Vier Schlösser hängen an Ihrer Domain. Wer hat die Schlüssel?

Es gibt eine Frage, die in Beratungsgesprächen zuverlässig Stille erzeugt: Wenn Ihr aktueller IT-Dienstleister morgen nicht mehr erreichbar wäre — könnten Sie Ihre Domain allein umziehen?

Die Antwort lautet erstaunlich oft nein. Und weil daran der gesamte Außenauftritt hängt, ist das kein IT-Thema mehr. Es gehört in dieselbe Schublade wie die Bankvollmacht.

Die vier Schlösser

Der Registrar. Bei wem ist die Domain registriert, und wer steht dort als Inhaber? Häufig steht dort noch die Agentur, die 2016 die Website gebaut und die Domain „mit übernommen" hat. Formal gehört die Domain dann nicht Ihnen. Das fällt niemandem auf, solange die Zusammenarbeit gut läuft.

Die DNS-Verwaltung. Wer darf festlegen, wohin Ihre Domain zeigt? Wer das kann, kann Website und E-Mail an einem Nachmittag umleiten. Das ist der mächtigste der vier Zugänge und der am seltensten dokumentierte.

Die Zertifikate. Wer stellt sie aus, wer erneuert sie, und was passiert, wenn die Automatik ausfällt, während die zuständige Person im Urlaub ist? Ein abgelaufenes Zertifikat legt am selben Tag den Onlineauftritt lahm und erzeugt eine Warnmeldung, die aussieht wie ein Angriff.

Das Mailrouting. Technisch Teil der DNS-Verwaltung, praktisch ein eigener Punkt, weil daran der gesamte Geschäftsverkehr hängt. Wer diesen Eintrag ändern kann, kann Ihre Post umleiten.

Der Test, dreißig Minuten

Öffentliche Abfrage der Domain: Wer ist eingetragen, wann läuft sie ab, welcher Registrar steht dahinter?

Beim Registrar anmelden — ohne fremde Hilfe. Wenn das Passwort in einem Postfach liegt, das jemand anderes betreut, ist der Test an dieser Stelle bereits beantwortet.

Nameserver anschauen: Auf wen zeigen sie, und haben Sie dort ein eigenes Konto?

Zertifikatsverwaltung prüfen: Läuft die Erneuerung automatisch, wo läuft sie, und wer bekommt die Warnmeldung, wenn sie fehlschlägt?

Wer diese vier Punkte in einer halben Stunde beantworten kann, hat mehr Schlüsselhoheit als die meisten Mittelständler.

Der fünfte Schlüssel

Zu diesen vier gehört ein fünfter, der alle anderen aufschließt: der Passwortmanager.

Er steht in Migrationsplänen fast immer ganz hinten, weil er klein wirkt. Das ist ein Denkfehler. Wenn dieser eine Dienst Sie aussperrt — wegen einer Zahlungspanne, einer automatisierten Sperre, eines Vertragsstreits —, steht nicht ein Werkzeug still, sondern alle gleichzeitig.

Drei Dinge laufen beim Umzug regelmäßig schief und sind vermeidbar: Der Export enthält keine Anhänge. Zweite Faktoren müssen einzeln neu eingerichtet werden — das ist der eigentliche Zeitfresser. Und das Notfallpasswort für den neuen Dienst liegt am Ende wieder nur im Kopf einer Person.

Was danach anders ist

Legen Sie für jeden der fünf Zugänge fest: Wer hat ihn, wer vertritt, wo liegt das Notfallverfahren, und wann wurde es zuletzt geprüft. Eine halbe Seite reicht, versiegelt im Tresor, mit Datum.

Das ist unspektakulär, kostet einen Vormittag und ist die einzige Maßnahme in dieser Reihe, die Sie ohne jeden Anbieterwechsel umsetzen können. Sie wirkt sofort — und sie ist die Voraussetzung dafür, dass alle anderen Schritte überhaupt in Ihrer Hand liegen.