Schnelle Antwort
Wie leiten Sie defensive Domains auf Ihre Hauptseite weiter?
Leiten Sie jede defensive Domain und ihren www-Namen mit einer dauerhaften 301-Weiterleitung auf die HTTPS-Adresse Ihrer Hauptseite und bestätigen Sie das Ergebnis mit curl -I. Wardmint enthält kostenlose URL-Weiterleitung für jede Domain, sodass das Basis-Set aus sechs Endungen für $128.94 im Jahr im Schnitt $21.49 pro Endung inklusive Weiterleitung kostet.
Wege, eine defensive Domain auf Ihre Hauptseite zu schicken
| Methode | So funktioniert es | Braucht einen Server | HTTPS auf dem defensiven Namen | Eignung |
|---|---|---|---|---|
| URL-Weiterleitung beim Registrar | Der Dienst des Registrars antwortet mit einer Weiterleitung | Nein | Hängt vom Dienst ab; testen Sie es | Die meisten defensiven Domains |
| Weiterleitung auf Ihrem eigenen Webserver | Eine Serverregel liefert ein 301 zur Hauptseite | Ja | Ja, mit einem Zertifikat, das Sie verwalten | Domains, die volle Kontrolle brauchen |
| Nur DNS (A oder CNAME auf Ihren Host) | Der Name zeigt auf Ihren Host, der dann weiterleitet | Ja, bei Ihrem Host | Ja, wenn der Host ein Zertifikat ausstellt | Hosts, die bereits viele Namen bedienen |
| Keine Weiterleitung, geparkt ohne E-Mail | Der Name löst auf nichts auf und versendet keine E-Mails | Nein | Nicht zutreffend | Namen, die Sie nur halten wollen |
Warum sollte eine defensive Domain überhaupt weiterleiten?
Eine Weiterleitung macht aus einem Tippfehler einen Besuch auf Ihrer echten Seite und verhindert, dass der Name ein leerer Platz ist. Nutzer vertippen Adressen, folgen einem unsorgfältig geschriebenen Link oder erreichen eine Variante über die Suche. Gehört die Variante Ihnen und antwortet sie, landet der Nutzer auf der offiziellen Seite.
Eine weiterleitende Domain hilft auch beim Vertrauen. Ein defensiver Name, der eine Fehlerseite zeigt, wirkt verlassen, und einen verlassenen Look-alike kann man einem Nutzer schwer erklären. Einer, der immer auf der offiziellen Seite landet, lehrt Nutzer, dass die Adresse Ihnen gehört.
Die Weiterleitung ist die Web-Hälfte der Aufgabe. Die E-Mail-Hälfte ist ein eigener Satz von Einträgen, behandelt in So stoppen Sie E-Mail-Spoofing auf ungenutzten Domains. Wardmint beschreibt den gesamten defensiven Ansatz in So schützen Sie Ihre Marke vor Typosquatting.
Welchen Weiterleitungstyp sollten Sie verwenden?
Verwenden Sie eine dauerhafte Weiterleitung: Status 301 Moved Permanently oder 308 Permanent Redirect. Beide sind in RFC 9110 definiert, die die HTTP-Semantik beschreibt, und beide teilen Clients mit, dass die Ressource nun unter der Adresse im Location-Header liegt.
Eine dauerhafte Weiterleitung passt zu einer defensiven Domain, weil die Beziehung auf Dauer angelegt ist. Eine temporäre Weiterleitung (302 oder 307) sagt Clients, dass sie die alte Adresse weiter prüfen sollen; das passt zu einer Kampagnenseite, nicht zu einer dauerhaften Variante. Senden Sie den Nutzer immer in einem Schritt zur endgültigen Adresse, der HTTPS-Adresse Ihrer kanonischen Hauptseite. Eine Kette aus zwei oder drei Weiterleitungen bietet einem Angreifer mehr Stellen zum Eingreifen und verlangsamt den Nutzer.
Senden Sie den Nutzer auf die Hauptseite oder auf eine Seite, die existiert. Leiten Sie eine defensive Domain niemals auf eine Seite weiter, die eine Wallet-Verbindung oder eine Signatur verlangt, denn ein Tippfehler sollte auf einer Informationsseite enden und nicht bei einer Transaktion. Wardmint bietet kostenlose URL-Weiterleitung und E-Mail-Weiterleitung aus dem Kundenbereich.
Warum ist HTTPS auf einer Domain wichtig, die nur weiterleitet?
Weil eine über reines HTTP gesendete Weiterleitung unterwegs verändert werden kann. Ein Nutzer, der Ihre Variante eintippt, erreicht womöglich zuerst die HTTP-Version. Ist diese HTTP-Antwort die Weiterleitung, kann jeder auf dem Netzwerkpfad den Location-Header ändern, sodass das sichere Design auf HTTPS mit einem gültigen Zertifikat für den defensiven Namen antwortet.
Das hat Folgen für CAA-Einträge. Eine weiterleitende defensive Domain braucht ein Zertifikat, ihr CAA-Satz muss also die ausstellende Stelle erlauben, während eine geparkte Domain, die nichts ausliefert, die Ausstellung verbieten kann. Die Syntax steht in So richten Sie CAA-Einträge ein. Wenn Sie über einen Dienst weiterleiten, testen Sie den HTTPS-Namen, bevor Sie sich darauf verlassen, da die Unterstützung je nach Dienst verschieden ist.
Laut der Erhebung von Wardmint vom 12. November 2026 kostet das Basis-Set aus .com, .net, .org, .io, .xyz, .app $128.94 im Jahr für sechs Domains, im Schnitt $21.49 je Domain, und die Weiterleitung ist für alle sechs kostenlos.
So leiten Sie eine defensive Domain in sechs Schritten weiter
Das Ziel wählen
Wählen Sie die genaue HTTPS-Adresse Ihrer Hauptseite, einschließlich der Frage, ob sie www verwendet, und nutzen Sie diese Adresse für jeden defensiven Namen.
Die Weiterleitung einrichten
Richten Sie im Kundenbereich die URL-Weiterleitung der Domain auf das Ziel ein. Wiederholen Sie das für den www-Namen der Domain.
Eine dauerhafte Weiterleitung verwenden
Wo der Dienst Ihnen die Wahl lässt, wählen Sie eine dauerhafte Weiterleitung (301). Leiten Sie auf Ihrem eigenen Server weiter, geben Sie 301 mit einem Location-Header zurück.
Das Zertifikat prüfen
Öffnen Sie den defensiven Namen über HTTPS und bestätigen Sie, dass der Browser vor der Weiterleitung keine Warnung zeigt.
Mit curl testen
Führen Sie curl -I für die http- und https-Versionen der Domain und ihres www-Namens aus und lesen Sie den Status und den Location-Header.
Die „Keine-E-Mail“-Einträge hinzufügen
Veröffentlichen Sie die Einträge Null-MX, SPF und DMARC, damit die weiterleitende Domain nicht zum Fälschen von E-Mails genutzt werden kann.
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5Welche Fehler machen eine defensive Weiterleitung kaputt?
Die häufigen Fehler sind ein fehlender www-Name, eine Weiterleitungskette und ein vergessenes Ablaufdatum. Viele Nutzer tippen www, leiten Sie also sowohl den Namen ohne www als auch den www-Namen weiter. Leiten Sie direkt auf die endgültige Adresse, nicht über eine zweite defensive Domain.
Der dritte Fehler ist, die Domain auslaufen zu lassen. Ein defensiver Name, der abläuft, kann von jemand anderem registriert werden, und eine Weiterleitung, die einst Nutzer schützte, wird zur Falle. Schalten Sie die automatische Verlängerung aus Ihrem Guthaben ein und halten Sie es gedeckt, wie in So verhindern Sie, dass Ihre Domains auslaufen beschrieben.
Führen Sie schließlich eine Liste jeder defensiven Domain und ihres Ziels, damit eine Änderung der Hauptadresse alle aktualisiert. Die Methode zum Aufbau der Liste, mit Budgets, steht in So erstellen Sie eine Liste defensiver Domains für Ihre Marke.
Fragen zum Weiterleiten defensiver Domains
Ist für eine defensive Domain ein 301 oder ein 302 besser?
Ein 301 ist besser, weil die Beziehung dauerhaft ist. Ein 302 sagt Clients, der Umzug sei vorübergehend, was zu kurzen Kampagnen passt.
Brauche ich Hosting für jede defensive Domain?
Nein. Die URL-Weiterleitung beim Registrar antwortet ohne Server. Nutzen Sie einen eigenen Server nur, wenn Sie die Antwort kontrollieren müssen.
Sollten defensive Domains auf die Startseite oder auf eine bestimmte Seite weiterleiten?
Leiten Sie sie auf die Startseite oder eine Informationsseite. Vermeiden Sie Seiten, die eine Wallet-Verbindung oder eine Signatur verlangen.
Berechnet Wardmint etwas für die URL-Weiterleitung?
Nein. Kostenlose URL-Weiterleitung ist bei jeder Domain enthalten und lässt sich mit der „Keine-E-Mail“-DNS-Vorlage kombinieren.
Was, wenn ich auf einem defensiven Namen keinen Webverkehr will?
Lassen Sie ihn ohne Webdienst geparkt und veröffentlichen Sie die „Keine-E-Mail“-Einträge. Erwägen Sie einen CAA-Eintrag, der die Ausstellung verbietet.
Zusammenfassung
- Eine defensive Domain sollte Nutzer mit einer einzigen dauerhaften Weiterleitung auf Ihre echte Seite bringen.
- Verwenden Sie ein 301 (oder 308) auf die HTTPS-Adresse Ihrer kanonischen Hauptseite.
- Leiten Sie sowohl den Namen ohne www als auch den www-Namen weiter.
- Eine weiterleitende Domain braucht ein Zertifikat; eine geparkte kann die Ausstellung per CAA verbieten.
- Testen Sie mit curl -I auf http, https und www.
- Die URL-Weiterleitung von Wardmint ist kostenlos; das Basis-Set kostet im Schnitt $21.49 pro Endung.
- Fügen Sie die „Keine-E-Mail“-Einträge hinzu und lassen Sie die automatische Verlängerung eingeschaltet.
Quellen (2)
- RFC 9110: HTTP Semantics — IETF / RFC Editor (abgelesen am 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF / RFC Editor (abgelesen am 2026-11-12)