Sie haben die Maschine gemietet, ohne einen Namen anzugeben.
Dann haben Sie einen Namen an die Tür genagelt.

Eine Domain zu registrieren, ohne die eigene Identität zu veröffentlichen, ist legal und gewöhnlich; eine mit wissentlich falschen Angaben zu registrieren, ist eine andere Sache, und genau diese Unterscheidung ist es, um die sich das ganze Thema dreht. Seit der Umstellung von 2018, wie mit Registrierungsdaten umgegangen wird, ist der öffentliche Eintrag für eine generische Top-Level-Domain standardmäßig geschwärzt — Ihre Angaben werden erhoben und gehalten, sie werden lediglich niemandem veröffentlicht, der danach fragt. Das ist 2026 der normale Zustand einer Domain, kein Privatsphären-Trick, und deshalb ist der Markt für „WHOIS-Privatsphäre“ als Zusatzprodukt weitgehend zu einem Markt für etwas geworden, das Sie schon haben. Was tatsächlich noch zur Wahl steht, ist, ob die korrekten Angaben unter Ihrem rechtlichen Namen bei einem Registrar liegen oder ob ein Dritter die Registrierung hält und Sie mit ihm einen Vertrag haben. Beides ist rechtmäßig. Nicht rechtmäßig, oder zumindest nicht von Dauer, ist es, wissentlich falsche Angaben zu machen: Nach ICANNs Akkreditierungsvereinbarung muss ein Registrar auf eine Meldung unrichtiger Daten reagieren, und innerhalb der EU verpflichtet Artikel 28 der NIS2-Richtlinie Registrierstellen und Registrierungsdienste dazu, korrekte und vollständige Daten zu halten und sie zu überprüfen. Eine Registrierung, die auf einer erfundenen Identität aufbaut, ist eine Registrierung, die genau in dem Moment gekündigt werden kann, in dem sich jemand beschwert — dem Moment, in dem Sie sie am wenigsten verlieren möchten. Die tragfähige Position ist: korrekte Daten, gehalten von so wenigen Parteien wie möglich, veröffentlicht an niemanden. Nichts hier ist Rechtsberatung.

Weniger als früher, und der Unterschied lohnt sich zu verstehen, bevor man dafür bezahlt. Bei einer generischen Top-Level-Domain zeigt der öffentliche Eintrag die Kontaktfelder bereits geschwärzt, sodass ein kostenpflichtiger Privatsphärendienst nichts zu dem hinzufügt, was ein Fremder lesen kann. Zwei nützliche Dinge tut er trotzdem. Er setzt an den Stellen, die die Schwärzung nicht erreicht, eine Weiterleitungsadresse an Ihre Stelle — auf den eigenen Verzeichnisseiten des Registrars, in den Daten, die manche Registrierstellen noch immer vollständig veröffentlichen, in den Sammel-Feeds und in den Transfer-Bestätigungs-E-Mails. Und er schaltet eine Partei zwischen Sie und die Menge an automatisiertem Missbrauch, der auf die im Eintrag stehende Adresse abzielt. Die drei Dinge, die er nicht tut, sind wichtiger. Er ändert nichts an den Angaben, die Ihr Registrar hält, denn genau diese werden auf eine dokumentierte Anfrage offengelegt. Er gilt nicht rückwirkend: Wurde der Name je offen mit Ihren Daten registriert, liegt diese Momentaufnahme dauerhaft in einem halben Dutzend kommerzieller historischer Archive, und die Schwärzung heute nachträglich zu aktivieren, entfernt sie nicht. Und bei vielen länderspezifischen Domains ist er schlicht nicht verfügbar, weil die Registrierstelle entscheidet, was veröffentlicht wird — nicht der Registrar. Bewerten Sie ihn als Spam-Kontrolle plus eine dünne Schicht, nicht als Anonymität.

Das spielt eine geringere Rolle als die Frage, woher der Coin kam, und genau das verwechseln die meisten. Eine Bitcoin-Zahlung ist ein dauerhafter öffentlicher Eintrag, der einen Betrag und einen Zeitpunkt mit einer Adresse verknüpft, und wenn diese Adresse jemals Ihnen zugeordnet werden kann — weil Sie sie von einem mit Ausweisdokument eröffneten Konto abgehoben haben, weil Sie sie wiederverwendet haben, weil eine Chain-Analyse-Firma sie mit einer anderen geclustert hat, die es war — dann ist die Zahlung eine dauerhafte Verbindung zwischen Ihrem Namen und diesem Registrar an jenem Tag. Monero veröffentlicht keine Beträge, Absender oder Empfänger, sodass dieselbe Zahlung keinen gleichwertigen Eintrag hinterlässt. Wurde das Monero aber Minuten zuvor auf einer Börse gekauft, die Ihre Identität verifiziert hat, und direkt an den Registrar ausgezahlt, hält die Börse einen Auszahlungsdatensatz, der Betrag und Zeitpunkt der Rechnung sehr nahekommt, und diese Korrelation ist nicht schwer herzustellen. Die Regel, die wirklich hilft, betrifft Abstand statt Coin: Bringen Sie Zeit, eine andere Betragsform und mindestens einen nicht zuordenbaren Zwischenschritt zwischen den Ort, an dem Sie den Wert erworben haben, und den, an dem Sie ihn ausgegeben haben, und laden Sie bevorzugt ein Prepaid-Guthaben in einer runden Summe auf, statt jede Rechnung mit ihrem exakten Preis zu bezahlen. Unser Monero-Leitfaden und unser Lightning-Leitfaden behandeln die Mechanik auf beiden Zahlungswegen.

Nein, und ein guter Anbieter dieses Modells sagt das auch unverblümt. Bei der Proxy-Eigentümerschaft registriert der Anbieter den Namen auf seinen eigenen rechtlichen Namen und räumt Ihnen das Recht ein, ihn zu nutzen und über ihn zu bestimmen; Sie halten einen Vertrag, keine Registrierung. Genau das macht sie wirksam — es gibt nirgendwo in der Registrierstelle einen Eintrag über Sie, weil Sie nicht der Domaininhaber sind — und genau das macht sie zu einer Risikokonzentration. Jetzt hängt alles von der Solvenz eines einzelnen Unternehmens ab, von seinen Richtlinien und seiner Bereitschaft, Ihre Anweisungen umzusetzen, einschließlich der Bereitschaft, Ihnen die Registrierung zu übertragen, falls Sie später gehen möchten. Anbieter, die das gut machen, veröffentlichen eine ausdrückliche Zusage, auf Anfrage zu übertragen, und weisen eine sichtbare Bilanz vor, dass sie diese einhalten — und diese Bilanz ist die einzige wirkliche Prüfung, die Ihnen zur Verfügung steht. Wägen Sie das gegen den Ausfallfall ab: An dem Tag, an dem der Anbieter übernommen wird, seine Bedingungen ändert, entscheidet, dass Ihr Inhalt außerhalb seiner Richtlinien liegt, oder schlicht nicht mehr antwortet, haben Sie einen Namen, den Sie nicht bewegen können. Für ein Projekt, das umbenannt werden kann, lohnt sich der Tausch oft. Für alles, dessen Adresse seine Identität ist — ein veröffentlichtes Software-Repository, eine Maildomain, ein Shop mit Kunden — ist es eine Wette auf einen Dritten, die eine schlichte Registrierung hinter einem Privatsphärendienst Ihnen nicht aufzwingt. Wir vergleichen einen Anbieter dieses Modells auf unserer Njalla-Vergleichsseite.

Verwenden Sie, statt einer Liste, die binnen eines Jahres veraltet wäre, drei Fragen gegen die eigene Richtlinienseite der Registrierstelle. Erstens: Setzt sie eine Berechtigungsvoraussetzung voraus — Wohnsitz, Staatsangehörigkeit, ein lokales Unternehmen, einen lokalen administrativen Kontakt? Falls ja, bedeutet das Erfüllen dieser Voraussetzung entweder, dies tatsächlich zu sein, oder es zu behaupten, und die zweite Option ist ein Widerrufsgrund und kein Umweg. Zweitens: Was veröffentlicht die Registrierstelle selbst? Die Richtlinie zu Registrierungsdaten für generische Domains ist zentral festgelegt und schwärzt Kontaktfelder, aber länderspezifische Registrierstellen setzen ihre eigenen Regeln, und mehrere veröffentlichen den Namen des Domaininhabers vollständig, unabhängig davon, was Ihnen der Registrar verkauft. Drittens: Wer steht hinter der Registrierstelle, und wie sieht ihre Bilanz bei Sperrungen von Namen aus? Manche Registrierstellen betreiben ein dokumentiertes Streitverfahren; andere haben Namen auf eine informelle Anfrage einer nationalen Behörde hin abgeschaltet, und eine Domain, die ohne ein Verfahren beschlagnahmt wird, dem Sie sich anschließen können, ist eine Domain, die Sie nicht verteidigen können. Es gibt eine vierte Frage, die niemand stellt und die jeder stellen sollte: Was kostet die Verlängerung im zweiten Jahr? Ein Werbepreis im ersten Jahr auf einer ungewöhnlichen Endung, gefolgt von einer hohen Standardverlängerung, ist eine Entscheidung, die immer wieder anfällt, und ein Name, den Sie sich nicht leisten können zu verlängern, ist ein Name, den Sie irgendwann an jemanden verlieren, der darauf wartet, dass er fällt.

Für eine echte Kategorie von Projekten: ja, und es ist die einzige Variante auf dieser Seite ohne Registrar, ohne Registrierstelle, ohne Verlängerungsdatum und ohne Zahlung. Eine Version-3-Onion-Adresse wird von niemandem zugewiesen: Sie ist eine 56-stellige Kodierung, die aus einem von Ihnen selbst erzeugten Schlüsselpaar abgeleitet ist, was die Adresse selbstauthentifizierend und unwiderruflich macht — niemand kann sie übertragen, sperren oder verfallen lassen, weil es nirgendwo einen Eintrag über sie gibt, auf den man einwirken könnte. Der Preis dafür ist, dass Sie alle verlieren, die den Tor Browser nicht installieren — bei den meisten öffentlich ausgerichteten Projekten nahezu jeden —, dazu die Sichtbarkeit in Suchmaschinen, die E-Mail und jede Integration, die einen gewöhnlichen Hostnamen voraussetzt. In der Praxis funktioniert die Kombination beider: eine Clearnet-Domain, wie in dieser Anleitung beschrieben, für die Reichweite, ein Onion-Dienst für jene, die ihn wollen, und der Onion-Location-Header auf der Clearnet-Seite, damit einem Tor-Nutzer der Onion-Dienst automatisch angeboten wird. Das liefert zugleich einen Rückfallpunkt, der den Verlust der Domain überlebt — die Onion-Adresse funktioniert an dem Tag noch, an dem der Registrar Ihr Konto schließt, und genau das ist der Tag, an dem Sie sich wünschen werden, eine zu haben. Unser Leitfaden zum Tor-Hidden-Service zeigt die Schritte im Detail.

Ja, und das ist das Leck, das ein ansonsten sorgfältiges Setup am häufigsten zunichtemacht, weil es erst greift, nachdem Sie fertig sind und aufgehört haben, aufzupassen. Jedes Zertifikat, das eine öffentlich vertrauenswürdige Stelle ausstellt, wird in unveränderliche öffentliche Logs eingetragen, und Browser lehnen Zertifikate ab, bei denen das nicht geschieht. Die Logs werden von kostenlosen Suchoberflächen gespiegelt und indexiert, sodass der vollständige Hostname von allem, wofür Sie je ein Zertifikat angefordert haben, eine Stichwortsuche entfernt ist — für jeden, für immer, einschließlich der Namen staging., backup., vpn. und admin-, von denen Sie annahmen, niemand würde sie erraten. Es gibt kein Opt-out, und es sollte auch keines geben; die Logs sind es, was Fehlausstellungen überhaupt erst erkennbar macht. Es gibt eine saubere Abhilfe: Fordern Sie ein einziges Wildcard-Zertifikat für die gesamte Zone an und bedienen Sie jeden internen Hostnamen damit — dann besagt der Log-Eintrag nur, dass für die Zone ein Zertifikat existiert. Das kostet Sie die DNS-01-Challenge statt der einfacheren HTTP-Variante, also zehn Minuten Einrichtung gegen eine dauerhafte Offenlegung. Führen Sie die Suche für Ihre eigene Domain durch, bevor Sie weitermachen — sie kostet einen einzigen Befehl, und Menschen sind regelmäßig überrascht, was dort bereits steht, von einem Zertifikat, das sie einmal ausgestellt und dann vergessen haben.

Planen Sie damit als Gewissheit irgendwann im Laufe eines Jahrzehnts, nicht als Unfall, denn der Auslöser ist meist banal: eine automatisierte Betrugsregel bei einer Krypto-Zahlung, eine Beschwerde über etwas auf der Domain, ein Eigentümerwechsel beim Registrar oder eine Jurisdiktion, der sich das Unternehmen nicht mehr aussetzen möchte. Vier Vorbereitungen machen das überlebbar, und alle vier sind kostenlos. Lassen Sie die Transfersperre aktiv, halten Sie aber einen aktuellen Autorisierungscode offline bereit, denn ein Registrar, der Ihr Konto geschlossen hat, wird Ihnen keinen mehr erzeugen. Kennen Sie Ihre eigenen Registrierungsdaten auswendig — das Erstellungsdatum, die hinterlegte E-Mail-Adresse des Domaininhabers, das letzte Transferdatum — denn genau danach wird jedes Wiederherstellungsverfahren fragen. Bewahren Sie die exportierte Zonendatei irgendwo außerhalb des Registrars auf, damit der Neuaufbau bei einem anderen ein Einfügen von fünfzehn Minuten ist und kein archäologisches Projekt. Und lassen Sie den Registrar nicht dasselbe Unternehmen sein wie Ihren DNS-Betreiber, Ihren Host und Ihren Mail-Anbieter, denn dann reißt ein geschlossenes Konto gleich alle vier mit sich. Passiert es trotzdem, ist der Registrar nach der Transfer-Richtlinie verpflichtet, ein dokumentiertes Verfahren und eine Eskalationsstelle vorzuhalten, und die Registrierstelle darüber ist eine eigenständige Partei mit ihrem eigenen Beschwerdeweg. Die Antwort ist langsam, formal und meist erfolgreich — vorausgesetzt, Sie haben nicht auch das Postfach verloren, an dem das gesamte Konto verankert ist.

Meist nicht, und das ist einer der wenigen Punkte in dieser Reihe, an dem Self-Hosting die schwächere Antwort ist. Autoritatives DNS verlangt zwei oder mehr Server in getrennten Netzen, korrekten Betrieb ausgerechnet während des Vorfalls, der Ihren Hauptserver lahmgelegt hat, und eine Widerstandsfähigkeit gegen Amplification-Missbrauch, die eine dauerhafte Aufgabe ist und kein einmaliger Konfigurationsschritt — und wenn es ausfällt, fällt alles mit ihm aus, was über diesen Namen aufgelöst wird, einschließlich der Zertifikatsverlängerung, mit der Sie die Lage hätten reparieren können. Es gibt auch ein Datenschutzargument dagegen, das dem üblichen entgegengesetzt läuft: Ein selbst betriebener autoritativer Server im selben Adressblock wie alles andere, das Sie betreiben, ist eine direkte Verbindung zwischen all diesen Diensten, sichtbar in Passive-DNS-Datensätzen, die jeder abfragen kann. Die pragmatische Lösung ist ein DNS-Betreiber mit einem Anycast-Netz, gewählt danach, ob er ein Ausweisdokument verlangt, und nicht nach seiner Funktionsliste, sowie eine Zone, die Sie mit einem einzigen Befehl exportieren können. Beachten Sie, dass dies eine andere Aufgabe ist als der private Resolver, der an anderer Stelle in dieser Reihe behandelt wird: Jener verlegt das Protokoll dessen, was Sie nachschlagen, auf Ihre eigene Maschine, was ein klarer Gewinn ist. Dieser hier würde veröffentlichen, was alle anderen über Sie nachschlagen, was ein völlig anderes Risikoprofil ist.

Ja, und es sind die fünf wertvollsten Minuten auf dieser Seite. Die Adresse auf einem Registrar-Konto ist kein Kontaktdetail, sie ist der Hauptschlüssel: Sie empfängt die Verifizierungsnachricht, deren Ablauf den Namen sperren kann, sie bestätigt Transfers, sie setzt das Passwort zurück, und sie ist der Anker jedes Wiederherstellungsverfahrens. Drei Eigenschaften zählen. Sie muss dediziert sein, also nicht die Adresse in Ihrer Commit-Historie, Ihrem Forenprofil und einem Datenleck-Korpus von 2019 — Wiederverwendung ist die häufigste Art, wie eine sorgfältig anonyme Registrierung an eine Person gebunden wird, und es kostet nichts, das zu vermeiden. Sie muss dauerhaft sein: Ein Wegwerf-Postfach, das aufhört zu existieren, ist der Grund, warum Menschen ihre Verifizierungs-E-Mail neun Monate zu spät entdecken, und kostenlose Anbieter schließen inaktive Konten. Und es muss eine sein, die Sie tatsächlich lesen, denn die Nachrichten, auf die es ankommt, treffen selten ein und sehen genauso aus wie jene, auf die es nicht ankommt. Entweder Ihre eigene Domain bei einem Mail-Anbieter oder ein bezahltes Postfach bei einem Anbieter außerhalb der Kette, aber nicht dieselbe Domain, die Sie gerade registrieren — ein Name, dessen Wiederherstellungs-E-Mail auf dem Namen selbst liegt, kann nach dessen Ablauf nicht mehr wiederhergestellt werden. Richten Sie im selben Zug einen zeitbasierten Einmalpasswort-Zweitfaktor für das Konto ein, und bewahren Sie die Wiederherstellungscodes zusammen mit dem Autorisierungscode auf, statt im Postfach, das sie eigentlich schützen sollen.

Weil sie unterschiedliche Dinge offenlegen, und ein Angreifer mit dem einen wird nach dem anderen suchen. Der Domain-Eintrag beantwortet „wer hat diesen Namen registriert“; das Hosting-Konto beantwortet „wer bezahlt die Maschine, von welcher Adresse, mit welcher Karte, und was betreibt er sonst noch“ — und diese zweite Akte ist meist weit aufschlussreicher. Sie ist außerdem diejenige, die per Rechtsverfahren angefragt wird, statt aus einer öffentlichen Schnittstelle ausgelesen zu werden, was bedeutet, dass die Jurisdiktion, in der sie liegt, Teil Ihrer tatsächlichen Angriffsfläche ist. Daraus folgen zwei Eigenschaften. Wo die Maschine steht, entscheidet, welches Verfahren sie erreicht: Stockholm, Helsinki, Oslo und Reykjavík sind vier verfassungsstaatliche Systeme mit starker Tradition der Pressefreiheit, alle innerhalb des EWR, was auch die Frage eines internationalen Datentransfers aus allem entfernt, was Sie dokumentieren müssen. Und wessen Name auf dem Konto steht, entscheidet, was das Konto selbst offenbart — bei NordBastion gibt es kein Ausweisdokument, keinen rechtlichen Namen und keine Karte, die Rechnung wird in Monero oder Bitcoin beglichen, und der Kundendatensatz enthält schlicht nicht das, wonach jemand fragen würde. Das macht die Domain nicht privat; nichts macht eine Domain privat. Es verhindert nur, dass die Domain das erste Glied in einer Kette wird, die bei einer Hosting-Akte mit Ihrem Pass darin endet. Der Leitfaden zu den Jurisdiktionen behandelt die rechtliche Untergrenze jeder der vier Städte.