Autorisierungs-Code

Als Domain-Transfer wird die Verlagerung einer DNS-Domain zu einem neuen Registrar bezeichnet (siehe hierzu auch: Domain-Registrierung).

Motivation für eine derartige Verlagerung ist oft die Unzufriedenheit mit Service oder Preispolitik des aktuellen Registrars. Auch wird in der Regel nach Firmenübernahmen oder -Fusionen der DNS durch Transfer aller Domains zu einem einzigen Registrar konsolidiert. Im November 2004 hat ICANN Regeln für den Domain-Transfer aufgestellt, die für alle Registrare verbindlich sind und die den Prozess vereinfachen und sicherer gestalten sollen.

Ein Domain-Transfer ändert nichts an den Besitzverhältnissen der betroffenen Domain. Letztendlich wird lediglich der Eintrag in der Registry-Datenbank geändert, der definiert, welcher Registrar für diese Domain und deren Inhaber zuständig ist.

Ablauf

Ausgangspunkt ist immer der Endkunde, also der Inhaber einer Domain. Sein erster Ansprechpartner ist der zukünftige Registrar, der sich dann über die zuständige Registry mit dem aktuellen Registrar in Verbindung setzt:

1. Der Registrant (Endkunde) autorisiert und legitimiert sich gegenüber dem zukünftigen Registrar.
2. Der Registrant beantragt beim zukünftigen Registrar den Transfer für die zu verlagernde Domain.
3. Der zukünftige Registrar leitet den Antrag an die übergeordnete Registry weiter (ggf. nach zusätzlicher Rückbestätigung durch den Domain-Inhaber).
4. Die Registry kontaktiert den aktuellen Registrar und fordert ihn zur Zustimmung oder Ablehnung auf (erfolgt innerhalb von fünf Tagen keine Antwort, gilt das als Zustimmung).
5. Der aktuelle Registrar sendet eine E-Mail an die administrative Kontaktperson der Kunden.
6. Die administrative Kontaktperson bestätigt den Transfer (bleibt die Bestätigung aus, gilt das als Ablehnung).
7. Der aktuelle Administrar leitet die Bestätigung oder Ablehnung an die übergeordnete Registry weiter.
8. Die Registry führt den Transfer durch Änderung in seiner Datenbank durch.

Erfolgt der Transfer (als Dienstleistung) über einen Drittanbieter (z.B. einen Hosting-Provider), kann der Hosting-Provider als Mittler zwischen Registrant und Registrar wirken und dabei einzelne oder alle Interaktionen mit den beteiligten Registraren im Auftrag abwickeln. Der Registrant hat dem Drittanbieter lediglich die Unterlagen zur Legitimation und Autorisierung zu überlassen.

In der Praxis läuft dieser Prozess gewöhnlich vollautomatisch ab. Die einzigen manuellen Eingriffe sind die Formulierung des Transfer-Antrags (Schritt 2) und die Bestätigung (Schritt 6) durch den Endkunden. Die Kommunikation zwischen Registrar und übergeordnetem Registrar erfolgt meist per Extensible Provisioning Protocol.

Es gibt in einigen Fällen zusätzliche Sicherungsmaßnahmen, mit denen ein unautorisierter Domain-Transfer verhindert werden soll. Bei einigen Domains (z.B. .com, .net, .org, .info, .biz, .cn, .us, .la, .pl, .name) ist die Angabe eines sogenannten Autorisierungs-Codes (engl.: authorisation code) zur Einleitung eines Domain-Transfers erforderlich. Diese 6 bis 16 Zeichen umfassende Sequenz erhält man auf Anforderung vom aktuellen Registrar. Einige Domains (z.B. .com, .net) können sich im Status Registrar-Lock befinden. Bevor irgendwelche Änderungen möglich sind, muss der Domain-Inhaber den aktuellen Registrar veranlassen, den Status auf Active zu setzen. Das Verfahren in Deutschland wird im Artikel Konnektivitätskoordination (KK-Antrag) beschrieben.

Konfliktfälle

Der in der Theorie klar und einfach scheinende Transferprozess kann sich in der Praxis zu einem administrativen Albtraum entwickeln. Hauptgrund hierfür sind veraltete Informationen in der Domain-Datenbank. Hat etwa die administrative Kontaktperson die Firma des Domain-Inhabers bereits verlassen, ist eine Zustimmung zum Transfer (Schritt 6) nicht ohne weiteres möglich.

Ein weiteres potentielles Problem stellen falsch oder unzureichend positionierte Nameserver dar. Der aktuelle Registrar könnte es beispielsweise akzeptiert haben, dass für eine Domain entgegen den Internetregeln nur ein einziger Nameserver existiert, der zukünftige verlangt aber mindestens zwei Nameserver und lehnt den Transfer daher ab.

Da ein Registrar an einer über ihn registrierten Domain nur wenig verdient (ca. 5$ bis 30$ pro Jahr), ist seine Bereitschaft, Konfliktfälle durch aufwändiges manuelles Nachbessern zu lösen, naturgemäß gering. Das gilt besonders für den aktuellen Registrar, der ja einen zahlenden Kunden verliert.

Referenzen

• http://www.icann.org/transfers/policy-12jul04.htm