Eine Domain privat registrieren und sie auf Ihren VPS zeigen lassen

Wenn Sie einen Namen registrieren, gehen Ihre Angaben an mindestens zwei Stellen: an den Registrar, bei dem Sie ihn gekauft haben, und an die Registry, die die TLD betreibt. Ein Privacy-Dienst ändert, was die öffentliche Abfrage zurückliefert. An diesen beiden Kopien ändert er nichts.

Unter demselben Wort werden zwei strukturell unterschiedliche Produkte verkauft, und der Unterschied zählt mehr als der Preis:

• Ein Privacy- oder Proxy-Dienst. Sie bleiben der rechtliche Registrant; der Registrar veröffentlicht einen Weiterleitungskontakt anstelle Ihrer Angaben und leitet Mail an Sie weiter. Schnell, billig, meist eine Checkbox. Der Registrar kann ihn wieder entziehen — bei einer Beschwerde, bei einer Vorladung, oder weil seine Bedingungen es erlauben.
• Ein Proxy-Registrant. Ein Dritter wird als Inhaber des Namens eingetragen, und Sie halten einen Vertrag, der Ihnen die Kontrolle darüber gibt. Von Ihnen erreicht die Registry überhaupt nichts. Der Tausch ist real: Sie sind nicht der Registrant, und wenn diese Firma untergeht, ihre Richtlinie ändert oder Sie als Risiko einstuft, ist Ihr Anspruch ein Vertragsstreit und keine Registrierung, die Sie kontrollieren.

Es lohnt sich auch zu wissen, was Sie bereits gratis haben. Seit 2018 haben Datenschutzregeln die Branche dazu gebracht, Kontaktdaten von Registranten bei generischen TLDs standardmäßig zu schwärzen, sodass eine öffentliche Abfrage einer .com, die einer Privatperson gehört, meist “REDACTED FOR PRIVACY” zurückgibt, egal ob Sie dafür bezahlt haben oder nicht. Auch das Protokoll hat sich geändert: Seit Januar 2025 müssen Registrare und Registries generischer TLDs nicht mehr über das alte Port-43-WHOIS-Protokoll antworten, und RDAP ist die Abfrage, die tatsächlich garantiert funktioniert. Länder-TLDs setzen ihre eigenen Regeln, und manche von ihnen veröffentlichen alles.

Seien Sie also genau, was Sie da kaufen. Registrierungs-Privatsphäre wehrt zuverlässig Scraper, Massen-Datenhändler, Spam und die erste Suche ab, die irgendein Neugieriger anstellt. Sie wehrt nicht den Registrar ab, nicht die Registry, nicht eine Vorladung und nicht einen Schnappschuss, den jemand vom Eintrag gemacht hat, bevor Sie sie eingeschaltet haben.

Denken Sie über eine Domain so nach wie über jede andere Abhängigkeit: nicht “ist sie gut”, sondern “wer kann sie abschalten, und was braucht er dafür”. Es gibt drei Antworten.

• Der Registrar. Mit weitem Abstand der schnellste. Er kann clientHold setzen, was den Namen aus der Zone entfernt — die Domain existiert weiterhin, gilt weiterhin als registriert, und löst schlicht nirgendwo auf der Welt mehr auf. Kein Gericht ist beteiligt. Eine Nutzungsrichtlinie und eine Beschwerde genügen, und manche Registrare handeln schon aufgrund der Beschwerde allein.
• Die Registry. Langsamer, seltener, schwerwiegender. Eine Registry kann serverHold setzen oder Transfers blockieren, und es gibt keinen Registrar, zu dem Sie wechseln könnten, um dem zu entgehen, weil die Registry die TLD ist. Jede Registry untersteht einer nationalen Jurisdiktion: Der Betreiber von .com und .net untersteht den Vereinigten Staaten, und jede Länder-TLD untersteht ihrer eigenen Regierung oder deren Beauftragtem.
• Ein Gericht, auf der einen oder der anderen Seite. Gewöhnliche Anordnungen, dazu die domainspezifische Route: Ein markenrechtlicher Streit, verhandelt nach der UDRP, endet in einer Entscheidung, die der Registrar vertraglich umsetzen muss, ohne Richter und ohne Berufung vor ein staatliches Gericht, es sei denn, Sie strengen selbst eines an.

Das rückt die Frage zurecht, die Sie einem Registrar stellen sollten. Nicht “bieten Sie Privatsphäre an” — das tun fast alle. Sondern: Was tun Sie, wenn Sie eine Beschwerde erhalten, und wessen Recht müssen Sie dabei befolgen? Ein Registrar, der erst sperrt und dann fragt, ist still und leise zum schwächsten Glied in einem sonst sorgfältigen Aufbau geworden.

Wir haben unsere eigene Version davon. Diese Seite lief seit dem Start unter vpscrypto.io, bis sie am 29. Juli 2026 zu vpscrypto.com wurde — gleiche Firma, gleiche Server, gleiche Konten, gleiche Pfade, dokumentiert auf unserer Über-uns-Seite und im Fakten-Index. Die Lehre, die wir daraus gezogen haben, ist die, die es wert ist, weitergegeben zu werden: Die Registrar-Ebene ist der Teil des Stacks, den Sie am wenigsten kontrollieren, und den Umzug schon geplant zu haben, ist mehr wert als jede Zusicherung, die Ihnen jemand vorher gibt.

Die Registry schreibt die Regeln. Der Registrar setzt sie um. Ein großzügiger Registrar unter einer strengen Registry bringt Ihnen gar nichts, weshalb die Wahl der Endung mehr Nachdenken verdient, als sie meist bekommt, und deutlich mehr, als der Preis im ersten Jahr rechtfertigt.

Bevor Sie sich in einen Namen verlieben, beantworten Sie vier Fragen zu der Endung, auf die er endet:

• Wer betreibt die Registry, und wo ist diese Firma eingetragen? Das ist eine öffentliche Tatsache und lässt sich mit einem einzigen Befehl prüfen.
• Veröffentlicht die Registry Registranten-Daten, oder erlaubt sie Privacy-Dienste? Manche nicht. Die Endung .us zum Beispiel verlangt, dass die Angaben des Registranten veröffentlicht werden, und erlaubt keine Proxy-Registrierungen — kein Registrar kann das umgehen.
• Gibt es eine Präsenz- oder Nexus-Anforderung? .eu braucht eine Verbindung zur EU oder zum EWR, .ca braucht eine kanadische Präsenz, und mehrere europäische Länder-TLDs verlangen einen lokalen Kontakt im Register, wenn der Inhaber anderswo lebt. Das ist das Gegenteil von privat: Es zwingt Sie, dem Namen eine überprüfbare Identität aus der realen Welt anzuheften.
• Trägt die Endung ein politisches Risiko? Länder-TLDs hängen an Territorien, und Territorien verändern sich. 2024 stimmte das Vereinigte Königreich zu, die Souveränität über das Gebiet hinter .io an Mauritius zu übertragen, was ein Fragezeichen über eine Endung setzte, auf der Zehntausende Technologiefirmen aufbauen. Die Abschaltung einer Länder-TLD ist ein Prozess, der in Jahren gemessen wird und nicht in Wochen, das ist also kein Notfall — es ist nur eine anschauliche Illustration einer Risikokategorie, die generische TLDs schlicht nicht tragen.

Dann lesen Sie den Preis richtig. Die Zahl, auf die es ankommt, ist die Verlängerung, nicht das erste Jahr; ein Name für 0,99 $, der sich für 45 $ verlängert, ist eine 45-Dollar-Domain mit angehängtem Rabatt. Prüfen Sie, ob Privatsphäre inbegriffen ist oder separat berechnet wird, ob der Registrar Gebühren verlangt, um einen Namen freizugeben, den Sie umziehen wollen, und ob die Domain als Premium markiert ist, denn Premium-Namen verlängern sich oft für immer zum Premium-Tarif.

Für die meisten ist die ehrliche Antwort langweilig: eine altbewährte generische TLD von einem sorgfältig gewählten Registrar überlebt eine geistreiche Länder-TLD, die wegen des Wortspiels gewählt wurde.

Die meisten kümmern sich um den Registrierungseintrag und lassen die anderen drei weit offen. Eine Domain legt Sie über vier unabhängige Kanäle offen, und der schwächste bestimmt das Niveau für alle:

• Der Registrierungseintrag — gelöst durch einen Privacy-Dienst oder einen Proxy-Registranten, wie oben.
• Die Zahlung — eine Karte auf Ihren echten Namen hinterlässt einen Eintrag beim Registrar, beim Zahlungsdienstleister und bei Ihrer Bank, von denen Sie keinen später schwärzen können.
• Das Postfach — die Adresse des Kontos empfängt Verlängerungshinweise, Transfer-Bestätigungen und Passwort-Resets. Sie ist zugleich Kennzeichen und Schlüssel zum Ganzen.
• Das Zugriffsmuster — die Adresse, von der aus Sie sich einloggen, und ob diese Adresse jemals bei irgendetwas anderem von Ihnen eingeloggt war.

Das Feld der Registrare, die Krypto akzeptieren, ist viel kleiner als das Feld der Hosts, die es tun, und noch dünner für Monero. Wenn Sie einen finden, wenden Sie dieselbe Disziplin an, die Sie auch bei einem Server anwenden würden: Senden Sie von einer Wallet, die nicht Ihre Auszahlungsadresse einer Börse ist, und bevorzugen Sie eine Münze, die keinen dauerhaften öffentlichen Graphen darüber veröffentlicht, woher die Mittel kamen. Unsere Monero-Zahlungsanleitung deckt die Mechanik ab, und ohne Karte kaufen deckt ab, wie Sie dorthin von null aus kommen.

Wenn kein Krypto-akzeptierender Registrar zu Ihren Anforderungen passt, ist das eine echte Entscheidung und kein Scheitern: Eine Karte auf Ihren Namen bei einem Registrar mit einer guten Bilanz in Sachen Richtlinien kann tatsächlich der bessere Tausch sein, verglichen mit einem Krypto-freundlichen Registrar, der Namen schon bei der ersten E-Mail sperrt, die er erhält. Entscheiden Sie es bewusst, statt automatisch hineinzurutschen.

Registrierungs-Privatsphäre schließt einen Kanal. Das hier sind die, die offen bleiben, ungefähr in der Reihenfolge, wie oft sie es tatsächlich sind, die einen Namen mit einer Person verknüpfen:

• Certificate Transparency. Jedes öffentlich vertrauenswürdige TLS-Zertifikat wird in öffentliche, nur anhängbare Logs geschrieben, die jeder durchsuchen kann. Stellen Sie ein Zertifikat für staging.example.com aus, haben Sie die Existenz dieses Hosts der Welt veröffentlicht, dauerhaft. Ein Wildcard-Zertifikat vermeidet es, Subdomains einzeln aufzuzählen, aber der Apex wird so oder so veröffentlicht. Wenn die Existenz der Domain das Geheimnis ist, wird TLS es nicht bewahren.
• Historische Registrierungsdaten. Kommerzielle Datenbanken archivieren Abfragen seit Jahrzehnten. Wenn der Name jemals mit echten Angaben registriert war — und sei es nur für eine Stunde, sogar bevor Sie ihn von jemand anderem gekauft haben —, existiert dieser Schnappschuss, und Privatsphäre nachträglich einzuschalten zieht ihn nicht zurück.
• Gemeinsam genutzte Infrastruktur. Dieselben Nameserver, dieselbe Server-IP, dieselbe Analytics-Kennung, dasselbe unverwechselbare Favicon über zwei Projekte hinweg verknüpfen diese weit zuverlässiger, als es ein Registrierungseintrag je könnte. Scanner, die das gesamte Internet erfassen, indizieren das fortlaufend, und es ist trivial durchsuchbar.
• Die eigene Korrespondenz des Registrars. Verlängerungshinweise, Rechnungen und Support-Tickets landen alle in einem Postfach, nennen alle die Domain, und liegen alle auf dem Mailserver von jemand anderem.

Die Regel, die daraus folgt, ist einfach und fast unmöglich nachträglich einzuführen: ein Projekt, ein Postfach, ein Registrar-Konto, ein Server. Trennung ist am Tag, an dem Sie anfangen, praktisch kostenlos, und lässt sich danach nicht mehr zurückkaufen.

Die Domain mit dem Hosting zu bündeln ist bequem, und es verschmilzt zwei Fehlerbereiche zu einem. Die Beschwerde, die Ihren Host erreicht, rührt den Namen nicht an; die Beschwerde, die Ihren Registrar erreicht, rührt den Server nicht an — außer beide sind dieselbe Firma, in welchem Fall eine einzige E-Mail alles erreicht und ein einziges kompromittiertes Passwort alles verliert.

Trennung gibt Ihnen außerdem einen Ort, an dem Sie während eines Problems stehen können. Verschwindet der Host, löst der Name weiterhin auf, und Sie richten ihn in Minuten neu auf einen anderen Server aus, genau die Übung aus unserer Migrationsanleitung. Verschwindet der Registrar, läuft der Server weiter und bedient seine IP, während Sie den Namen in Ordnung bringen. Gebündelt steht Ihnen keine dieser beiden Rettungen zur Verfügung.

Das ist auch, warum wir keine Domains verkaufen. Wir sind VPS-first: Unsere Konten sind no-KYC, brauchen nichts als eine Adresse, an die Zugangsdaten geliefert werden, und werden on-chain bezahlt — und die richtige Form ist, dass Ihr Registrar eine andere Firma ist, in einem anderen Land, mit einer anderen Beschwerde-Warteschlange. Die Anleitung zum privaten Hosting legt dar, wie die Schichten zusammenpassen.

Die Kosten sind ehrlich: zwei Konten, zwei Verlängerungstermine, zwei Sätze Zugangsdaten, zwei Orte, um Wiederherstellungscodes aufzubewahren. Das ist der Preis, und es ist ein guter.

Keine Beschlagnahmung. Keine Beschwerde. Ein Datum, das verstrichen ist. Bei generischen TLDs ist der Lebenszyklus nach dem Ablauf festgelegt und gnadenlos:

• Ablauf bis etwa Tag 45 — eine Auto-Renew-Karenzzeit, deren Länge im Ermessen des Registrars liegt. Der Name hört meist schon früh in diesem Fenster auf aufzulösen, obwohl Sie noch zum normalen Preis verlängern können.
• Dann 30 Tage Rückholfrist — wiederherstellbar, aber nur gegen eine Rückholgebühr, die routinemäßig ein Vielfaches des Domainpreises beträgt.
• Dann 5 Tage Pending Delete — da lässt sich gar nichts mehr tun.
• Dann fällt sie — und wenn der Name auch nur etwas Traffic oder eingehende Links hat, wird ein Drop-Catching-Dienst ihn höchstwahrscheinlich in derselben Sekunde registrieren, in der er verfügbar wird.

Wer in Krypto bezahlt, ist hier ungewöhnlich exponiert, denn der Mechanismus, der still und leise alle anderen rettet, ist eine hinterlegte Karte. Die haben Sie bewusst aufgegeben, ersetzen Sie sie also auch bewusst: Registrieren Sie für mehrere Jahre auf einmal, halten Sie ein Guthaben beim Registrar, falls er das unterstützt, und tragen Sie das Ablaufdatum in einen Kalender ein, mit Erinnerungen bei 90, 30 und 7 Tagen. Prüfen Sie es dann von außen, statt dem Panel zu vertrauen:

#!/bin/sh
# warn when a domain is within 45 days of expiry
D=example.com
EXP=$(curl -s https://rdap.org/domain/$D | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate')
LEFT=$(( ( $(date -d "$EXP" +%s) - $(date +%s) ) / 86400 ))
[ "$LEFT" -lt 45 ] && echo "$D expires in $LEFT days ($EXP)"

Lassen Sie es per Cron auf einer Maschine laufen, die nicht diejenige ist, auf die die Domain zeigt. Eine wöchentliche Prüfung kostet nichts und beseitigt die mit Abstand häufigste Art, wie Menschen einen Namen verlieren, der ihnen etwas bedeutet hat.

Privat ist nicht anonym, und diese Unterscheidung ist keine Haarspalterei. Registrierungs-Privatsphäre erhöht die Kosten beiläufiger Identifizierung enorm und die Kosten entschlossener, gut finanzierter Identifizierung kaum. Wenn das, was Sie veröffentlichen, einen Gegner mit Vorladungsmacht und Geduld anzieht, ist der Registrierungseintrag nicht das, was über den Ausgang entscheidet — die Zahlungsspur, das Postfach, das Zugriffsmuster und der Inhalt selbst zählen alle mehr.

Es lohnt sich auch, klarzustellen, dass eine Domain eine Pacht im Namensraum von jemand anderem ist, und keine Registrar-Wahl ändert das. Die einzigen Namensräume ohne Registrar sind die ohne Registry: Eine Tor-Onion-Adresse leitet sich aus einem Schlüsselpaar ab, das Sie selbst erzeugen, sodass es niemanden gibt, dem man eine Anordnung zustellen könnte, und nichts, das sich sperren ließe. Der Preis dafür ist, dass niemand sie aus dem Kopf eintippen kann und ein gewöhnlicher Browser sie nicht öffnet. Beides gleichzeitig zu betreiben ist eine verbreitete und sinnvolle Antwort — die Domain für die Reichweite, die Onion-Adresse für die Kontinuität — und unsere Tor-Anleitung und unser Tor-Anwendungsfall decken diese Seite ab.

Zur Kalibrierung, wie wir selbst dastehen: Wir betreiben no-KYC-Server, wir setzen US-artige Takedown-E-Mails nicht um, aus operativer Richtlinie und nicht aus rechtlicher Immunität, wir beantworten Gerichtsbeschlüsse in den Jurisdiktionen, in denen wir tätig sind, und wir halten eine harte Missbrauchs-Untergrenze ein. Wir registrieren keine Domains und können keine schützen. Wer Ihnen erzählt, eine Registrierung sei unantastbar, verkauft Ihnen etwas.