Ihre Domain auf eine Plattform umleiten: DNS, Propagierung und SSL erklärt

Die eigene Domain mit einer Plattform zu verbinden, gehört zu den Aufgaben, die technisch klingen, etwa zehn Minuten dauern und Sie dann warten lassen. Hier ist, was dabei tatsächlich passiert, damit sich das Warten nicht wie ein Fehlschlag anfühlt.

Was eine Domain ist, in einem Absatz

Ein Domainname ist ein Etikett. Für sich allein zeigt er nirgendwohin. Das Internet löst ihn über DNS auf, ein verteiltes Verzeichnis, das Namen Servern zuordnet. Wenn Sie „eine Domain verbinden“, bearbeiten Sie diesen Verzeichniseintrag bei Ihrem Domain-Registrar, sodass er auf die Plattform zeigt, die Ihre Website hostet.

Die Einträge, denen Sie begegnen

• A-Record — ordnet einen Namen direkt einer IP-Adresse zu. Wird meist für die nackte Domain verwendet, zum Beispiel example.com.
• CNAME — ordnet einen Namen einem anderen Namen zu. Wird meist für www verwendet, damit es der Plattform folgt, wohin sie auch umzieht.
• TXT — reiner Text zur Verifizierung. Die Plattform bittet Sie, eine bestimmte Zeichenfolge hinzuzufügen, um zu beweisen, dass Sie die Domain tatsächlich kontrollieren, damit niemand sonst sie beanspruchen kann.

Warum es nicht sofort geht

DNS-Antworten werden bewusst zwischengespeichert. Jeder Resolver zwischen Ihrem Besucher und dem Verzeichnis behält die vorherige Antwort für eine Zeit, die durch die TTL des Eintrags festgelegt ist: oft eine Stunde, manchmal deutlich länger. Bis diese Caches ablaufen, sehen manche Menschen die neue Website und manche noch die alte. Das ist Propagierung. Es ist keine Warteschlange, und kein Support-Ticket beschleunigt sie.

Zwei praktische Folgen:

• Senken Sie die TTL vor der Umstellung, idealerweise einen Tag vorher. Eine TTL von 300 Sekunden macht aus einem Tag Ungewissheit fünf Minuten.
• Beurteilen Sie die Umstellung nicht in Ihrem eigenen Browser. Das ist das am stärksten gecachte Gerät, das Sie besitzen. Prüfen Sie über mobile Daten oder mit einem DNS-Lookup-Tool.

Dann das Zertifikat

Sobald DNS auf die Plattform zeigt, braucht die Website noch HTTPS. Zertifikate werden heute automatisch ausgestellt, aber die Zertifizierungsstelle muss sehen, dass die Domain an die richtige Stelle aufgelöst wird, bevor sie etwas signiert. Die Reihenfolge ist also immer: zuerst DNS, dann das Zertifikat, dann das Schloss. Wenn das Schloss nicht erscheint, liegt es meist daran, dass die DNS-Änderung noch nicht abgeschlossen ist, nicht daran, dass das Zertifikat fehlgeschlagen ist.

Eine vernünftige Reihenfolge

1. Senken Sie die TTL der bestehenden Einträge einen Tag vorher.
2. Fügen Sie den TXT-Eintrag zur Verifizierung hinzu und bestätigen Sie, dass die Plattform ihn sieht.
3. Erstellen Sie die neue Website und sehen Sie sie sich unter der Plattformadresse an, bevor Sie umstellen.
4. Richten Sie die A- und CNAME-Einträge auf die Plattform.
5. Warten Sie. Prüfen Sie von einem Gerät, das die alte Website nie besucht hat.
6. Bestätigen Sie das Zertifikat und richten Sie dann Weiterleitungen ein, damit sowohl die nackte Domain als auch www am selben Ort landen.

Bewahren Sie die Zugangsdaten Ihres Registrar-Kontos an einem Ort auf, an dem Sie sie wiederfinden. Der häufigste Grund, warum ein Domainumzug ins Stocken gerät, ist, dass sich niemand erinnert, wer die Domain registriert hat.