Die Mechanismen der Domain-Suche, -Registrierung, -Bewertung und -Nutzung befinden sich in einem radikalen Wandel. Zu diesem Ergebnis kommen der Internet-Provider InterNetX GmbH aus Regensburg und die Kölner Domain-Handelsplattform Sedo GmbH in der Neuauflage ihres »Global Domain Report« für das Jahr 2026.

Wer wissen will, wohin sich das Domain-Universum entwickelt, findet im aktuellen Global Domain Report auf 102 Seiten Antworten auf nahezu jede Frage. Im Mittelpunkt stehen die Brennpunkte, welche die Branche prägen: Internet Governance, die Auswirkungen von KI, Web3, die bevorstehende nTLD-Einführungsrunde und der sich stetig verschärfende DNS-Missbrauch. Grundlage ist ein Domain-Namensraum, der mit 386,9 Mio. Registrierungen einen neuen Höchsttand erreicht hat. Die Wachstumsquote lag insgesamt bei 2,2 Prozent, wobei die ccTLDs mit einem Plus von 3,4 Prozent und das Lager der nTLDs mit sogar 29,9 Prozent herausstechen. Für die Macher des Reports verläuft das Wachstum nun eher stetig als explosionsartig, was auf eine reifere Branche hindeutet. Legacy-gTLDs wie .com, .net oder .info bleiben das Rückgrat des Marktes; doch ihre Dominanz nimmt langsam ab, während ccTLDs und einzelne nTLDs Marktanteile gewinnen. Aber man darf sich nicht täuschen lassen: Auf die Top-10-TLDs entfallen rund zwei Drittel aller weltweiten Domain-Registrierungen, was verdeutlicht, wie konzentriert der Markt an der Spitze nach wie vor ist. Die Endung .com dominiert mit einem Volumen von 161 Mio. registrierten Domains, das um ein Vielfaches höher ist als das der meisten anderen TLDs in den Top 10. Die auffälligste Veränderung findet am Rand der Rangliste statt: .xyz und .top schaffen es zum ersten Mal unter die Top 10, während .br und .au herausfallen, was auf eine starke Dynamik bei einigen wenigen nTLDs mit hohem Volumen hindeutet.

Schaut man sich an, wie viele Domains aktiv genutzt werden, fällt das Bild oft ernüchternd aus. Nicht bei jeder Domain-Endung führt ein hohes Registrierungsvolumen automatisch zu vielen entwickelten Websites: Bei .xyz gibt es beispielsweise mehr Registrierungen, aber vergleichsweise wenige aktive Websites, während bei .space der gegenteilige Trend zu beobachten ist. Dies unterstreicht, wie unterschiedlich nTLDs eingesetzt werden. Weiter ist zu beobachten, dass nTLDs bei der Einführung wichtiger Sicherheitsmaßnahmen noch hinterherhinken. Eine gute DNS-Hygiene wirkt wie ein Schutzschild: HTTPS verschlüsselt den Datenverkehr, SPF und DMARC helfen dabei, eMail-Spoofing zu verhindern, DNSSEC schützt DNS-Antworten vor Manipulationen, während IPv6-Unterstützung und CDNs die Ausfallsicherheit, Reichweite und Leistung verbessern. Die nTLDs weisen bei mehreren dieser Sicherheitsmaßnahmen generell niedrigere Akzeptanzraten auf. Mögliche Gründe hierfür sind jüngere, volatilere Portfolios, ein höherer Anteil an geparkten oder spekulativen Registrierungen sowie viele kleinere Registries oder Hosting-Konfigurationen, die sich noch nicht vollständig an bewährten Sicherheitsstandards ausgerichtet haben. Einerseits enttäuschend aber andererseits zumindest in Teilen erfreulich: Marken-TLDs (.brands) machten in der Einführungsrunde 2012 etwa 34 Prozent der Bewerbungen aus, gleichwohl bleiben die meisten Domains unter Marken-Endung bislang inaktiv. So verfügen nur 14 Prozent über entwickelte Websites; in einigen Fällen wird die eigene Domain-Endung sogar nur für eMails genutzt. Interessanterweise gehören mehr als die Hälfte aller .brands deutschen Unternehmen, was die Bedeutung Deutschlands im Namensraum unterstreicht.

All das ist natürlich nur ein kleiner Ausschnitt aus dem Report. Wie bereits in den Vorjahren ist er auch in seiner Neuauflage 2026 sehr lesenswert. Und es ist mehr als erfreulich, dass InterNetX und Sedo ihre und Daten aus anderen Quellen zusammentragen, um einen praktisch nützlichen Einblick in die Domain Name Industry zu gewähren; bleibt zu hoffen, dass das auch nach einem im Raum stehenden Verkauf von Sedo so bleibt. Bis dahin bietet die aktuelle Ausgabe des »Global Domain Report« eine Menge wertvoller Informationen, die bei der Beurteilung von Fragen zur Domain-Strategie herangezogen werden können und sollten.

Der »Cybersecurity Service for the Union Institutions, Bodies, Offices and Agencies« (CERT-EU) der Europäischen Union hat seinen jährlichen Bericht »Threat Landscape Report« für das Jahr 2025 vorgestellt. KI erfreut sich unter Cyberkriminellen wachsender Beliebtheit, aber auch Domain-Typosquatting kommt nicht aus der Mode.

Der 2011 gegründete und in Belgien ansässige CERT-EU besteht aus einem Team von IT-Sicherheitsexperten der Organe und Einrichtungen der EU. Er sammelt, verwaltet, analysiert und teilt Informationen über Bedrohungen, Schwachstellen und Vorfälle im Zusammenhang mit Infrastrukturen aus den Bereichen der Informations- und Kommunikationstechnologien. Teil dieser Tätigkeit ist der jährlich erscheinende »Threat Landscape Report«; der Bericht basiert auf einer Analyse der im Laufe eines Jahres erfassten schädlichen Aktivitäten. Insgesamt zeigt sich laut CERT-EU eine komplexere und vielfältigere Bedrohungslandschaft. Globale Ereignisse wie Konferenzen und Gipfeltreffen, Wahlen, Konflikte und Sanktionen wirkten erneut als Auslöser für Cyberangriffe auf Einrichtungen der EU und deren Ökosystem. Angreifer nutzten diese Ereignisse entweder als Köder für Social-Engineering, nahmen Teilnehmer gezielt als lohnende Ziele ins Visier oder starteten Cyberangriffe zur Unterstützung ihrer übergeordneten strategischen Ziele. Insgesamt identifizierte man mindestens 174 verschiedene Akteure, die böswillige Aktivitäten durchführten. Cyberspionage machte mit 38 Prozent den größten Anteil der erfassten Aktivitäten aus. Böswillige Aktivitäten, die einem Ursprungsland zugeordnet werden konnten, wurden am häufigsten mit der Volksrepublik China in Verbindung gebracht, dicht gefolgt von der Russischen Föderation. Bedrohungsakteure mit Verbindungen zu China nutzten vorwiegend Schwachstellen und kompromittierte Lieferketten aus, während Bedrohungsakteure mit Verbindungen zu Russland gezielt Organisationen angriffen, die die ukrainischen Bemühungen unterstützten.

Auch Domain-Namen bleiben für Cyberkriminelle ein wichtiges Werkzeug. Als die EU im Oktober 2025 das 19. Sanktionspaket gegen Russland im Zusammenhang mit der andauernden Invasion in der Ukraine verhängte, stiegen zeitgleich die Aktivitäten der russlandnahen Gruppe »Doppelgänger«, die digitale Einmischung in die EU betrieb. Dabei wurden Domains eingesetzt, die Medienunternehmen und Regierungsinstitutionen imitierten. Sie stellten die Ukraine und ihre westeuropäischen Verbündeten in einem negativen Licht dar und konzentrierte sich auf den vermeintlichen Rückgang des westlichen Einflusses. Zeitweise gingen die Täter auch vergleichsweise banal vor; so beobachtete CERT-EU ihre Versuche, sich online als EU-Organisationen auszugeben, wobei Maßnahmen wie Domain-Typosquatting, Missbrauch zugehöriger Marken oder Logos und Website-Klone eingesetzt wurden. Im Januar 2025 führte ein mit Russland verbundener Akteur im Bereich der Cyberspionage Spear-Phishing-Kampagnen durch, bei denen schädliche RDP-Dateien verbreitet wurden. Die Kampagne nutzte vom Angreifer kontrollierte Domains, die einen Rüstungshersteller in einem EU-Mitgliedstaat vortäuschten. Im Oktober 2025 soll zudem ein mit Russland verbundener Akteur im Bereich der Cyberspionage eine gefälschte Domain erstellt haben, die sich auf die in Slowenien stattfindende Internationale Verteidigungsausstellung und -konferenz bezog.

Der 26-seitige Bericht, der kostenlos zum Download bereitsteht, schließt mit einer Reihe von Empfehlungen ab. So empfiehlt CERT-EU, digitale Plattformen auf Identitätsdiebstahl und Markenmissbrauch zu überwachen. Das soll verhindern, dass sich Angreifer als Mitglieder der EU ausgeben, um gefälschte Domains, Social-Media-Konten, geklonte Websites und das EU-Emblem zu missbrauchen. EU-Einrichtungen kommen dabei in den Genuss, die proaktiven Überwachungs- und Entfernungsverfahren von CERT-EU für Markenmissbrauch nutzen zu können. Für die Privatwirtschaft gibt es Dienste wie die »Brand Protection« der united-domains GmbH (deren Projekt der Domain-Newsletter und domain-recht.de ist); über automatisierte Überwachung lassen sich so Webseiten aufspüren, die eine Marke durch Fake-Shops, Phishing und Scam bedrohen.