Domain und DNS prüfen: DNSSEC, Nameserver und Ablaufdatum

WebMeter prüft kostenlos DNSSEC, Nameserver, CAA und IPv6 für Website und E-Mail und liest aus dem RDAP der Registry das Ablaufdatum, wo es veröffentlicht wird. Läuft eine Domain aus, funktionieren Website und E-Mail nicht mehr.

Aktualisiert 28.10.2026

Wie Sie herausfinden, wann eine Domain abläuft

So finden Sie das Ablaufdatum heraus:

Mit der Prüfung von WebMeter. WebMeter liest das Datum aus dem RDAP der Registry und warnt, wenn die Registrierung innerhalb von 45 Tagen endet, deutlicher innerhalb von 14 Tagen. Es nennt auch Registrar und Status der Domain.
Über die Abfrage der Registry. Generische Domains wie .com auf lookup.icann.org. Bei .de-Domains ist Ihr Registrar die richtige Stelle.
Im Konto beim Registrar. Nur dort sehen Sie, ob die automatische Verlängerung aktiv ist, die hinterlegte Karte gilt und wohin Hinweise gehen.

Domaininhaber sollte Ihre Firma sein, nicht die Agentur oder ein früherer Mitarbeiter. Ob eine Domain noch frei ist, zeigt Ihnen jeder Registrar; WebMeter prüft Domains, die bereits genutzt werden.

Domain kostenlos prüfen →

DNS-Einträge und Registrierung: was zu einer Domain gehört

Eine Domainregistrierung wird für einen festen Zeitraum bezahlt, meist ein Jahr, und muss verlängert werden. Viele Registrys veröffentlichen das Ablaufdatum über RDAP, den Nachfolger von WHOIS (für .com und andere generische Endungen seit dem 28. Januar 2025 die offizielle Quelle). Auf der Domain bauen die DNS-Einträge auf:

Die wichtigsten DNS-Einträge und was WebMeter daran prüft
Eintrag	Wofür er da ist	Was WebMeter prüft
NS	Nameserver: wo die Website läuft und wohin E-Mails gehen	Anzahl und Verteilung auf Netze
A und AAAA	Adresse der Website (IPv4 und IPv6)	IPv6 der Website und RPKI ihrer Adresse
MX	Mailserver	IPv6 der Mailserver
TXT (SPF, DMARC), TXT oder CNAME (DKIM)	Schutz der E-Mail vor Fälschung	Eigener Bereich SPF, DKIM und DMARC
CAA	Welche Zertifizierungsstellen ein HTTPS-Zertifikat ausstellen dürfen (Pflichtprüfung seit September 2017)	Ob er existiert und die Abfrage nicht scheitert. Das Zertifikat selbst: SSL-Zertifikat prüfen.
DS und DNSKEY	Signatur der Einträge (DNSSEC)	Siehe DNSSEC
TLSA (DANE)	Bindet das Zertifikat an das DNS	Nur festgehalten

DNSSEC: was es ist und wie man prüft, ob es funktioniert

DNSSEC ist eine elektronische Signatur der DNS-Einträge. Ein validierender Resolver erkennt eine gefälschte Antwort und verwirft sie. Pflicht ist es nicht, aber wenn es aktiviert ist, muss es funktionieren.

Was WebMeter prüft: ob die Domain signiert ist, ob Resolver die Signatur akzeptieren und welcher Algorithmus verwendet wird. Eine defekte Signatur prüft es zusätzlich mit einem zweiten, unabhängigen Resolver.
Wer es aktiviert: Die Zone signiert, wer Ihr DNS betreibt; den DS-Eintrag trägt über den Registrar die Registry ein (bei .de die DENIC).
Der häufigste Fehler: Nach einem Wechsel des DNS-Anbieters bleibt ein alter DS-Eintrag stehen, und die Signatur passt nicht mehr. Planen Sie den Umzug einer signierten Domain deshalb mit beiden Anbietern.

Wie WebMeter DNSSEC-Fehler bewertet, zeigt die Tabelle unter Was wir prüfen.

Warum Domain und DNS für kleine Firmen wichtig sind

Die Domain ist die Adresse der Website und aller Firmen-E-Mails. Verlängert niemand die Registrierung, nimmt die Registry sie nach einer Schonfrist außer Betrieb: Die Website lädt nicht, und E-Mails an Ihre Adressen kommen nicht an. Wird sie auch danach nicht erneuert, wird die Domain gelöscht und kann von jedem registriert werden. Der neue Inhaber kann dann E-Mails empfangen, die für Sie bestimmt sind, oder unter Ihrer Adresse eine eigene Website betreiben.

Ein defektes DNSSEC verursacht einen ähnlichen Ausfall, nur weniger auffällig. Resolver, die Signaturen prüfen, verwerfen die Antwort, und ein Teil der Besucher erreicht weder Website noch E-Mail, obwohl im Büro alles funktioniert. Ein einziger Nameserver ist eine Stelle, deren Ausfall die ganze Domain lahmlegt.

Eine zuverlässige Domain und ein funktionierendes DNS gehören auch zu den Grundlagen der Cyberhygiene, die unser Ratgeber zu den Cybersicherheitsregeln nach NIS2 beschreibt.

Abgelaufene Registrierung und weitere Domain-Probleme

Die Domain hat einst eine Webagentur oder ein früherer Mitarbeiter registriert, und Hinweise zum Ablauf gehen an eine Adresse, die niemand liest.
Die automatische Verlängerung ist nicht aktiviert, oder die Zahlung scheitert, weil die Karte inzwischen abgelaufen ist.
Die Domain hat nur einen Nameserver, oder alle liegen in einem Netz.

Domain und DNS prüfen: was wir untersuchen

WebMeter liest nur öffentliche Quellen: DNS über DNS over HTTPS von Google (eine defekte DNSSEC-Signatur prüft zusätzlich Cloudflare), das RDAP der Registry und Routing-Daten von RIPEstat. An die Server Ihrer Domain sendet es nichts. Die Befunde bewertet es so:

Befunde im Bereich Domain und DNS und ihr Schweregrad
Befund	Schweregrad
Registrierung abgelaufen, oder die Registry hat die Domain außer Betrieb genommen bzw. zur Löschung vorgesehen	Kritisch
Registrierung läuft innerhalb von 14 / 45 Tagen ab	Hoch / mittel
DNSSEC aktiviert, aber defekt	Hoch, kritisch mit Bestätigung durch zweiten Resolver
Resolver validieren die signierte Domain nicht	Mittel
DNSSEC nicht aktiv	Niedrig
Veralteter DNSSEC-Algorithmus	Mittel (verboten) oder niedrig (nicht empfohlen)
Nur ein Nameserver / alle in einem Netz	Mittel / niedrig
CAA-Abfrage scheitert an der DNSSEC-Validierung	Hoch
Kein CAA, Website oder E-Mail ohne IPv6	Niedrig
RPKI: Route zur Adresse der Website ungültig	Hoch
Registrar, Status, Transfersperre, DANE	Nur genannt

Wie aus den Befunden die Punktzahl entsteht, beschreibt die Messmethodik.

Ihr Konto beim Registrar sieht WebMeter nicht, erkennt also nicht, ob die automatische Verlängerung aktiv ist. Es misst den Zustand zum Zeitpunkt der Prüfung, nicht die Erreichbarkeit über die Zeit. SPF, DKIM und DMARC bewertet die eigene Prüfung von SPF, DKIM und DMARC. Verwaiste DNS-Einträge und Subdomains aus Zertifikatslogs bewertet die Prüfung der Angriffsfläche.

Domain und DNS kostenlos prüfen

Geben Sie eine Domain ein und sehen Sie, wie es um DNS und DNSSEC steht und, wo veröffentlicht, wann die Registrierung endet.

Domain kostenlos prüfen →

Unsicher, was das Ergebnis bedeutet? Wir bieten ein unverbindliches Gespräch an. Schreiben Sie einfach an kontakt@webmeter.eu.

Website erstellen lassen – inklusive Domain und DNS

Wir bauen die neue Website von Grund auf und gehen dabei auch Domain und DNS durch: Registrierung, Nameserver und die Einträge für Website und E-Mail. Die Absicherung von Domain und E-Mail gehört bei uns zum Webdesign, sodass Website, Domain und E-Mail bei einem Anbieter liegen.

So läuft die Website-Erstellung ab → Fallstudie: von 73 auf 97 Punkte →

Häufige Fragen zu Domain und DNS

Was passiert, wenn die Domainregistrierung abläuft?

Die Domain fällt meist nicht sofort aus. Registrys gewähren eine Schonfrist, in der sich die Registrierung noch verlängern lässt. Danach wird die Domain außer Betrieb genommen, und Website und E-Mail funktionieren nicht mehr. Erneuert sie niemand, löscht die Registry sie, und jemand anders kann die Domain bekommen.

Warum zeigt WebMeter für meine Domain kein Ablaufdatum?

Das Datum stammt aus RDAP, der öffentlichen Schnittstelle der Registry. Manche Registrys bieten sie nicht an, etwa die für „.eu“, „.de“, „.sk“ oder „.es“. Dann kennt WebMeter das Datum nicht und meldet nichts. Dasselbe gilt für eine Adresse unter der Domain eines Anbieters, die die Registry nicht als eigene Domain führt.

Ist DNSSEC Pflicht?

Für eine gewöhnliche Firmendomain nicht. Fehlendes DNSSEC stuft WebMeter mit dem Schweregrad niedrig ein. Aktiviertes, aber defektes DNSSEC ist schlimmer als keines, weil ein Teil der Resolver die Domain nicht mehr auflöst. Deshalb stuft WebMeter es als hoch ein und, wenn zwei unabhängige Resolver den Fehler bestätigen, als kritisch.

Was ist ein CAA-Eintrag und brauche ich ihn?

CAA legt fest, welche Zertifizierungsstellen für die Domain ein HTTPS-Zertifikat ausstellen dürfen. Pflicht ist er nicht, ohne ihn darf aber jede Stelle eines ausstellen. Hat die Domain einen, müssen alle Stellen darin stehen, von denen sie Zertifikate bekommt, auch die von Hoster oder CDN, sonst scheitert die Erneuerung.

Eine Agentur hat unsere Domain registriert. Wie finde ich heraus, wem sie gehört?

Registrar und Status zeigt die Prüfung von WebMeter, den Domaininhaber Ihr Registrar oder Hoster. Ist Ihre Firma nicht als Inhaber eingetragen, bitten Sie den Dienstleister um einen Inhaberwechsel, bevor die Registrierung abläuft.

Weitere Prüfbereiche

Wie sich die Prüfung gegenüber Ihrer Website verhält, beschreibt die Seite über den Robot WebMeterBot; was gespeichert wird und wie lange, steht in der Datenschutzrichtlinie.