Defaults.Exposed › Berichte

Die toten Domains des Internets: Wie viele Domains lösen sich nicht mehr auf? (2026)

Veröffentlicht 2026-06-28

Kennzahlen per 2026-06-28 · Methodik v7. Aggregierte Zensus-Daten; wir veröffentlichen nie den Status oder die Note einer einzelnen Domain. Siehe Wie wir bewerten.

Etwa eine von sechzehn im Internet registrierten Domains ist heute tot. Von den 333 Millionen Domains in unserem Bestand lösen sich noch 313 Millionen auf — und 21 Millionen (6,2%) zeigen auf gar nichts mehr. Sie wurden registriert, genutzt und dann aufgegeben, abgelaufen oder abgeschaltet. Das Internet verfügt, so stellt sich heraus, über einen beachtlichen Friedhof.

Wie viele Domains sind tot?

Eine „tote” Domain ist hier eine, die wir nicht mehr zu einer funktionierenden Adresse auflösen können — der Name existiert noch in den Aufzeichnungen des Internets, führt aber nirgendwo hin. Dazu zählen abgelaufene Registrierungen, bewusst eingestellte Seiten und Domains, die so minimalistisch geparkt sind, dass sie nicht mehr antworten.

Warum sterben so viele Domains?

Domains sind günstig zu registrieren und leicht zu vergessen. Die häufigsten Wege zu einer toten Domain:

• Ein Unternehmen schließt oder rebrandet und lässt die alte Domain auslaufen.
• Eine Kampagne oder ein Projekt endet — eine Launch-Microsite, eine Veranstaltungsseite, ein kurzlebiges Produkt.
• Spekulative Registrierungen verfallen, wenn niemand sie kauft.
• Migrationen hinterlassen den alten Namen nach dem Wechsel zu einer neuen Domain.

All das ist für sich genommen weder ungewöhnlich noch besorgniserregend. Entscheidend ist, was eine aufgegebene Domain im Hintergrund noch aktiv gelassen haben kann.

Das stille Risiko: Verwaiste Domains können noch missbraucht werden

Eine Domain, die keine Website mehr ausliefert, ist nicht automatisch harmlos. Je nachdem, was bei der Aufgabe aktiv konfiguriert blieb, kann eine abgelaufene oder ruhende Domain zum Werkzeug für andere werden:

• Spoofing-Hinterlassenschaften. Hatte eine aufgegebene Domain nie ein durchgesetztes SPF und DMARC, kann sie noch immer in E-Mails imitiert werden — und eine Domain, die niemand mehr beobachtet, ist besonders attraktiv zum Fälschen.
• Wiederregistrierungsrisiko. Wenn eine einst vertrauenswürdige Domain abläuft, kann jemand anderes sie registrieren und das verbliebene Ansehen, eingehende Links oder alte Integrationen erben, die noch auf sie zeigen.
• Hängende Verweise. Alte DNS-Einträge, die auf Cloud-Dienste zeigen, die inzwischen freigegeben wurden, können in bestimmten Konfigurationen von Dritten übernommen werden.

Die Lehre für Eigentümer ist dieselbe — egal ob es sich um Ihre Hauptdomain oder eine längst vergessene handelt: Eine Domain, die Sie nicht mehr nutzen möchten, sollte entweder ordentlich gesperrt oder bewusst aufgegeben werden — nicht einfach sich selbst überlassen.

Was tote Domains über das Internet verraten

Die tote Rate von 6,2% erinnert daran, dass das registrierte Internet deutlich größer ist als das lebendige Internet. Schlagzeilen über „registrierte Domains” überschätzen, wie viel des Webs tatsächlich erreichbar ist. Bei der Sicherheitsbewertung konzentrieren wir uns auf die aktive Population — die 313 Millionen Domains, die noch auflösbar sind — denn nur diese können heute tatsächlich E-Mails versenden, Websites ausliefern und imitiert werden.

Häufig gestellte Fragen

Wie viele Domains sind tot oder inaktiv? Per 2026-06-28 lösen sich etwa 21 Millionen der 333 Millionen erfassten Domains — rund 6,2% — nicht mehr in eine Adresse auf.

Was ist eine tote Domain? Eine Domain, die noch in den Aufzeichnungen des Internets existiert, aber nicht mehr zu einer funktionierenden Adresse führt — typischerweise weil sie abgelaufen ist, eingestellt oder aufgegeben wurde.

Sind aufgegebene Domains ein Sicherheitsrisiko? Sie können es sein. Eine aufgegebene Domain, die nie gegen Spoofing geschützt wurde, kann noch immer in E-Mails imitiert werden — und eine abgelaufene Domain kann von jemand anderem registriert werden, der ihr altes Ansehen und ihre Links erbt.

Soll ich eine Domain löschen, die ich nicht mehr nutze? Wenn Sie sie nicht mehr verwenden werden: Entweder halten Sie sie registriert und gesperrt (mit durchgesetztem SPF/DMARC, damit sie nicht gefälscht werden kann) — oder geben Sie sie bewusst auf und entfernen Sie dabei alle DNS-Einträge, die auf abgeschaltete Dienste zeigen.

Leistet Ihre Domain ihren Beitrag — oder ist sie still exponiert?

Ob es sich um Ihre Hauptseite oder eine halb vergessene handelt: Prüfen Sie, was sie aktuell preisgibt — privat und kostenlos, mit einer Aufschlüsselung nach Einzelprüfungen und konkreten Hinweisen zur Behebung von Schwachstellen.

Domain prüfen → · Wie wir bewerten → · Nur Aggregatdaten. Daten gespeichert und verarbeitet in der EU.