Sicherheitsfeature Domain Guard: Notwendig oder überflüssig?

Was ist Domain Guard?

Unter Namen wie Domain Guard, Registry Lock oder Domain Protection bieten Registrare zusätzliche Kontrollen für besonders schützenswerte Domains an. Der genaue Leistungsumfang unterscheidet sich: Möglich sind Sperren für Transfers, Nameserver, DNS-Daten, Inhaberdaten oder Kündigungen sowie zusätzliche Bestätigungen durch festgelegte Ansprechpartner.

Welche Risiken adressiert die Zusatzsperre?

• unberechtigte Domaintransfers
• Manipulation von Nameservern oder DNS-Einträgen
• ungewollte Änderungen an Inhaber- und Kontaktdaten
• versehentliche Kündigungen oder Löschungen
• kritische Aktionen nach einer Kontoübernahme

Ein Guard kann die Folgen eines kompromittierten Kundenkontos begrenzen, sofern die Freigabe über einen getrennten, belastbaren Prozess erfolgt. Eine bloße Bestätigung über dasselbe kompromittierte Postfach bietet deutlich weniger Schutz.

Domain Guard, Registrar Lock und DNSSEC

Wie DNSSEC technisch arbeitet, erklärt DNSSEC für Einsteiger. Die operative DNS-Konfiguration behandelt der Ratgeber Domain mit Hosting verbinden.

Für wen lohnt sich Domain Guard?

Besonders sinnvoll ist die Zusatzsicherung, wenn der Ausfall oder Verlust einer Domain erhebliche Folgen hätte:

• zentrale Unternehmens- und Markendomains
• Domains für Login, E-Mail oder Zahlungsprozesse
• wertvolle Kaufdomains und große Portfolios
• Domains mit mehreren Administratoren oder externen Dienstleistern
• Infrastrukturen mit erhöhten Compliance-Anforderungen

Für eine private, leicht ersetzbare Domain kann ein sauber abgesichertes Konto mit 2FA, Transfer-Lock und guten Wiederherstellungsdaten ausreichen. Bei einer gekauften, bereits vergebenen Domain sollte der Schutz direkt nach dem Transfer geprüft werden.

Auswahlcheckliste

• Welche Änderungen werden tatsächlich gesperrt?
• Ist der Schutz Registrar- oder Registry-seitig umgesetzt?
• Wer darf Änderungen beantragen und genehmigen?
• Läuft die Freigabe über einen getrennten Kommunikationskanal?
• Welche Identitätsprüfung und Reaktionszeit gelten?
• Wie funktioniert eine Notfallentsperrung?
• Welche Kosten fallen pro Domain und Jahr an?
• Bleibt DNSSEC unabhängig nutzbar?

Vor der Auswahl eines Anbieters lohnt sich außerdem der Blick auf Ablauf und Folgekosten der Domainregistrierung.

Was Domain Guard nicht ersetzt

Auch mit Zusatzsperre bleiben starke, einzigartige Passwörter, 2FA, minimale Benutzerrechte, aktuelle Wiederherstellungsdaten und dokumentierte Zuständigkeiten notwendig. Website, Mailserver und Inhalte benötigen eigene Schutzmaßnahmen und Backups.