Registry

Eine Registry (auch Registry-Betreiber genannt) ist die Organisation, die die maßgebliche Datenbank für eine TLD betreibt — sie erfasst jede unter dieser Endung registrierte Domain, pflegt die Zonendatei, die diese Namen auf Nameserver abbildet, und veröffentlicht die Daten, die Abfragen über den DNS ermöglichen. Registries stehen an der Spitze der Domain-Lieferkette, oberhalb von Registraren und Registranten.

Was eine Registry tut

Die Kernaufgabe einer Registry besteht darin, die maßgebliche Datenbank — häufig als Registry-Datenbank oder Shared Registration System bezeichnet — für alle Domains unter ihrer TLD zu verwalten. Wenn eine Domain erstellt, verlängert, übertragen oder gelöscht wird, verzeichnet die Registry die Änderung. Außerdem veröffentlicht die Registry die TLD-Zonendatei: die Menge der Nameserver-Delegierungen, die dem globalen DNS mitteilen, wohin Abfragen für Namen unter dieser TLD weiterzuleiten sind.

Neben der Datenbankpflege betreiben oder beauftragen die meisten Registries die maßgeblichen Nameserver für ihre TLD (oft als TLD-Nameserver bezeichnet). Diese Server beantworten Anfragen von Resolvern wie zum Beispiel: „Welche Nameserver sind maßgeblich für example.com?" und liefern die Antwort aus der Zonendatei der Registry.

Über ihre technischen Aufgaben hinaus übernehmen Registries folgende Tätigkeiten:

• Sie legen Großhandelspreise fest — den Preis, den Registrare pro Domain und Jahr zahlen.
• Sie verfassen und durchsetzen Registrierungsrichtlinien — Eignungsanforderungen, Nutzungsregeln sowie Sunrise- und Markenschutzfristen für neue Endungen.
• Sie betreiben WHOIS/RDAP-Abfragedienste, die Registrierungsdaten öffentlich zugänglich machen.
• Sie arbeiten mit ICANN im Rahmen eines Registry-Vertrags zusammen, der Pflichten und Leistungsstandards festlegt (ICANN Registry Agreements).

Registry vs. Registrar vs. Registrant

Die Domain-Industrie ist nach einem Dreiebenen-Modell organisiert, das von ICANN etabliert wurde:

Registries und Registrare werden beide von ICANN akkreditiert, erfüllen jedoch unterschiedliche Rollen. Nach den Regeln zur vertikalen Trennung von ICANN darf eine Registry für ihre eigenen TLDs grundsätzlich nicht gleichzeitig als Einzelhandels-Registrar tätig sein (mit wenigen Ausnahmen). Diese Trennung ist beabsichtigt: Sie verhindert, dass eine Registry sich selbst bevorzugte Preise oder bevorzugten Zugang zu begehrten Namen gegenüber der Öffentlichkeit verschafft.

Das Registry-Registrar-Modell in der Praxis

Die technische Brücke zwischen Registry und Registrar ist das Extensible Provisioning Protocol (EPP), ein XML-basiertes Protokoll, das in RFC 5730 definiert ist. Registrare verbinden sich mit dem EPP-Server der Registry, um Domain-Lebenszyklusoperationen durchzuführen: check (Ist ein Name verfügbar?), create, renew, transfer, update und delete.

In diesem Modell gilt:

1. Ein Registrar schließt eine Registrar Accreditation Agreement (RAA) mit ICANN sowie separate Registry-Registrar-Vereinbarungen mit jeder Registry ab, deren TLDs er verkaufen möchte.
2. Die Registry erhebt vom Registrar eine Großhandelsgebühr (zum Beispiel berechnet Verisign akkreditierten Registraren ab 2024 rund 10,26 USD/Jahr für eine .com).
3. Der Registrar fügt seine Marge hinzu und verkauft zum Einzelhandelspreis an den Registranten.
4. Der Registrar sendet EPP-Befehle an die Registry, die daraufhin die maßgebliche Datenbank und Zonendatei aktualisiert — die Domain ist innerhalb von Minuten im gesamten DNS erreichbar.

Diese Architektur, manchmal auch als Shared Registry System (SRS) bezeichnet, ermöglicht es einer einzigen Registry, gleichzeitig Hunderte konkurrierender Registrare zu bedienen, die alle über standardisierte EPP-Transaktionen in dieselbe maßgebliche Datenbank schreiben. Der Wettbewerb auf Registrarebene hält die Einzelhandelspreise niedrig, ohne einem einzelnen Wiederverkäufer ein Monopol auf den Zugang zur TLD zu verschaffen.

Beispiele

Registries für generische TLDs

• Verisign betreibt .com und .net, die beiden nach Registrierungsvolumen größten gTLDs. Der Registry-Vertrag mit ICANN ist öffentlich zugänglich und wird häufig als Referenzmodell zitiert (IANA-Root-Datenbankeintrag für .com).
• Public Interest Registry (PIR) betreibt .org, das ursprünglich als gemeinnützige Registry für nichtkommerzielle Organisationen eingerichtet wurde.
• Identity Digital (früher Donuts und Afilias) ist einer der größten Betreiber delegierter neuer gTLDs und verwaltet Hunderte von Endungen wie .blog, .online, .store und .news.

Registries für Ländercodes-TLDs

ccTLD-Registries operieren unter nationaler oder territorialer Autorität und nicht im Rahmen von ICANN-gTLD-Vereinbarungen, obwohl viele dennoch über EPP mit Registraren kommunizieren:

• Nominet (.uk) — die Registry für das Vereinigte Königreich, eine 1996 gegründete gemeinnützige Organisation.
• DENIC (.de) — die Genossenschafts-Registry für Deutschland, geführt von einer Mitgliederorganisation aus Registraren.
• AFNIC (.fr) — die Registry für Frankreich, die im Auftrag der französischen Regierung betrieben wird.
• VeriSign / CNNIC (.cn) — Chinas Ländercode-Registry, betrieben vom China Internet Network Information Center.

ccTLD-Registries sind in der IANA-Root-Datenbank unter iana.org/domains/root/db aufgeführt, dem maßgeblichen Verzeichnis aller TLD-Delegierungen weltweit.

Neue gTLD-Registries

Vor 2012 war die Menge generischer TLDs klein und stabil — .com, .net, .org, .info, .biz und einige weitere. Mit dem New gTLD Program von ICANN, das 2012 startete, wurden Bewerbungen für nahezu beliebige Zeichenfolgen als neue gTLD geöffnet. Letztlich wurden über 1.200 neue Endungen delegiert.

Neue gTLD-Registries operieren unter einem Registry Agreement mit ICANN, das technische Anforderungen (EPP-Unterstützung, DNSSEC, RDAP), Leistungsstandards (Systemverfügbarkeit, Antwortzeiten) und Richtlinienpflichten (Missbrauchsbekämpfung, Markenschutzmechanismen wie die Trademark Clearinghouse-Sunrise-Phase und das Uniform Rapid Suspension-System) vorschreibt.

ICANN veröffentlicht die vollständige Liste der Registry-Vereinbarungen für neue gTLDs unter icann.org/en/registry-agreements.

Registries und tokenisierte Domains

Eine kleine Anzahl alternativer Domain-Namensräume — insbesondere Unstoppable Domains und ENS (Ethereum Name Service) — gibt domänenähnliche Namen aus, die auf öffentlichen Blockchains verankert sind und nicht in einer ICANN-koordinierten DNS-Zone. In diesen Systemen wird das Eigentum in einem Smart Contract statt in einer Registry-Datenbank erfasst, und die Auflösung erfordert eine Browser-Erweiterung oder einen kompatiblen Resolver statt des üblichen DNS-Abfragepfads.

Diese blockchain-basierten Namensräume sind nicht in der IANA-Root delegiert und für gewöhnliche DNS-Resolver standardmäßig nicht sichtbar. Sie operieren unabhängig vom oben beschriebenen ICANN-Registry-System.