Eine Domain anonym registrieren und offshore hosten

Sie können eine Woche damit verbringen, einen Server zu härten — keine Identität bei der Anmeldung, Monero an der Kasse, SSH ausschließlich per Schlüssel, ein verschlüsseltes Volume — und das alles in neunzig Sekunden zunichtemachen, indem Sie Ihren echten Namen in ein Domain-Registrierungsformular eintippen. Anders als jede andere Schicht kommt die Domain mit einem globalen, dauerhaft archivierten Verzeichnis, das eigens dafür gebaut wurde, festzuhalten, wem sie gehört. Dieser Guide ist die ehrliche Version: was anonyme Registrierung erreicht, was nicht, und wie Sie den Namen und sein DNS so betreiben, dass beide Sie nicht verraten.

Was Anonymität bei einem Domain-Namen bedeutet

Eine Domain ist nicht ein einzelner Eintrag, sondern vier — gehalten von vier Parteien unter vier verschiedenen Gesetzen. Anonymität ist kein Schalter, den irgendeine von ihnen verkauft; sie ist das Ergebnis davon, sicherzustellen, dass keine der vier am Ende etwas in der Hand hält, das auf Sie zurückführt.

Die Registry

Verisign für .com, eine nationale Stelle für eine Länderendung. Sie speichert den Namen, seine Nameserver und den zuständigen Registrar — nicht Ihre Daten. Sie unterliegt genau einer Jurisdiktion, weshalb die Endung eine juristische Entscheidung ist und keine des Brandings.

Der Registrar

Das Unternehmen, bei dem Sie kaufen, muss die Kontaktdaten des Registranten erfassen und speichern. Das öffentliche WHOIS mag nichts zeigen; die eigene Datenbank des Registrars enthält trotzdem, was auch immer Sie eingegeben haben, dazu wie Sie bezahlt haben und von welcher Adresse aus.

Der DNS-Betreiber

Wer auch immer Anfragen für Ihre Zone beantwortet, sieht jeden Resolver, der fragt, und besitzt die Historie jedes Eintrags, den Sie je veröffentlicht haben — einschließlich desjenigen, den Sie aus Versehen veröffentlicht und eine Stunde später wieder gelöscht haben.

Die Zahlung

Eine Kartennummer ist ein Ausweisdokument mit ein paar Umwegen; eine Banküberweisung ist eines mit Zeitstempel. Das ist normalerweise das stärkste Glied in der Kette — und ungewöhnlicherweise auch das, das sich am leichtesten vollständig entfernen lässt.

Seien Sie präzise darin, was das Ziel ist, denn das ändert, was Sie tun sollten. Nichts, was Sie kaufen, entfernt die Akte des Registrars, und ein Registrar, dem in seiner eigenen Jurisdiktion eine Anordnung zugestellt wird, gibt heraus, was er hat. Was Sie kontrollieren, ist der Inhalt dieser Akte und welches Recht sie erreichen kann. Bei anonymer Registrierung geht es nicht darum, zu verbergen, dass ein Eintrag existiert — es geht darum, sicherzustellen, dass der Eintrag Sie nicht nennt.

WHOIS-Privatsphäre ist keine Anonymität

Fast jeder Registrar verkauft ein Privatsphäre-Produkt, und fast jeder Käufer nimmt an, dass es mehr leistet, als es tatsächlich tut. Unter diesem einen Etikett verbergen sich vier verschiedene Dinge, und nur eines ändert, als wer der Registrar Sie kennt.

WHOIS-Privatsphäre oder ProxyDer Registrar setzt seine eigenen Angaben in den öffentlichen Eintrag. Ihre echten Daten liegen unverändert in seiner Datenbank, nur eine rechtliche Anfrage entfernt. Wirksam gegen Scraper und Spam; wirkungslos gegenüber einem Rechtsverfahren.

Schwärzung der RegistrierungsdatenSeit der GDPR verbirgt die öffentliche WHOIS- und RDAP-Ausgabe für die meisten generischen Endungen die Angaben des Registranten bereits standardmäßig — unabhängig davon, ob Sie dafür bezahlt haben. Ein Registrar, der allein für die Schwärzung extra berechnet, verkauft Ihnen etwas, das Sie ohnehin schon hatten.

Treuhand- oder Proxy-RegistrierungEin Dritter wird zum rechtlichen Registranten und räumt Ihnen Nutzungsrechte ein. Die einzige Option, die wirklich ändert, wen Registry und Registrar kennen — und sie bedeutet, dass jemand anderes Ihre Domain besitzt. Lesen Sie zuerst die Kündigungsbedingungen.

Lokale PräsenzWird für Länderendungen verkauft, die eine nationale Adresse verlangen. Der Dienst erfüllt die Vorgabe der Registry und veröffentlicht die Adresse eines Vertreters statt Ihrer eigenen. Er sagt nichts darüber aus, was Ihr Registrar intern speichert.

Die WHOIS-Historie ist der Teil, den jeder vergisst. Kommerzielle Archive machen fortlaufend Schnappschüsse des öffentlichen Eintrags, sodass eine Domain, die am Montag offen registriert und am Freitag privatisiert wird, in ihrer ursprünglichen Form dauerhaft auffindbar bleibt. Privatsphäre muss schon beim Kauf aktiv sein — sie später zu aktivieren verbirgt die Gegenwart, niemals die Vergangenheit.

Die Endung vor dem Registrar wählen

Die Endung entscheidet, welches Land mit seinen Gerichten den Namen selbst erreichen kann — unabhängig davon, wo Ihr Registrar sitzt oder Ihr Server läuft. Entscheiden Sie das zuerst: Es ist der einzige Teil, den Sie später nicht ändern können, ohne Ihre Adresse zu wechseln.

.com, .net, .orgRegistry-Betreiber unter US-amerikanischer Jurisdiktion. Von Besuchern weltweit als vertrauenswürdig anerkannt, und erreichbar durch US-Gerichtsbeschlüsse, ganz gleich, wo Sie und Ihr Registrar sitzen. Ein vernünftiger Standard mit einem klaren Kompromiss.

Eingeschränkte LänderendungenEndungen wie .de, .fr, .ca oder .eu verlangen eine verifizierte Präsenz im jeweiligen Land oder in der Region. Genau diese Verifizierung ist die Identitätsprüfung, die Sie vermeiden wollen — sie funktionieren also nur über einen Treuhänder.

Offene LänderendungenManche Registries kleiner Länder verkaufen an jeden, oft über einen kommerziellen Backend-Betreiber mit Sitz anderswo. Prüfen Sie, wer die Registry betreibt und nach wessen Recht — die Flagge auf der Endung ist nicht immer die Jurisdiktion dahinter.

Neue generische EndungenHunderte Optionen unter denselben ICANN-Regeln wie .com, mit unterschiedlichen Betreibern, Richtlinien und Verlängerungspreisen. Die Preise können nach dem ersten Jahr deutlich steigen — lesen Sie die Registry-Richtlinie, nicht das Einführungsangebot.

Kostenlose EndungenNamen, die von einer Registry vergeben werden, die sich das Recht vorbehält, sie ohne Vorankündigung oder Widerspruchsmöglichkeit zurückzuholen. Geliehen, nicht besessen. In Ordnung für einen Wegwerf-Endpunkt, niemals für etwas, dessen Verlust über Nacht Sie stören würde.

Wählen Sie eine Registry, mit deren Jurisdiktion Sie gut leben können — nicht eine, deren Endung sich bloß gut liest.
Prüfen Sie die Sperr-Richtlinie der Registry und ob sie auf Beschwerden reagiert, die außerhalb ihrer eigenen Gerichtsbarkeit erhoben werden.
Registrieren Sie gleich für mehrere Jahre im Voraus — weniger Verlängerungen bedeuten weniger Zahlungen, weniger E-Mails und weniger Gelegenheiten, versehentlich zu verfallen.
Halten Sie den Namen unauffällig. Eine Adresse, die verrät, was sie ist, zieht genau die Aufmerksamkeit auf sich, die Sie vermeiden wollen.

Einen Registrar wählen, der Ihren Namen nie erfährt

Ist die Endung entschieden, wird der Registrar zu der Partei, die am meisten über Sie weiß. Ignorieren Sie das Privatsphäre-Siegel auf der Marketingseite und prüfen Sie stattdessen sechs konkrete Dinge.

Zahlung. Zuerst Monero, Bitcoin oder Litecoin als Rückfalloption. Eine Karte, PayPal oder eine Banküberweisung macht die ganze Übung allein schon zunichte, und kein Privatsphäre-Zusatz repariert das.
Anmeldung. Eine E-Mail-Adresse sollte das Höchste sein, was verlangt wird. Eine Telefonnummer, ein Dokumenten-Upload oder eine verifizierte Rechnungsadresse sind ein klares Nein, ganz gleich, welcher Grund dafür genannt wird.
Kontaktanforderungen. Der Registrar muss die Angaben, die Sie machen, ohne Verifizierung akzeptieren — andernfalls bleibt Ihnen nur noch der Weg über einen Treuhänder.
Kontrolle über die Nameserver. Eigene Nameserver und Glue Records sind nicht verhandelbar, falls Sie DNS jemals woanders betreiben wollen als dort, wo Sie den Namen gekauft haben.
Transfer weg. Vergewissern Sie sich, dass der Autorisierungscode im Self-Service verfügbar ist. Ein Registrar, der den Weggang erschwert, hält Sie genauso fest wie Ihre Daten.
Jurisdiktion und Richtlinie. Wo ist er eingetragen, was hat er zu rechtlichen Anfragen veröffentlicht, und sagt er, was er tut, wenn eine solche eintrifft?

Kaufen Sie die Domain, das DNS und das Hosting nicht bei ein und demselben Unternehmen. Wenn alle drei gebündelt sind, reicht eine einzige rechtliche Anfrage, ein Zahlungsstreit oder eine automatisierte Sperrung, um Name, Zone und Server in derselben Minute lahmzulegen. Sie auf drei voneinander unabhängige Anbieter zu verteilen, ist die billigste Widerstandsfähigkeit, die Sie je kaufen werden.

Registrieren, ohne eine Spur zu hinterlassen

Die Reihenfolge der Schritte zählt mehr als jeder einzelne Schritt für sich. Jeder von ihnen ist in der richtigen Sequenz einfach und danach mühsam oder unmöglich zu reparieren.

1
Die Identität aufbauen, bevor Sie sie brauchen
Legen Sie zuerst die E-Mail-Adresse an, die die Domain verwenden wird, bei einem Anbieter, der keine Telefonnummer verlangt, und nutzen Sie sie für nichts anderes. Eine bereits vorhandene Adresse wiederzuverwenden verknüpft die Domain mit jedem Konto dahinter.
2
Das Konto mit Monero aufladen
Laden Sie das Guthaben auf, bevor Sie einkaufen. XMR kappt die Verbindung zwischen diesem Kauf und allem anderen, was Sie je gekauft haben; Bitcoin hinterlässt ein öffentliches Ledger, das sich Jahre später noch clustern lässt. /pay-with-monero erklärt dasselbe Modell, angewandt auf Server.
3
Über eine Verbindung bestellen, die nicht Ihre eigene ist
Tor, oder eine Shell auf einem Server, der bereits nicht zuordenbar ist. Der Registrar protokolliert die Adresse, von der die Bestellung kam, dieses Protokoll überlebt das Konto, und keine Privatsphäre-Einstellung reicht im Nachhinein dorthin zurück.
4
Sich auf einen Kontakteintrag festlegen und ihn nie ändern
Privatsphäre-Dienst, Treuhänder oder eine echte Weiterleitungsadresse — entscheiden Sie sich einmal und behalten Sie es über Verlängerungen und Transfers hinweg identisch bei. Uneinheitlichkeit zwischen Einträgen ist es, was Registrierungen korrelierbar macht, und bewusst falsche Daten sind eine Sperrung auf Abruf, da akkreditierte Registrare auf Meldungen über Falschangaben reagieren müssen.
5
Privatsphäre gleich beim Kauf aktivieren
Nicht nach dem ersten Crawl, nicht morgen. Wenn der Registrar sie nicht schon an der Kasse aktivieren kann, werten Sie das als Grund, einen anderen Registrar zu wählen — nicht als Aufgabe für später in der Woche.
6
Die Nameserver setzen, dann alles verriegeln
Zeigen Sie mit dem Namen auf das DNS, das Sie tatsächlich verwenden wollen, bevor er irgendwohin auflöst, aktivieren Sie dann die Registrar-Sperre und Zwei-Faktor-Authentifizierung, und bewahren Sie den Autorisierungscode noch am selben Tag offline auf.

Erledigen Sie die gesamte Abfolge in einer Sitzung, in einem Browser-Profil, das für nichts anderes verwendet wird. Der übliche Fehlschlag hier ist nicht technischer Natur: Es ist, die Bestätigungs-E-Mail des Registrars im Postfach zu öffnen, das Ihre echten Rechnungen enthält, von Ihrem gewöhnlichen Browser aus, zehn Minuten nachdem Sie alles andere korrekt gemacht haben.

DNS ist die andere Hälfte des Problems

Der Registrierungseintrag sagt, wem der Name gehört. Die Zone sagt, was der Name tut, und Fremde fragen sie millionenfach ab. Beide Hälften müssen behandelt werden, und fast jeder hört nach der ersten auf.

Vom Registrar betriebenes DNSKostenlos und bequem — und es bringt Zone und Registrierung wieder an einen Ort zurück, genau die Bündelung, die Sie sich gerade einen ganzen Abschnitt lang abgewöhnt haben. Akzeptabel für eine Broschürenseite, schlecht für alles, was Ihnen wichtig ist.

Managed DNS von DrittanbieternAnycast, schnell und robust, betrieben von einem Unternehmen, das jede Anfrage für Ihre Domain sieht und jede Änderung, die Sie vornehmen. Wenn Sie diesen Weg gehen, wählen Sie einen Anbieter, der Krypto akzeptiert und eine echte Aufbewahrungsrichtlinie veröffentlicht.

Selbst gehostetes autoritatives DNSZwei kleine Instanzen in unterschiedlichen Regionen mit Knot oder NSD. Niemand sonst hält Ihre Zone — auf Kosten dessen, dass Sie sie selbst betreiben müssen. /locations listet die Regionen; ein 1-GB-Plan auf /vps genügt für jede von ihnen völlig.

Die Resolver-SeiteWas auch immer auf dem Server DNS auflöst, wird zu einem Protokoll von allem, womit diese Maschine kommuniziert. Legen Sie es bewusst in /etc/resolv.conf fest, statt zu übernehmen, was auch immer das DHCP des Anbieters Ihnen zugeteilt hat.

MX-Einträge, die auf ein Postfach zeigen, das Sie persönlich nutzen, oder auf einen Mail-Anbieter, der Ihre Identität bei der Anmeldung verifiziert hat.
Übrig gebliebene A-Einträge aus Testphasen — dev., staging., old., mail. — die noch auf einen Heimanschluss oder einen früheren Host zeigen.
SPF- und DKIM-Einträge, die einen Versanddienst nennen, für den Sie sich unter Ihrem echten Namen registriert haben.
Ein Wildcard-Eintrag, der auf alles antwortet und damit jeden erratenen Hostnamen zu einer Bestätigung macht.
Jede Änderung, die vor dem Livegang der Domain vorgenommen wurde — von Passive-DNS-Archiven unbegrenzt aufbewahrt.

Was durchsickert, sobald Sie live sind

Eine saubere Registrierung wird meist durch den ganz gewöhnlichen Betrieb des Webs zunichtegemacht, nicht durch irgendetwas Dramatisches. Vier Mechanismen erklären fast jede reale Deanonymisierung einer privat registrierten Domain, und keiner davon hat mit WHOIS zu tun.

Certificate Transparency

Jedes Zertifikat, das eine öffentlich vertrauenswürdige Zertifizierungsstelle ausstellt, wird innerhalb von Minuten in unveränderliche Logs veröffentlicht, Hostname inklusive. Ein Zertifikat pro Subdomain veröffentlicht damit eine Landkarte Ihrer Infrastruktur. Stellen Sie ein Wildcard-Zertifikat aus, damit sich einzelne Namen nie aufzählen lassen.

Verlaufsarchive

Passive-DNS- und WHOIS-Historien-Dienste bewahren jede Version des öffentlichen Eintrags dauerhaft auf. Ein einziger Tag mit Ihren echten Angaben, oder ein A-Eintrag, der auf Ihren alten Host zeigen blieb, bleibt lange nach der Korrektur noch abrufbar.

Der Ursprung hinter einem Proxy

Ein CDN verbirgt die Adresse des Servers nur so lange, wie nichts anderes sie veröffentlicht. Alte Einträge, Mail, die direkt von der Maschine verschickt wird, Standard-vHosts und ausführliche Fehlerseiten geben sie allesamt unmittelbar wieder preis — und einmal veröffentlicht, ist sie archiviert.

Wiederverwendete Kennungen

Dieselbe Analytics-ID, derselbe SSH-Host-Key, dasselbe Favicon oder Handle in einer Fußzeile. Korrelation braucht keinen WHOIS-Eintrag, wenn ein einziger Fingerabdruck auf zwei Seiten auftaucht, die eigentlich nichts miteinander zu tun haben sollten.

Behandeln Sie die Domain als eine Identität und alles, was Sie bereits besitzen, als eine andere, und lassen Sie die beiden nie aufeinandertreffen: eigene E-Mail, eigener Zahlungsweg, eigenes Browser-Profil, eigener SSH-Key. Nicht weil einer dieser Punkte allein das wahrscheinliche Versagen wäre, sondern weil es ein paar Minuten kostet, sie getrennt zu halten, und alles auf einmal kostet, sie zu vermischen.

Wenn Sie überhaupt keine Domain registrieren sollten

Registrierung ist ein Kompromiss: ein dauerhafter Eintrag in der Hand eines kommerziellen Vermittlers, im Austausch für einen Namen, den Menschen eintippen können. Manchmal lohnt sich dieser Handel nicht.

Ein Onion-Service braucht weder Registrar noch Registry noch Zertifizierungsstelle — die Adresse leitet sich aus einem Schlüssel ab, den Sie selbst erzeugen, sodass niemand sie Ihnen verkauft und niemand sie Ihnen wieder wegnehmen kann. /tor-vps beschreibt, wie Sie einen auf einem Server betreiben, der nie mit Ihnen verknüpft war.
Eine nackte IPv4-Adresse mit einem selbstsignierten Zertifikat genügt für eine API, ein Backup-Ziel oder alles, worauf ohnehin nur Sie und Ihre eigenen Maschinen zugreifen.
Eine Subdomain von einem kostenlosen Dynamic-DNS-Anbieter kostet nichts und lässt sich mühelos wieder entziehen — richtig für einen temporären Endpunkt, falsch für alles, was Sie behalten wollen.
Zwei Namen schlagen oft einen: eine öffentliche, indexierte Domain für das Frontend, und eine Onion-Adresse oder nackte IP für die administrative Seite, die in keiner Zone je auftaucht.

Verlängerungen, Transfers und das lange Spiel

Die meisten privat registrierten Domains werden nicht bei der Registrierung enttarnt. Sie werden zwei Jahre später enttarnt, durch eine Verlängerung, die still fehlschlug, oder einen Transfer, der in Eile durchgeführt wurde.

Eine abgelaufene Domain wird neu veröffentlicht. Der Name kehrt in einen öffentlichen Status zurück, wird von jedem Drop-Catcher im Internet gecrawlt und wird für jeden käuflich — einschließlich jemandem, der ein Interesse daran hat, wer sie betrieben hat.
Halten Sie den Verlängerungsweg finanziert und unabhängig von jedem Konto, das Sie namentlich nennt. Mehrjährige Registrierung plus ein stehendes Krypto-Guthaben schlägt eine Kalendererinnerung, die Sie irgendwann doch ignorieren werden.
Halten Sie die Kontaktadresse aktiv und im Blick. Vorgeschriebene Verifizierungs-E-Mails bleiben unbeantwortet, der Registrar sperrt die Domain, und Sie haben sich selbst einen Ausfall aus einem vermeidbaren Grund eingehandelt.
Bewahren Sie den Autorisierungscode offline auf und rechnen Sie mit einer 60-tägigen Transfersperre nach der Registrierung oder einem Wechsel des Registranten. Planen Sie Umzüge um dieses Zeitfenster herum, statt es mitten in der Migration zu entdecken.
Überprüfen Sie den öffentlichen Eintrag, die Zone und die Zertifikats-Logs einmal im Jahr erneut. Übernahmen von Registraren und Richtlinienänderungen setzen gerne Einstellungen zurück, die Sie konfiguriert und dann vergessen haben.

Wo der Host ins Bild kommt

Eine Domain, die niemanden nennt, aber auf einen Server zeigt, der mit einer Karte unter Ihrem echten Namen gemietet wurde, ist nicht privat — sie hat die Offenlegung nur eine Ebene tiefer verschoben. Die beiden Hälften müssen zusammenpassen: eine Anmeldung ohne Identitätsprüfung, ein Zahlungsweg ohne Bank darin, und eine Jurisdiktion, die bewusst gewählt wurde, statt einfach von dem billigsten verfügbaren Rack geerbt zu sein.

Jeder Plan auf /offshore-vps hier wird aus einem vorausbezahlten Krypto-Guthaben ohne KYC bereitgestellt — eine E-Mail, oder im Token-Modus gar nichts — über fünfzehn Regionen hinweg, sechs davon Privacy-Tier-Jurisdiktionen, aufgelistet auf /locations. /offshore-hosting legt dar, was die Jurisdiktion wirklich ändert und was nicht, /pay-with behandelt die akzeptierten Coins, und /guides bietet das Begleitstück darüber, was ein Host über eine Maschine sehen kann und was nicht. Zwei 1-GB-Instanzen in unterschiedlichen Regionen sind zudem der günstigste Weg, eigene autoritative Nameserver zu betreiben, sodass auch die Zone nie bei einem Dritten liegt.

Die Checkliste

Wählen Sie die Endung zuerst nach Jurisdiktion — nicht nach Preis, und nicht danach, wie der Name klingt.
Bestellen Sie über ein Browser-Profil und einen Netzwerkpfad, der mit nichts anderem verbunden ist, das Ihnen gehört.
Bezahlen Sie in Monero aus einem vorausbezahlten Guthaben. Niemals mit Karte, PayPal oder Banküberweisung.
Verwenden Sie eine eigens dafür vorab angelegte E-Mail-Adresse, bei einem Anbieter, der keine Telefonnummer verlangt.
Aktivieren Sie Privatsphäre- oder Treuhand-Registrierung gleich beim Kauf, nie als nachträgliche Aufgabe.
Verteilen Sie Registrar, DNS und Hosting auf drei voneinander unabhängige Anbieter.
Stellen Sie ein Wildcard-Zertifikat aus, damit sich einzelne Hostnamen in Transparency-Logs nie aufzählen lassen.
Sperren Sie die Domain, aktivieren Sie Zwei-Faktor-Authentifizierung, bewahren Sie den Autorisierungscode offline auf, registrieren Sie für mehrere Jahre.
Überprüfen Sie den öffentlichen Eintrag, die Zone und die Zertifikats-Logs einmal im Jahr, an einem Datum, das Sie tatsächlich einhalten.

Ist anonyme Domain-Registrierung legal?

Ja. ICANN verlangt von einem akkreditierten Registrar, Registranten-Daten zu erfassen; es verlangt nicht, dass diese Daten unabhängig verifiziert werden, und Privatsphäre- und Proxy-Dienste sind ausdrücklich erlaubt und werden von jedem großen Registrar verkauft. Manche Länder-Registries fügen eigene Berechtigungsregeln hinzu, was Registry-Richtlinie ist, nicht Gesetz. Die Grenze, die es zu respektieren gilt, verläuft zwischen dem Verzicht darauf, Ihre Identität zu veröffentlichen — was normal und unterstützt ist — und der Angabe wissentlich falscher Daten, was den Registrierungsvertrag verletzt und Domains gesperrt bekommt, sobald jemand eine Meldung über Falschangaben einreicht.

Verbirgt mich WHOIS-Privatsphäre vor meinem eigenen Registrar?

Nein, und das ist das häufigste Missverständnis beim ganzen Thema. Ein Privatsphäre-Dienst ändert, was die Öffentlichkeit sieht; die interne Datenbank des Registrars enthält weiterhin Name, Adresse, E-Mail und Zahlungsmethode, die Sie angegeben haben, und gibt sie als Reaktion auf eine gültige rechtliche Anfrage in der Jurisdiktion des Registrars heraus. Wenn der Registrar es nicht wissen darf, brauchen Sie eine Treuhand-Registrierung, keinen Privatsphäre-Zusatz.

Was ist der eigentliche Unterschied zwischen einem Privatsphäre-Dienst und einem Treuhänder?

Ein Privatsphäre-Dienst maskiert Ihre Angaben, lässt Sie aber als rechtlichen Registranten stehen. Ein Treuhänder wird zum rechtlichen Registranten und räumt Ihnen vertragliche Nutzungsrechte ein, sodass Registry und Registrar den Treuhänder kennen und nicht Sie. Das ist spürbar stärker und hat einen echten Preis: Jemand anderes besitzt den Namen formal, und wenn dieses Unternehmen aufgibt, seine Richtlinie ändert oder Ihr Projekt für ein Risiko hält, ist Ihr einziger Rückgriff das, was der Vertrag sagt. Lesen Sie die Kündigungsklausel vorher, nicht hinterher.

Kann ich eine Domain tatsächlich mit Monero registrieren?

Ja, auch wenn deutlich weniger Registrare XMR akzeptieren als Bitcoin. Das übliche Muster ist ein vorausbezahltes Kontoguthaben, das mit Krypto aufgeladen wird, wobei Domains anschließend gegen dieses Guthaben gekauft werden — dasselbe Modell, das hier für Server verwendet wird. Laden Sie das Guthaben in einer einzigen Transaktion auf, deutlich bevor Sie registrieren, damit Zahlung und Registrierung zeitlich nicht benachbart sind. Wird nur Bitcoin angeboten, behandeln Sie den Ledger-Eintrag als dauerhaft und öffentlich — denn genau das ist er.

Verbirgt ein vorgeschaltetes CDN die IP-Adresse meines Servers?

Nur wenn nichts anderes sie bereits veröffentlicht hat — eine strengere Bedingung, als es klingt. Certificate-Transparency-Logs, historisches DNS von vor dem CDN, Mail, die der Server direkt verschickt, Standard-Virtual-Hosts, die auf der nackten Adresse antworten, und internetweite Scanner, die einen TLS-Fingerabdruck abgleichen, decken sie jeweils unabhängig voneinander auf. Ein Proxy lohnt sich trotzdem, aber schützen Sie den Ursprung an der Firewall — akzeptieren Sie Verbindungen nur aus den Adressbereichen des Proxys — statt das CDN als Tarnung zu behandeln.

Was passiert, wenn meine Domain beschlagnahmt oder gesperrt wird?

Eine Beschlagnahmung findet auf Ebene der Registry statt, sie erfasst also nur den Namen und sonst nichts: Ihr Server, Ihre Daten und Ihre Konfiguration bleiben unberührt, und die Seite ist wieder erreichbar, sobald ein anderer Name auf sie zeigt. Das ist das Argument dafür, Registrar, DNS und Hosting getrennt zu halten, TTLs kurz genug zu halten, um schnell umzubiegen, und einen zweiten Namen bei einer anderen Registry in einer anderen Jurisdiktion zu halten. Eine Domain ist eine gemietete Adresse, nicht das Eigentum selbst — bauen Sie so, dass der Verlust einer Domain einen Nachmittag kostet, nicht das Projekt.