Denic bremst Domainhändler aus

Die Denic eG   stellt als Registrierungsstelle für Domains unterhalb von .de mehrere Auskunftsdienste zur Verfügung, mit denen abgefragt werden kann, ob eine Domain bereits registriert ist und wenn ja, auf wen. Diese Services werden laut Denic sehr intensiv genutzt.

Nachdem die Denic kürzlich die technischen Kapazitäten erhöht hat, werden derzeit pro Minute etwa 6.000 bis 7.000 Anfragen beantwortet. Über 90 Prozent der Abfragen dienen einer Untersuchung der Registrierungsstelle zufolge jedoch nicht dazu, einmalig den Status einer Domain oder den Inhaber festzustellen, sondern um zu ermitteln, ob eine Domain oder eine Liste von Domains wieder frei wird. Hintergrund ist der Service, den zahlreiche internationale Domainhändler ihren Kunden anbieten. Sie erlauben gegen Zusatzgebühr die Registrierung einer Domain Minuten nach ihrem Freiwerden.

"Wir sehen das Problem weniger in der Belastung unserer Systeme, da wir die hohe Zahl der Abfragen technisch ohne weiteres abwickeln können. Die exzessive Inanspruchnahme des whois-Dienstes durch einzelne Nutzer verursacht jedoch Kosten, die derzeit von allen Domaininhabern gemeinsam getragen werden müssen", beschreibt Denic-Vorstandsmitglied Andreas Bäß den Hintergrund der Maßnahmen.

Ein weiteres Problem stelle der freie Zugang zu diesen Verzeichnissen im Rahmen der Erkennung und Abwehr von verteilten Angriffen (Distributed Denial of Service Attacks) dar. Eine Begrenzung der maximal möglichen Anfragen aus einem Adressblock soll diese beiden Probleme lösen. Denn so könne Denic einen Schwellenwert festgelegen, ab dem die Registrierungsstelle einen Missbrauch der Dienste annimmt. "Wir möchten die Intensivnutzer dadurch aber auch animieren, sich mit uns in Verbindung zu setzen, um gemeinsam Wege zu finden, wie deren Informationsbedürfnisse auf andere Weise zu befriedigen sind", appelliert Bäß.

Die Denic will daher ab 1. Juli die Nutzung der whois-Abfrage stärker reglementieren. Neben der erwähnten Beschränkung der Zahl der Abfragen werden künftig die Inhaberdaten nur noch bei Angabe zusätzlicher Parameter ausgegeben. Für solche Abfragen werde die Anzahl der möglichen Anfragen pro Zeiteinheit noch einmal reduziert, um die Domaininhaber besser vor einer automatisierten Verwertung ihrer Adressdaten zu schützen.