Im September 2003 hat Verisign, nicht erst seit dem der absolute Lieblingsladen aller Domain-Administratoren, eine Technik namens „SiteFinder“ aktiviert, die innerhalb kürzester Zeit das halbe Internet aufschreien ließ, bis hin zur ICANN. Der harmlos klingende Dienst war nämlich nichts anderes wie eine Gelddruckmaschine, bei der man aus nicht registrierten Domains Geld scheffeln konnte. Wie ging das?

Nun, da Verisign damals (und auch heute noch) der Verwalter der Top-Level-Domain-Zonen „.com“ und „.net“ war und ist, hat man die Nameserver dieser beiden Zonen so umkonfiguriert, dass alle Abfragen für nichtexistente Domains innerhalb von „.com“ und „.net“ mit einer bestimmten IP-Adresse beantwortet wurden. Gab also irgendjemand in seinem Webbrowser beispielsweise ivnoewgurweqf.ewfpwetghwtjofgvwqr.com an, wurde diese DNS-Anfrage nicht mit einer Fehlermeldung beantwortet, sondern mit einer IP-Adresse, zu der der Webbrowser dann auch Kontakt aufnahm. Und unter dieser IP-Adresse lief dann ein Webserver, auf dem ein dezenter Hinweis stand, dass diese Adresse offenkundig nicht funktionieren würde, umrahmt von Werbung, mit der diese Website vermutlich sehr ordentlich finanziert wurde.

Denn mit diesem Wildcarding wurde plötzlich der gesamte, eigentlich nicht vergebene Adressraum von „.com“ und „.net“ zum Dukatenesel für Verisign. Vertippte sich jemand, landete er (wenn dieser Vertipper selbst nicht als Domain-Name registriert war) beim SiteFinder. Damit gab es de facto keine Fehlermeldungen mehr, wenn jemand einen nichtexistenten Domain-Namen aufrief, war gegen jegliche Vereinbarung im Internet verstieß.

Verisign schaltete den Dienst Anfang Oktober 2003 dann auch wieder ab, nachdem die ICANN mit einem strengen Brief an Verisign die Existenz des Sitefinders anprangerte und darauf verwies, dass der Registrarvertrag zwischen der ICANN und Verisign den Einsatz eines solchen Dienstes nicht vorsehen würde (allerdings hatte auch niemand bis dato mit so etwas gerechnet). Aktuell nutzt beispielsweise der Registrar der Top-Level-Domain vom Kamerun einen ähnlichen Dienst, so dass beispielsweise viweqtpwhgqiopwegt.cm auf einen Dienst namens „Agoga“ zeigt, der, so schreibt er zumindest selbst, sich darauf spezialisiert hat, den Betreibern von nationalen Top-Level-Domains eine Einnahmequelle zu bescheren.

Genau diese Idee des Resolvings von nichtexistenten Domains lässt sich nun Verisign unter der Patentnummer 7.337.910 b2 in den USA patentieren. Und nun wäre es denkbar, dass Verisign diese Idee clever vermarktet und beispielsweise Internet Service Provider zur Kasse bittet, aus deren Netzen beispielsweise 1.000 Fehlaufrufe kamen. Oder, oder, oder. Ihre Kreativität haben die Jungs von Verisign bzw. Network Solutions in der Vergangenheit jedenfalls regelmäßig unter Beweis gestellt.

Es kann jedem passieren, selbst einem Verwalter von Domains: Da hat man eine Domain aus den so genannten „CNOBI“-Top-Level-Domains („.com“, „.net“, „.org“, „.biz“, „.info“ und hat sie vergessen, rechtzeitig zu bezahlen. Das ist halb so schlimm, wenn es denn noch einigermaßen rechtzeitig nach auffällt, denn läuft eine CNOBI-Domain aus, ist sie nicht sofort der Löschung preisgegeben.

Ist beispielsweise im whois einer CNOBI-Domain angegeben, dass diese zum 30. Juni eines Jahres ausläuft, so ist sie, wenn sie nicht rechtzeitig davor verlängert wird, bis einschließlich zum 30. Juni voll funktionsfähig. Danach beginnt die so genannte „Redemption Period“, die 30 Tage dauert. In dieser Redemption Periode ist die Domain weiterhin auf den bisherigen Besitzer registriert, allerdings nicht mehr funktionsfähig, da die Nameserver-Einträge der betreffenden Domain deaktiviert werden. Das zeigt sich in der Regel dadurch, dass mit dieser Domain nichts mehr geht.. kein Web, keine E-Mail, nichts.

Domains, die in der Redemption Period sind, können vom jeweiligen Registrar wieder „zurückgeholt“ werden, meist gegen eine recht happige Gebühr, meist kommen da auch noch die normal fälligen Verlängerungskosten hinzu. Mehr geht in dieser Zeit nicht – die Domain kann während der Redemption Period nicht zu einem anderen Registrar umgezogen und es können auch keine Kontaktinformation geändert werden.

Verstreicht die Redemption Period ohne Rückholung, geht die Domain in die „Pending Delete Period“ über, die normalerweise 5 Tage dauert. Ist die Domain erst einmal hier, ist alles zu spät und die Löschung normalerweise unabwendbar. Der Zweck der „Pending Delete Period“ ist der, dass damit das genaue Löschdatum einigermaßen genau ersichtlich wird.

Es ist übrigens eine sehr dumme Idee, eine Domain in die Redemption, danach in die Pending Delete Period laufen und löschen zu lassen, um die Domain auf diesem Weg danach bei einem neuen Registrar wieder zu registrieren. Denn tatsächlich müsste man den genauen Löschzeitpunkt derart genau abpassen, um die betreffende Domain gleich danach wieder zu registrieren. Da es genügend Registrare gibt, die sich auf die Neuregistrierung von gelöschten Domains spezialisiert haben, ist das nämlich ein Lotteriespiel, dass der normale Internet-Nutzer in der Regel verliert.