain-Portfolio-Konsolidierung auszahlt

Wenn Sie mehr als einen Anbieter nutzen, verwalten Sie Ihre Domains über verschiedene Dashboards hinweg und verlieren dabei leicht Verlängerungszyklen und andere wichtige Einstellungen aus dem Blick. Wollen Sie einen DNS-Eintrag oder die Abrechnung ändern, müssen Sie dieselben Aufgaben mehrfach an unterschiedlichen Stellen erledigen und dabei sicherstellen, dass alle Domains denselben Sicherheits- und Compliance-Standards entsprechen. Die Konsolidierung all Ihrer Domains in einem einzigen Verwaltungssystem bringt mehrere Vorteile.

• Geringerer Verwaltungsaufwand: Eine Änderung der Kontaktdaten oder der Nameserver lässt sich mit einem einzigen Klick als Sammelvorgang für Ihr gesamtes Domain-Portfolio durchführen.
• Ein einheitlicher Sicherheitsstandard: Transfer Locks, DNS-Einstellungen, Registry Locks und DNSSEC werden über ein einziges Dashboard verwaltet. So bleiben Ihre Sicherheitsrichtlinien leicht nachvollziehbar.
• Domain-Lifecycle und Abrechnung an einem Ort: Ein einziger Anbieter bedeutet weniger Tabs und Klicks bei der Überwachung Ihrer Domains, und es gibt nur eine einzige Rechnung und Zahlungsmethode.
• Übersichtliche Nachverfolgung: Die Nachverfolgung wird deutlich einfacher, wenn das gesamte Inventar in einem Dashboard zusammenläuft, in dem Sie die Kontaktdaten und rollenbasierte Berechtigungen anpassen und über ein konsolidiertes Änderungsprotokoll verfügen.
• Compliance: NIS2 und DORA sind EU-weite Vorschriften, keine nationalen, auch wenn jeder Mitgliedstaat NIS2 mit eigenen Schwellenwerten in nationales Recht überführt. In Deutschland ist das das NIS2UmsuCG. Artikel 21 der NIS2-Richtlinie schreibt Asset-Management, Zugriffskontrolle, Multi-Faktor-Authentifizierung und Risikomanagement in der Lieferkette vor. Domains, DNS-Zonen und Ihr Registrar fallen unter genau diese Punkte. Ein konsolidiertes Portfolio liefert die Nachweise unmittelbar: ein Inventar, ein Zugriffsmodell, eine Auftragsverarbeitung. Artikel 28 legt die Richtigkeit der Registrierungsdaten und die Offenlegung innerhalb von 72 Stunden in die Verantwortung des Registrars. Einen Anbieter mit veröffentlichten Verfahren zu wählen, zählt daher zu Ihrer Sorgfaltspflicht, Ihre eigenen Pflichten bleiben davon unberührt. DORA (Verordnung 2022/2554) gilt für Finanzunternehmen und fordert zusätzlich ein Register aller IKT-Drittdienstleister, inklusive Prüfungsrechten und einem Ausstiegsplan. Ihr Registrar ist einer dieser Drittdienstleister. Ein Anbieter bedeutet einen Eintrag und einen Ausstiegsplan statt drei oder vier.

Einen Überblick über das Gesamtbild finden Sie in unserer Übersicht über das Domain-Management für Ihr Domain-Portfolio.

Domain-Portfolio in sechs Phasen migrieren

Eine Domain-Portfolio-Konsolidierung ist im Kern nichts anderes als ein Domain-Migrationsprojekt. Es lässt sich in sechs Phasen unterteilen.

Phase 1: Vollständiges Inventar des Domain-Portfolios erstellen

Erstellen Sie zunächst eine vollständige Liste Ihres Domain-Inventars mit allen wesentlichen Informationen: welche Domain bei welchem Anbieter liegt, das Ablaufdatum, die Nameserver und ob DNSSEC, ein Transfer Lock oder ein Registry Lock aktiviert ist.

Um ein solches Verzeichnis zu erstellen, kann es erforderlich sein, verschiedene Abteilungen einzubeziehen. Die Buchhaltung kennt möglicherweise wiederkehrende Zahlungen an einen Registrar, von dem Sie nichts wussten. Das Marketing hat vielleicht eine Domain für eine schnelle Landingpage registriert. Die Rechtsabteilung führt in der Regel eine Liste der Marken, die geschützt werden müssen. Kombinieren Sie diese Bestandsaufnahme mit kontinuierlichem Domain Monitoring.

Phase 2: Domains klassifizieren und entscheiden, was bleibt

Eine Klassifizierung Ihrer Domains hilft Ihnen, die Reihenfolge der Migration und die jeweiligen Sicherheitsstandards festzulegen. Dabei werden Sie feststellen, dass sich ein Umzug für manche Domains gar nicht lohnt.

• Kritische Domains tragen Web-Traffic, Unternehmens-E-Mails oder TLS/SSL-Zertifikate. Ein Ausfall bedeutet hier einen kritischen Vorfall. Diese Domains sind typische Kandidaten für einen Registry Lock und weitere Sicherheitsmaßnahmen auf hohem Niveau.
• Defensive Domains schützen die Marke, ohne Datenverkehr zu übertragen. Prüfen Sie, ob sich die Verlängerung noch rechtfertigt oder ob Domain-Blocking-Services denselben Schutz günstiger bieten. Unser Leitfaden zur defensiven Domain-Registrierung hilft bei der Entscheidung.
• Ungenutzte Domains sind geparkt, dienen nur als Weiterleitung oder werden nicht mehr gebraucht. Diese lassen Sie besser auslaufen, als sie zu migrieren.

Phase 3: Registrar und Domain-Management-Plattform auswählen

Die Wahl des Registrars, bei dem Sie Ihr Domain-Portfolio künftig bündeln, ist eine Aufgabe für sich. Bewerten Sie die Kandidaten anhand von Kriterien wie Massenübertragung und -verwaltung, rollenbasiertem Zugriff, Dienstleistungen, TLD-Portfolio, API, Compliance und Support. Unser Überblick über Domain-Management-Tools vergleicht den Funktionsumfang. Werfen Sie dabei auch einen Blick auf AutoDNS: eine All-in-One-Plattform für alle professionellen Domain-Anforderungen, mit Massenoperationen, rollenbasiertem Zugriff und REST API auf EU-Infrastruktur.

Phase 4: DNS-Konfiguration vor der Domain-Migration sichern

Bevor Sie Ihre Domains von einem Anbieter zum anderen bewegen, exportieren Sie die vollständigen Zonen, auch für Domains, die Sie nicht migrieren wollen. Dokumentieren Sie die A- und AAAA-Records, die Ihre Website auflösen, die CNAME-Records, die Ihre Subdomains verknüpfen, die MX-Records für Ihren Mailverkehr und die TXT-Records, die SPF, DKIM und DMARC enthalten. Unser ausführlicher Leitfaden zu DNS-Einträgen führt Sie durch das Thema.

Phase 5: Domains in Wellen transferieren bei unverändertem DNS

Eine Domain-Migration und eine Änderung der DNS-Einstellungen sind zwei getrennte Vorgänge. Ein Registrarwechsel ändert, wer Ihnen die Rechnung stellt und wo Sie Ihre Domains verwalten. Eine DNS-Änderung entscheidet, welche Nameserver Ihre Domains auflösen. Da beide unabhängig voneinander sind, können Sie Ihre Domains transferieren und die Nameserver dabei unverändert lassen: Es kommt zu keinerlei Ausfällen. Die Konsolidierung des DNS ist eine separate Aufgabe für später.

Ordnen Sie die Wellen von geringem zu hohem Risiko: Beginnen Sie mit einer Pilotgruppe ungenutzter Domains, um Ihr Vorgehen zu validieren, dann folgen die defensiven Domains. Anschließend bewegen Sie Ihre sekundären aktiven Domains und zuletzt die kritischen Domains für Web, Mail und Zertifikate, und zwar einzeln.

EPP-Statuscodes lesen, die einen Transfer blockieren

EPP-Statuscodes geben den Status einer Domain bei der Registry wieder. Werden sie vor einer Transferwelle geprüft, lassen sich die meisten ins Stocken geratenen Transfers verhindern. Unsere Referenz zu EPP-Statuscodes erklärt alle 23.

Einen clientseitigen Lock können Sie selbst entfernen. Ein serverseitiger Lock wird bei der Registry gesetzt und lässt sich von Ihrem Registrar nicht aufheben, planen Sie die Aufhebung deshalb entsprechend ein. Der Autorisierungscode (AuthCode), auch Auth-Info-Code genannt, kommt vom abgebenden Registrar und ist für jede Domain einmalig.

Nach der ICANN Transfer Policy in ihrer Fassung von Ende 2026 ist eine Domain für 60 Tage nach einem Transfer und nach bestimmten Änderungen der Inhaberdaten für weitere Transfers gesperrt. Planen Sie Ihre Wellen so, dass keine Domain innerhalb von 60 Tagen zweimal bewegt wird, und nehmen Sie Korrekturen an den Inhaberdaten deutlich im Voraus vor. Abgelaufene Domains müssen zuerst verlängert werden, bevor sie umziehen können.

Phase 6: Eine einheitliche Policy für das gesamte Domain-Portfolio

Nach der Migration ist die Arbeit noch nicht getan. Locks und Berechtigungen wandern nicht mit der Domain mit. Für jede transferierte Domain gilt:

• Transfer Lock erneut setzen und bei kritischen Domains den Registry Lock wiederherstellen.
• Sicherstellen, dass SPF, DKIM und DMARC funktionieren und die Verlängerung der TLS/SSL-Zertifikate korrekt eingerichtet ist.
• Prüfen, ob die Domain-Verifizierungs-Einträge für jeden angebundenen Dienst weiterhin gültig sind.
• DNSSEC reaktivieren, falls es deaktiviert war, und kontrollieren, ob der DS-Record zu den aktuellen Keys passt.
• Rollenbasierte Zugriffe im neuen Domain-Management-Tool für IT, Legal und Marketing einrichten, inklusive Zwei-Faktor-Authentifizierung.
• Die automatische Verlängerung und die Rechnungsdaten bestätigen.

Eine Domain-Portfolio-Konsolidierung ist abgeschlossen, wenn alle Domains dieselben Schutzmaßnahmen tragen, das Zugriffsmodell definiert ist und die Plattformeinstellungen bestätigt wurden.

Wann Sie nicht das gesamte Domain-Portfolio konsolidieren sollten

Es ist nicht immer notwendig, das komplette Domain-Portfolio bei einem einzigen Registrar zu bündeln. Einige Beispiele:

Anforderungen einzelner ccTLDs. Manche ccTLD-Registries verlangen einen Inhaber mit Sitz im jeweiligen Land. Dafür brauchen Sie eine Treuhandlösung, die nicht jeder Anbieter im Portfolio hat. Mit unserem Domain Trustee Service registrieren Sie ccTLDs auch in Ländern, in denen Sie keine Niederlassung haben.

TLD nicht verfügbar. Das TLD-Portfolio unterscheidet sich von Registrar zu Registrar. Deshalb kann es nötig sein, Domains getrennt zu halten, wenn Sie Domains unter einer bestimmten Endung führen. Die Lösung ist ein Registrar mit möglichst großem TLD-Portfolio, etwa InterNetX.

Bewusste Redundanz. Einige geschäftskritische Domains auf zwei Anbieter zu verteilen, kann eine sinnvolle Maßnahme für die Ausfallsicherheit sein, aber nur, wenn beide dieselbe Security-Policy befolgen und in Ihrem Inventar auftauchen.

Regulatorische Vorgaben. Manche Domains müssen aus Compliance-Gründen bei einem bestimmten Anbieter oder in einer bestimmten Jurisdiktion bleiben. Halten Sie den Grund schriftlich fest und prüfen Sie ihn erneut, wenn sich die Vorgabe ändert.

Es gibt aber auch Situationen, in denen eine Konsolidierung warten kann. Bei einem kleinen Portfolio etwa lohnt sich der Aufwand kaum. Ist eine Unternehmensübernahme noch nicht vollständig abgeschlossen, sollten Sie besser abwarten, statt später alles erneut umstellen zu müssen. Steckt Ihr Unternehmen gerade mitten in einer DNS-Umstellung, verschieben Sie die Migration: Geht etwas schief, lässt sich sonst kaum feststellen, woran es lag. Und wenn Sie noch keine vollständige Dokumentation aller Domains erstellen konnten, fangen Sie genau dort an. Eine Konsolidierung auf Basis einer unvollständigen Liste bedeutet, dass Sie das Inventar später noch einmal analysieren müssen.

3 Fragen an Marius Wunner, Product Manager B2B Domains, InterNetX

Wie die Domain-Portfolio-Konsolidierung Compliance und Prüfungsbereitschaft unterstützt

Ein konsolidiertes Domain-Portfolio erlaubt es Ihnen, einheitliche Zugriffskontrollen, Multi-Faktor-Authentifizierung, Protokollierung und Notfallmaßnahmen auf alle Domains gleichzeitig anzuwenden. Genau das setzt die NIS2-Richtlinie beim Asset-Management und beim Risikomanagement in der Lieferkette voraus. Für die Prüfungsbereitschaft gilt dasselbe: Prüfer:innen fragen nach einem vollständigen Inventar und nach Nachweisen darüber, wer was ändern kann. Eine Konsolidierung liefert beides. Und im Hinblick auf die DSGVO bleibt bei einem EU-basierten Anbieter nur eine Auftragsverarbeitung zu dokumentieren.

Konsolidieren Sie Ihr Domain-Portfolio mit InterNetX

Bringen Sie Ihre Domains auf eine EU-basierte, API-first Plattform oder sprechen Sie mit einem Partner Success Manager über Ihre Migration.

Häufige Fragen