Domain-Ablauf überwachen — und warum .de und .ch nichts verraten
Ein Domain-Ablauf-Monitor liest die Registrierung einmal täglich über RDAP und erinnert dich, bevor sie ausläuft. Die Registries für .de, .ch und .li veröffentlichen gar kein Ablaufdatum.
Eine Domain läuft so ab wie ein Zertifikat: an einem Datum, das man hätte lesen können, in einem System, das niemand öffnet, bis die Website schon weg ist. DNS löst noch eine Weile auf, der Host ist gesund, und der Ausfall sieht aus wie eine Störung der Seite. Beobachten muss man die Registrierung, nicht die Startseite.
Was der Monitor tatsächlich abfragt
Ein Domain-Monitor ist ein bezahlter Monitortyp, ab Solo. Die Typen im Gratis-Tarif sind HTTP, Port und Ping. Die Prüfung läuft einmal am Tag. Dieses Intervall ist fest, weil sich Registrierungsdaten nicht schneller bewegen und die Abfrage einen öffentlichen Registry-Dienst (RDAP) trifft, den man nicht minütlich befragen sollte. Der Monitor ist aus demselben Grund auf eine einzelne Sonden-Region festgelegt: Die Antwort der Registry hängt nicht davon ab, ob man aus Zürich oder New York fragt, und die Abfrage zu verteilen würde diesen Dienst nur stärker belasten.
Wenn die Registry ein Ablaufdatum veröffentlicht, nutzen die Erinnerungen dieselbe Leiter wie bei Zertifikaten: 30, 14, 7, 3 und 1 Tag, jeweils einmal, und nur die Stufen, die in dein Fenster fallen. Das voreingestellte Fenster ist 30 Tage, also gehen alle fünf raus. Kürzt du das Fenster, fallen die früheren Stufen weg.
.de, .ch und .li veröffentlichen kein Ablaufdatum
Das ist die Politik der Registry, keine Lücke im Monitor. SWITCH (.ch und .li) und die DENIC (.de) antworten auf RDAP und lassen das Ablauf-Ereignis weg. Ihr Port-43-WHOIS lässt es ebenfalls weg. Kein Endpunkt, kein Protokoll und kein Wiederholen erzeugt ein Datum, das diese Registries nicht veröffentlichen wollen. Ein Domain-Monitor auf einem dieser Namen prüft weiterhin, dass die Registrierung existiert. Eine Ablauferinnerung wird er nie schicken, und das Produkt sagt das vorher, statt jahrelanges Schweigen zur Deutung zu lassen.
Ablauf ist nicht dieselbe Störung wie „die Seite ist down“
Eine Domain-Ablauferinnerung ist eine Warnung, kein Ausfall-Vorfall. Die Seite kann an dem Tag erreichbar sein, an dem du erfährst, dass die Registrierung in zwei Wochen endet. Behandle sie wie eine Zertifikatserinnerung: E-Mail ist der richtige Kanal für ein so fernes Datum, und jemand muss den Zugang beim Registrar haben. Eine Statusseite muss eine Verlängerung nicht ankündigen, die du still erledigt hast. Sie muss davon erfahren, wenn du das Datum verpasst und der Name wirklich nicht mehr auflöst — das ist die Aufgabe eines HTTP-Monitors, nicht die des Domain-Monitors.