Wer die Domain piratenparteiratingen.de aufruft, erwartet eigentlich den Internetauftritt der Piratenpartei. Leider war Herr Schäckermann vom CDU Stadtverband Ratingen hier schneller und hat die Domain kurzerhand für die CDU registriert. Bis vor Kurzem wurde man beim Aufruf der Domain auch noch auf die Seite der CDU umgeleitet. Da diese Seite wegen einiger Sicherheitslücken aber sehr leicht zu manipulieren waren, hat es nicht lange gedauert bis sie durch kreative Köpfe neu gestaltet wurde.

Volle Breitseite für die CDU

Viel Mühe war hier nicht notwendig. Laut Golem und dem 1337 Blog hatte der Internetauftritt der CDU Ratingen alle bekannten Sicherheitsprobleme. Der MySQL Server war von außen erreichbar. Das Datenbankschema lag offen auf dem Webserver rum und die Seite war anfällig gegen URL Manipulation. Mit anderen Worten. Die Haustür war sperrangelweit offen. Alle Wertsachen lagen davor und Hausbesitzer sind verreist.

Inzwischen ist die Weiterleitung auf piratenparteiratingen.de entfernt und es wird nur noch eine weiße Seite ausgeliefert. Alles in allem ist es ein ganz großes Armutszeugnis für die CDU zu solchen Mitteln zu greifen und Domains zu registrieren, die mit dem Namensrecht anderer Parteien kollidieren. Dazu kommt noch, dass man bei der CDU offenbar gar nicht begriffen hat, wie sehr man hier daneben liegt. Der stellvertretende Bürgermeister (CDU) der Stadt Ratingen hat auch noch die Frechheit besessen gegenüber dem Handelsblatt zu sagen:

Seine Partei habe mit den Registrierungen darauf hinweisen wollen, dass “auch bei den Piraten dunkle Flecken in der digitalen Welt existieren”.

Nur weil zum Beispiel die Domain ratingen-cdu.de noch frei ist, werden Andere sicherlich nicht auf die Idee kommen, die Domain schnell zu registrieren und Weiterleitungen zu anderen Parteien einzurichten. Aber bei der CDU hat sich das offenbar noch nicht rumgesprochen, den von Domains hat man da keine Ahnung.

Die Domain wwwcdu.de gehört nämlich keiner Partei, sondern einem Domainsquatter. Soviel zum Thema Internetkompetenz.

Es sind noch nicht alle kurzen .de Domains registriert worden. Für br.de gab es damals eine einstweilige Verfügung, die nun aufgehoben wurde. Die Denic gibt die Domain br.de deswegen morgen zur Registrierung frei. Auch diesmal gilt First Come First Serve. Allerdings gibt es für br.de ein spezielles Antragsformular das direkt an die Denic gefaxt werden muss.

Unter +49 69 24246982 kann jeder den Antrag einreichen. Stichzeitpunkt ist morgen 15:00 Uhr (MEZ). Gestestet werden darf schon 24 Stunden vorher. Und bitte jeder nur eine Seite faxen. =)

Ich hätte nie gedacht, dass das wirklich passiert, aber die Denic hat offiziell bekannt gegeben, dass die Registrierungsrichtlinien gelockert werden. Und weil man es offenbar auch noch eilig damit hat, erfolgt die Änderung schon zum 23. Oktober.

Die Änderung der Domainregistrierungsbedinungen im Einzelnen

* Neu: Auch ein- und zweistellige sowie reine Zifferndomains können jetzt registriert werden.
* Neu: Domains, die einem Kfz-Kennzeichen oder einer TLD entsprechen, werden frei gegeben.
* Erlaubte Zeichen für Domains sind die Ziffern 0 bis 9, Bindestriche, die lateinischen Buchstaben A bis Z und die weiteren Buchstaben aus der aktuell gültigen Anlage zu den Domainrichtlinien.
* Eine Domain darf mit einem Bindestrich weder beginnen, noch enden. Auch Bindestriche an dritter und vierter Stelle der Domain sind nicht zulässig.
* Die Mindestlänge einer Domain liegt bei 1 Zeichen – exklusive .de
* Die Maximallänge einer Domain beträgt 63 Zeichen (bezogen auf den Domain-ACE) – jeweils exklusive .de.

Für mich heißt das jetzt wahrscheinlich gleich ganz viel Arbeit in den nächsten Tagen. Es kann also sein, dass ich wieder weniger zum schreiben komme.

kleines Update:

Die ersten Domainwünsche sind bei mir schon eingegangen. War ja auch irgendwie klar. Auf jeden Fall weiß ich jetzt, dass ich am 23. bei meinem Kollegen gespannt im Büro sitzen werde.

Wie man eine .de Domain von einem Provider zum anderen überträgt hatte ich ja bereits erklärt. Diese Woche sind die cnobi Domains dran. Die Abkürzung cnobi steht für .com, .net, .org, .biz, .info Domains.

Erstmal einen neuen Provider suchen

Wer einen guten Webhoster sucht, der sollte sich vorher genau informieren und lieber ein paar Euro mehr im Monat ausgeben. Für die hierbinich.com Homepage sind die Angebote der großen Webhoster sicherlich ausreichend. Wer es etwas spezieller braucht, der greift lieber auf einen kleineren Provider zurück. Die sind meist flexibler und bieten auch individuellen Support. Herr Schmitt von manitu.de zum Beispiel unterschreibt die Willkommensbriefe seiner Kunden übrigens noch persönlich. Das braucht man von Strato und Co. nicht erwarten.

Beim Webhosting Paket sollte man darauf achten, das auch eine cnobi Domain im Paketpreis enthalten ist. Die Einsteigerpakete bieten nämlich meist nur eine kostenfreie .de Domain an. Für eine zusätzliche cnobi Domain muss man sonst nochmal extra zahlen.

Backups sind lebenswichtig

Bevor man eine Domain umzieht, muss man sich umbedingt eine komplette Kopie der Webseite und falls vorhanden der Datenbanken anlegen. Nach dem Umzug kann es dafür nämlich schon zu spät sein. Bei vielen Webhostern kann man die Daten schon mal einspielen ohne das man die Domain dazu übertragen hat. Dann gibt es so gut wie keinen Ausfall der Seite.
Auch die E-Mails sollte man sichern. Wer zum Abrufen POP3 benutzt, sollte seine Mailboxen auf einen Freemailaccount umleiten und dann alle Mails aus dem alten POP3 Account herunterladen. Wer IMAP oder Webmail nutzt, sollte sich unbedingt eine Sicherheitskopie seiner Mailboxen anlegen und dann ebenfalls auf Freemailaccounts umleiten. Sind alle Daten gesichert kann der Umzug beginnen.

Die Formulare

Wie schon bei den .de Domains gibt es auch hier keine spezielle Schriftform, die unbedingt eingehalten werden muss. Es ist trotzdem sinnvoll die Vordrucke des neuen Providers zu verwenden, damit man nichts vergisst. Ohne Domainnamen auf dem Schreiben oder ohne Unterschrift war die ganze Mühe umsonst.

Der Authcode

Für jede cnobi Domain wird beim Registrieren ein Authcode erzeugt.

Der sieht z. B. so aus: rffg4d.-/df

Der neue Provider benötigt diesen Authcode, um den Transferantrag zu stellen. Deshalb sollte auf dem Formular für den alten Provider draufstehen, dass man den Authcode benötigt. Normalerweise wird dieser Authcode vom alten Anbieter per Mail an den Domaininhaber verschickt. Und zwar an die Kontaktmailadresse, die zur Domain im WHOIS hinterlegt ist.

WHOIS Daten abfragen

Wer wissen will, was aktuell für seine Domain eingetragen ist kann selbst nachschauen. Zuerst geht man auf die WHOIS Seite bei internic.net. Dort bekommt man die Info über wen die Domain registriert wurde. Das kann zum Beispiel so aussehen.

Whois Server: whois.psi-usa.info
Referral URL: http://www.psi-usa.info

Anschließend geht man auf die bei internic.net angezeigt Seite und sucht dort im WHOIS nach seiner Domain.
Im Feld [owner-c] email: steht die Kontaktmailadresse des Domaineigentümers. Dorthin wird der Authcode im Regelfall verschickt. Falls man diese Adresse nicht mehr abrufen kann, sollte man seinen alten Provider schriftlich auffordern, die Adresse zu ändern.

Der Registrar Lock

Anders als bei .de Domains kann eine cnobi Domain für den Transfer gesperrt werden. Das sieht man im WHOIS in der Zeile status: LOCK. In diesem Fall kann der neue Provider keinen Transferantrag stellen.
Die Formulare enthalten daher meist einen kleinen Passus der besagt: “Heben Sie bitte den Registrar Lock auf”. Falls man auf die Vordrucke verzichtet und das Kündigungsschreiben selbst aufsetzt, sollte man diesen Satz unbedingt mit einbauen.

Als Status können folgende Werte gesetzt sein, die über den WHOIS abrufbar sind:

Bei Lock oder Hold-Lock muss der alte Provider auf jeden Fall den Status ändern, damit der Transfer möglich wird.

Form Of Authorization

Wurde der Lock aufgehoben und der Authcode an den neuen Provider übergeben, kann dieser den Transfer starten. Je nach Provider wird nun an Kontakmailadresse, die im WHOIS steht, die FOA Mail gesendet. FOA steht für Form Of Authorization. Die Mail enthält einen Link den man anklicken muss. Damit bestätigt man, dass der Transfer auch wirklich gewünscht ist. Daher ist es auch so wichtig, dass man die Kontaktmailadresse auch wirklich abrufen kann. Wie so eine Mail aussehen kann, sieht man z. B. bei der ICANN.

Ack oder Nack

Hat man die FOA Mail bestätigt, bekommt der alte Provider eine Benachrichtigung und muss nun ebenfalls dem Transfer der Domain zustimmen. Dazu erteilt er ein sogenanntes Ack. Allerdings hat er auch die Möglichkeit den Transfer abzulehnen. In diesem Fall wird der Transfer mit Nack beantwortet. Da aber hier bereits der Lock aufgehoben wurde und der Authcode an den Domaininhaber verschickt worden ist, sind Nacks sehr selten. Falls doch, muss man sich mit seinem alten Provider in Verbindung setzen und klären warum nicht zugestimmt wurde.

Beim neuen Provider und nun?

Nach dem Ack des alten Providers zieht die Domain sofort um und es wird wieder der Lock für die Domain gesetzt. Zusätzlich tritt direkt nach dem Domaintransfer eine 60 Tage Umzugssperre in Kraft. In dieser Zeit kann man nicht erneut den Provider wechseln. Man kann lediglich zum alten Provider zurück, falls alle Beteiligten (neuer, alter Provider und Domaininhaber) dem zustimmen. Die Umzugssperre wird übrigens auch nach der ersten Registrierung der Domain gesetzt. Damit soll verhindert werden, dass die Leute ständig mit ihren Domains umziehen. Man sollte sich seinen Webhoster also vorher ganz genau anschauen, sonst hängt man mit der Domain fest und kann nichts machen außer abwarten.

Hat alles geklappt, sollte man jetzt so schnell wie möglich die Webseite zum laufen bekommen und alle Mailaccounts wieder einrichten. Das war es dann aber auch schon.