Begriff
Domain
Warum wichtig?
Dieser Begriff ist ein Knoten im SengakujiWorks-Wissensnetz. Nutze Level 0 für die erste Einordnung, Level 1 für Praxis, Level 2 für technische Struktur und Level 3 für Grenzen, Fallstricke und Expertenkontext.
Computer finden sich im Internet über IP-Adressen (Nummern wie 142.250.185.206).
Menschen können sich Zahlen schlecht merken.
Deshalb gibt es Domains.
Statt der Nummer tippst du google.de.
Das ist wie im Telefonbuch: Du suchst den Namen ("Müller"), um die Nummer zu finden.
Die Domain ist deine Adresse im Internet.
Merksatz: Ein weltweit eindeutiger Name für einen Bereich im Internet, der meist eine Webseite repräsentiert.
:level0
Lernbruecke: Eine Domain ist ein menschenlesbarer Name für einen Dienst, zum Beispiel example.com. Menschen merken sich Namen, Computer brauchen am Ende IP-Adressen.
Eine Domain besteht aus Teilen:
www.beispiel.de
.de: Top-Level-Domain (TLD). Die Endung (Länder wie .de, .fr oder allgemein .com, .org).beispiel: Second-Level-Domain. Dein Wunschname.www: Subdomain. Ein Unterbereich (kann auchshop.beispiel.deodermail.beispiel.desein).
Du mietest eine Domain bei einem "Hoster" (Strato, Ionos) für ca. 10 € im Jahr.
:level1
Praxisbeispiel: api.example.com kann auf dein Backend zeigen, während www.example.com die Website ausliefert. Subdomains helfen, Dienste sauber zu trennen.
Praxisroutine
In der Praxis lernst du Domain, indem du mit einem kleinen, kontrollierten Beispiel beginnst. Baue zuerst einen Minimalfall, prüfe das Ergebnis, veraendere genau eine Sache und beobachte, was sich ändert. Notiere dir Eingabe, Aktion, Ausgabe und typischen Fehler.
Übung: Erstelle ein Beispiel aus deinem Alltag, fuehre den Ablauf gedanklich Schritt für Schritt durch und markiere die Stelle, an der du Feedback oder ein Log brauchst. Wenn du diese Stelle benennen kannst, verstehst du den Begriff praktisch.
1. DNS (Domain Name System)
Das System, das Namen in Nummern übersetzt.
Wenn du google.de tippst, fragt dein PC einen DNS-Server: "Welche IP hat google.de?"
DNS ist das Telefonbuch des Internets.
2. Whois
Jede Domain hat einen Besitzer. Früher stand das öffentlich im "Whois"-Verzeichnis (Name, Adresse, Telefon). Wegen Datenschutz (DSGVO) sind diese Daten heute meistens versteckt. Die ICANN (Organisation in den USA) verwaltet weltweit alle Domains.
:level2Technisch wird eine Domain über DNS auf Ziele abgebildet. Für Backends sind A/AAAA, CNAME, TTL und TLS-Zertifikate wichtig, weil sie Erreichbarkeit und Sicherheit beeinflussen.
Technische Einordnung im System
Technisch ist Domain nicht isoliert. Es wirkt mit Nachbarbegriffen zusammen, hat Voraussetzungen und erzeugt Folgen. Für ein robustes Verständnis prüfst du drei Fragen: Welche Daten oder Bedingungen braucht dieser Schritt? Welche Ausgabe oder Wirkung entsteht? Was passiert bei falschen, fehlenden oder zu großen Eingaben?
Diese Sicht ist wichtig, weil echte Systeme selten am Hauptpfad scheitern. Sie scheitern an Randfällen, Berechtigungen, Zeitpunkten, Formaten, Reihenfolgen oder stillen Annahmen.
1. FQDN und der "versteckte" Punkt
Was wir sehen (www.google.com), ist technisch falsch herum geschrieben.
Die echte Hierarchie der Domain-Namensauflösung im DNS-System beginnt ganz rechts, an der absolut höchsten Instanz, der Root-Zone.
Ein strikt Fully Qualified Domain Name (FQDN) endet immer mit einem Punkt: www.google.com..
Dieser verschwiegene Punkt zwingt eiserne Router-Anfragen zum weltweiten Root-DNS-Cluster. Lässt du den FQDN-Punkt bei internen Firmennetzwerken weg (z.B. nur Aufruf wiki), hängt der Computer blind sein eigenes lokales Such-Suffix ran (z.B. wiki.intern.firma.local) in der Hoffnung, dass das klappt.
2. TLD-Delegationen (Top Level Domains)
Die ICANN regiert nicht selbst über .de oder .com.
Sie delegiert die administrative Macht (Zone Delegation) per hartem NS-Record auf lokale Registries (wie die DENIC eG in Frankfurt für .de).
Die DENIC verwaltet ein Riesen-Zonenfile mit 17 Millionen Einträgen und verknüpft Domainnamen mit den IPs der Provider (Strato/1&1). Dieses ultra-strikt geregelte Monopoly verhindert Doppelbuchungen.
Neue Exoten (z.B. .app oder .dev) gehören fast exklusiv Firmen (in diesem Fall Google), die dann diktieren können: "Du darfst diese Domain nur nutzen, wenn du HTTPS-Zertifikate kaufst (HSTS-Preloading)."
3. Punycode (IDN: Internationalisierte Domains)
DNS ist ein Steinalt-System aus den 1980ern, das nur 7-Bit ASCII (American Standard Code for Information Interchange)-Zeichn (A-Z, 0-9, Strich) auf Netzwerkkabeln toleriert. Umlaute (ö), Arabisch oder Chinesisch sprengen das Protokoll.
Damit man www.müller.de kaufen kann, gibt es den Punycode.
Dein Browser übersetzt das Wort im Hintergrund automatisch in einen abstrakten ACE-String (ASCII Compatible Encoding), signalisiert durch xn--.
Du klickst auf müller.de, dein Browser schickt per UDP auf Port 53 aber www.xn--mller-kva.de. Hackern war es so möglich, Domains in Kyrillisch (das russische a sieht identisch zum englischen a aus) zu faken – die URL-Bar sah legitim aus (apple.com), aber der Punycode führte nach Russland (Homograph-Attacken).
Quick-Check
Gehört mir die Domain für immer?
Nein, du mietest sie nur. Wenn du vergisst zu zahlen, wird sie gelöscht und jemand anderes kann sie schnappen ("Domain Grabbing").Was ist besser: .de oder .com?
In Deutschland wirkt .de vertrauenswürdiger. International ist .com der König. Neue Endungen wie .shop oder .berlin sind okay, aber die Leute vertippen sich oft.Was passiert, wenn ich eine Marke als Domain nehme?
Ärger. Wenn ducocacola-berlin.deregistrierst, wird Coca-Cola dich verklagen (Markenrecht) und dir die Domain wegnehmen.