Die Frage, ob Sie eine Strategie für Ihre Domains haben, ist in etwa so, als würde man fragen, ob Sie eine Strategie für Ihre Messer und Gabeln haben. Sie brauchen sie zum Essen, haben sich wahrscheinlich welche ausgesucht, die Ihnen gefallen (oder die Sie zumindest nicht hassen), und haben seitdem nicht mehr viel darüber nachgedacht. Abgesehen vielleicht davon, dass Sie sich fragen, warum Sie nicht mehr genauso viele Messer wie Gabeln haben. Vorlieben, sicher. Bedarf, ja. Eine Strategie? Wahrscheinlich nicht.

Bei Domains ist es ähnlich. Jedes Unternehmen mit einer Webpräsenz hat wahrscheinlich eine gewisse Anzahl von Domains erworben. Man kauft sie, wenn man sie braucht, und behält sie dann wahrscheinlich so lange, bis man vergisst, dass es sie gibt, oder bis sie bei einer IT-Umstellung untergehen. Dahinter steckt keine Strategie.

Aber es sollte eine geben.

Domains sind kein Hintergrundrauschen

Jede Domain, die Ihr Unternehmen besitzt, ist Infrastruktur, die Kunden, Umsatz, E-Mails und den Ruf Ihres Unternehmens trägt. Eine Domain, die ausfällt, tut dies vor den Augen der Menschen, denen Sie etwas verkaufen wollten. Eine, die gehackt wird, nutzt Ihren Namen und Ihre Marke, um Ihre Kunden zu betrügen.

Das ist jedoch kein Argument dafür, mehr Geld für Domains auszugeben. Es ist ein Argument dafür, zu wissen, was man hat, warum man es hat und wer verantwortlich ist, wenn etwas schiefgeht. Dafür, eine Strategie zu haben.

Warum es kompliziert wurde

Früher war die Domainverwaltung einfacher. Man brauchte nur einen Kalender zur Domainverlängerung, den man einmal im Jahr überprüfte.

Doch dann wurden Unternehmen global tätig, was Ländercode-Domains, lokale Registrierungsregeln und lokale Anforderungen an Registranten mit sich brachte. Sie übernahmen andere Unternehmen und erbten Portfolios, die über Registrare verteilt waren, für die niemand einen Login hatte. Sie brachten mehr Produkte, Untermarken und Kampagnen-Websites auf den Markt, als ein einzelnes Team im Blick behalten konnte. Und währenddessen hat sich die Bedrohungslandschaft industrialisiert: Die automatisierte Registrierung von Lookalike-Domains erfolgt in einem Ausmaß, das eine manuelle Überprüfung sinnlos macht.

Dies veränderte wiederum die technischen Anforderungen. Die Gültigkeitsdauer von SSL-Zertifikaten wird immer kürzer, um den Bedrohungen entgegenzuwirken, was bedeutet, dass sich der Aufwand für die Verlängerung vervielfacht, auch wenn Ihr Portfolio nicht wächst. Mehr zu tun, häufiger, mit demselben Team.

Warum Reagieren nicht funktioniert

Wenn so viele Faktoren ins Spiel kommen und das in so rascher Folge, erfordert es weit mehr als nur einen entsprechenden Aufwand, um den Überblick zu behalten – denn Sie reagieren damit immer noch nur auf jedes einzelne Problem, sobald es auftritt. Sie brauchen einen Plan.

Denn die Zeit, die Sie damit verschwenden, herauszufinden, wo die Probleme liegen, ist die Zeit, in der aus kleinen Problemen große werden.

Nehmen wir zum Beispiel die Zersplitterung der Verantwortlichkeiten – etwa wenn eine Domain vergessen im persönlichen Konto eines ehemaligen Angestellten landet. Das ist kein Problem, solange sie verlängert wird; wird sie jedoch nicht verlängert, kann es katastrophale Folgen haben, herauszufinden, wem sie gehört, wie man den Eigentümer kontaktieren kann und welche Angaben erforderlich sind, um Ihre Website wieder online zu bringen. Das lässt sich im Voraus leicht regeln, aber nicht in der akuten Situation.

Die gleiche Zersplitterung führt zu Sicherheitsproblemen, versäumten Zertifikatsverlängerungen und der Nichtbeachtung lokaler Registrierungsvorschriften. All das endet damit, dass einem Ihrer Kunden von seinem Browser bestenfalls mitgeteilt wird, dass Ihre Website unsicher ist, oder schlimmstenfalls, dass seine Kontodaten an einen Hacker weitergegeben werden.

Im Nachhinein zu reagieren ist schwieriger und führt zu schlechteren Ergebnissen. Und es ist teurer, selbst wenn alles gut läuft. Denn wenn Sie nur darauf warten, dass etwas schiefgeht, geben Sie weiterhin Verlängerungsgebühren für Hunderte von Domains aus, die niemand rechtfertigen kann und die niemand zu löschen wagt.

Die Bausteine einer zukunftssicheren Strategie

Wenn Sie also nicht auf jedes Problem reagieren, sobald es auftritt – was tun Sie stattdessen? Sie sind den Problemen einen Schritt voraus. Und um einen Schritt voraus zu sein, müssen Sie zunächst wissen, was Ihnen gehört.

Sie finden also heraus, was Sie haben. Jede Domain, wem sie gehört, wofür sie dient, welches Zertifikat darauf liegt und wann die Domain und das Zertifikat jeweils ablaufen. Das ist der gesamte erste Schritt. Keine Tools, kein Budgetzyklus, nur eine genaue Liste Ihres gesamten Domain-Portfolios.

Der Rest einer Domain-Strategie besteht darin, diese Liste stets auf dem neuesten Stand zu halten.

Zentralisieren Sie das Portfolio, indem Sie einen Registrar und ein zentrales Verwaltungssystem nutzen, anstatt ein Flickwerk aus Konten und abteilungsspezifischen Notlösungen. Dadurch aktualisiert sich Ihr Bestand von selbst, anstatt jedes Quartal manuell neu zusammengestellt werden zu müssen. Und genau darin liegt der größte Wert eines konsolidierten Portfoliomanagements. Es ist nichts Ausgefallenes, aber es funktioniert.

Legen Sie anschließend zentral die Governance-Richtlinien fest: Wer darf Domains registrieren, welche Namenskonventionen gelten, welche Sicherheitsstandards sind verbindlich und was geschieht mit einer Domain, wenn ein Produkt ausläuft? So vermeiden Sie, dass Sie in zwei Jahren alles noch einmal von vorne machen müssen.

Sicherheitsmaßnahmen werden dann nach Priorität und nicht gleichmäßig angewendet. Ihr Bestand zeigt Ihnen, welche Namen Umsatz, E-Mail-Adressen und Kunden-Logins enthalten. Und diese Domains erhalten eine Registry-Sperre, Multi-Faktor-Authentifizierung und ein ausfallsicheres DNS. Der Rest erhält angemessene Aufmerksamkeit oder wird aufgegeben.

Schließlich gilt es, über das eigene Portfolio hinauszuschauen. Ihre Strategie muss auch Domains berücksichtigen, die Sie nicht besitzen. Die Überwachung auf ähnliche Domains und rechtswidrige Registrierungen – mit der Möglichkeit, diese bei Entdeckung zu entfernen – ist Teil derselben Aufgabe. Und hilft Ihnen, den böswilligen Akteuren immer einen Schritt voraus zu sein.

Automatisierung und was sie Ihnen bringt

Ihre Strategie ist nur so gut wie die tägliche Arbeit, die dafür sorgt, dass sie umgesetzt wird – und der Großteil dieser Arbeit ist repetitiv, datengesteuert und leicht zu übersehen. Genau das macht sie zu der Art von Arbeit, die nicht von einer einzelnen Person abhängen sollte.

Nehmen wir das Lebenszyklusmanagement von Zertifikaten. Verlängerungen werden immer häufiger, sie sind zeitkritisch, und die Folgen einer versäumten Verlängerung sind öffentlich sichtbar. Ein API-gesteuerter Ansatz, wie beispielsweise die SSL-API von BrandShelter, übernimmt die Ausstellung, Validierung und Verlängerung im Hintergrund.

Die gleiche Logik gilt für das gesamte Portfolio. Automatisierte Verlängerungen, automatisierte Überwachungswarnungen, automatisierte Berichterstellung für denjenigen, der das Budget genehmigt. Jeder dieser Schritte eliminiert einen Vorgang, der derzeit davon abhängt, dass sich eine bestimmte Person an einem bestimmten Tag an eine bestimmte Sache erinnert.

Beginnen Sie mit dem, was Sie haben

Während Sie für Ihr Küchenbesteck vielleicht keine Strategie benötigen, brauchen Sie definitiv eine für Ihr Domain-Portfolio.

Glücklicherweise bauen Sie sich mit der Umsetzung einer zukunftssicheren Domain-Strategie eine Kompetenz auf, die sich jedes Mal auszahlt, wenn das Unternehmen etwas Neues unternimmt: sei es ein neuer Markt, eine neue Marke oder eine Übernahme. Zumindest wird dies der Fall sein, wenn Sie sie mit derselben Sorgfalt pflegen, mit der Sie sie aufgebaut haben.

Wenn Ihr Portfolio derzeit über mehrere Registrare und eine immer unübersichtlichere Tabelle verteilt ist, sollten Sie das als Erstes in Ordnung bringen. Sprechen Sie mit uns über das Domain-Management für Ihr Unternehmen, und wir helfen Ihnen dabei, alles an einem Ort zu bündeln.

Artikel teilen