Namecheap wird dafür kritisiert, dass alle Domainnamen der Nutzer innerhalb einer Nacht gesperrt wurden. Die Behörden haben keine Stellungnahme abgegeben.

---

Zuerst fixieren wir die Zeit. Am 18. Oktober um 16:56 UTC wurde ein Beitrag mit dem Titel „Namecheap hat gerade alle meine Domainnamen gesperrt und deaktiviert“ auf Hacker News veröffentlicht. Anschließend rückte der Beitrag in die Top-Liste von HN auf. Zum Zeitpunkt der Erstellung des Snapshots gab es bereits über 400 Unterstützungsstimmen und fast 200 Kommentare, die weiter zunehmen. Der ursprüngliche Verursacher des Beits ist auf dem Reddit-Feed r/sysadmin zu finden, aber sowohl direkte Abfragen auf Reddit als auch die Abbildung von old.reddit liefern jeweils einen 403-Error zurück, sodass der Originaltext nicht einzeln überprüft werden konnte. Daher bleibt die Darstellung dieses Artikels vorerst fest: Die Details des Vorfalls basieren auf der Übersetzung des HN-Titels und der Kommentare. Welche Domainnamen genau verloren gegangen sind und welche Gründe Namecheap für die Sperrung angeführt hat, werden in diesem Artikel nicht spekuliert. Die 48-Stunden-Frist erstreckt sich vom 18. Oktober bis zum 20. Oktober. Dieser Artikel wurde am 19. Oktober verfasst, innerhalb dieser Frist. Ein weiterer wichtiger Punkt: Bis zum Zeitpunkt der Veröffentlichung hat Namecheap keine offizielle Stellungnahme abgegeben. Alle Angaben über die Unternehmen werden aus den Berichten der Nutzer oder der Übersetzung der Kommentare stammen, wobei jeder Abschnitt entsprechend gekennzeichnet ist.

Was geschah

Laut dem HN-Titel und der Übersetzung der Kommentare war der Vorfall sehr kurz: Ein Benutzer auf r/sysadmin berichtete, dass alle seine Domainnamen über Nacht von Namecheap gesperrt und deaktiviert wurden, ohne Vorwarnung und ohne eine erklärbare Begründung. Diese einfache Information, kombiniert mit den Worten „alle Domainnamen“, reichte aus, um die IT-Community in Aufruhr zu versetzen. Was Domainnamen für Unternehmen und Entwickler bedeuten, sagte jemand in den Kommentaren: Es sind die Eingänge zu Websites, die Kanäle für E-Mails, die Wurzeln der Zertifikate. Die Sperrung von Domainnamen bedeutet, dass die Online-Infrastruktur eines Unternehmens abgeschaltet wird.

Um zu verstehen, warum dieser Vorfall so viel Aufmerksamkeit erregte, müssen wir zwei Hintergrundsituationen berücksichtigen.

Der erste Teil betrifft Veränderungen auf Unternehmensebene. Im September 2025 berichtete Bloomberg, dass die Private-Equity-Gesellschaft CVC Namecheap für 1,5 Milliarden US-Dollar übernommen hat. Der Handel wurde von den Medien als „Wechsel des Gegners von GoDaddy“ bezeichnet. Ein Jahr nach der Übernahme führte der Sperrung zu einer rapiden Verknüpfung zwischen diesen beiden Ereignissen in den Kommentaren: Einige Kommentare besagten, dass Namecheap in diesem Jahr mindestens dreimal die Preise für .com erhöht habe, während die manuelle Kundenservice-Abteilung durch automatisierte AI-Prozesse ersetzt wurde, was zu einer höheren Fehlerrate führte. Es muss betont werden, dass die Behauptung „die Umstellung auf AI-Automation führte zur Sperrung“ eine Erklärung der Kommentare ist und keine offizielle Bestätigung. Namecheap hat diese Kausalbeziehung nie öffentlich zugegeben.

Der zweite Teil betrifft den Preisdruck in der Branche, was eher Fakten sind. Ein erfahrener Kommentator auf Hacker News erklärte die strukturellen Gründe für die Preiserhöhungen der Registrungsunternehmen: Das Abkommen zwischen Verisign und ICANN erlaubt, dass der Großhandelspreis für .com in den letzten vier Jahren eines sechsjährigen Zyklus jährlich um 7% steigt. Im Jahr 2024 wurde bereits eine Erhöhung durchgeführt, und am 1. November 2026 wird es wieder eine Erhöhung geben. Das bedeutet, dass alle .com-Registrungsunternehmen mit steigenden Kosten konfrontiert sind. Die Preiserhöhungen sind nicht nur bei Namecheap zu finden. Der Unterschied liegt darin, dass die Preiserhöhungen in der gesamten Branche offensichtlich sind, während die Sperrung aller Domainnamen der Unternehmen eine direkte Entblößung der Servicequalität und des Risikomanagements darstellt.

Die Hauptkritikpunkt: Registrungsunternehmen kontrollieren die digitale Vermögenswerte von Unternehmen

Die Kritik richtet sich nicht nur auf die Handlung der „Sperrung“, sondern auf eine strukturelle Tatsache: Domainregistrungsunternehmen haben natürlich die Macht, die digitale Vermögenswerte von Unternehmen zu kontrollieren.

Der erste Aspekt ist die Machtasymmetrie. Nachdem die Domainnamen beschlagnahmt wurden, dauert es Stunden oder sogar Tage, bis sie wieder freigegeben werden, während der Schaden sofort und unumkehrbar ist: Die Webseiten können nicht geöffnet werden, die E-Mail-Verkehr zwischen Unternehmen wird unterbrochen, und die APIs sowie Zertifikate, die auf dieser Domain namen basieren, werden ungültig. Die Nutzer haben in diesem Prozess kaum Möglichkeiten zur Gegenwehr; Beschwerden müssen über den Kundendienst des Registrungsanbieters geführt werden. Laut den Kommentaren wurde dieser Prozess selbst zu einer AI-gesteuerten Automatisierung umgewandelt. Der Schiedsrichter und der Spieler sind dieselbe Person.

Der zweite Aspekt ist der Unterschied zwischen der Markenverpflichtung und dem tatsächlichen Verhalten. Der Name Namecheap selbst ist ein Marketingasset, das mit niedrigen Preisen und einer freundlichen Betreuung für Entwickler begann. Doch wenn man die vorherigen Vorwürfe in den Kommentaren betrachtet, sieht die Situation nicht so gut aus: Alle Domainnamen wurden in dieser Nacht beschlagnahmt (wie HN berichtet); ein historischer Kunde gab an, dass er die Domainnamen zu normalen Preisen gekauft und einen Beleg dafür hatte. Namecheap stellte später fest, dass es einen Preisfehler gab, annullierte die Transaktion einseitig und überschrieb die Domainnamen als Produkte mit einem Aufpreis von 1500 US-Dollar. Ein weiterer historischer Kunde berichtete, dass das Domainnamen seiner Firma aufgrund einer ignorierten Phishing-E-Mail innerhalb von 48 Stunden geschlossen wurde. Diese drei Fälle stammen aus unterschiedlichen Zeiträumen und betreffen unterschiedliche Personen. Die letzten beiden sind Berichte historischer Kunden, die nicht mit dem aktuellen Vorfall vergleichbar sind, aber sie weisen auf dasselbe Muster hin: In Streitigkeiten um die wichtigsten Vermögenswerte der Nutzer wird das Unternehmen wiederholt als Ersttäter identifiziert, anschließend erklärt und manchmal sogar ohne Erklärung.

Der dritte Aspekt ist die Entwicklung der Branche. Ein langjähriger Beobachter der Domainindustrie gibt eine kältere Einschätzung ab: Die Registrungsanbieter werden von Investoren nach und nach übernommen, nachdem sie die Gewinne ausgepresst haben und nur noch leere Hüllen übrig bleiben. Diejenigen, die letztendlich noch stehen können, sind nur noch Konzerne wie Amazon und Cloudflare, die nicht auf Domainnamen spezialisiert sind und nicht durch Preiserhöhungen Kapital erwirtschaften. Wenn es in der Branche keine „technologischen Käufer“ gibt, die die Sicherheit der Nutzerressourcen gewährleisten, bleibt nur die Selbstregulierung der Unternehmen. Dieser Vorfall ist ein Beispiel dafür, dass diese Selbstregulierung versagt hat.

Die offizielle Stellungnahme stimmt nicht überein: Audit der Handlungen, Namecheap hat bis zum Zeitpunkt der Veröffentlichung keine öffentliche Antwort gegeben

Der Betrachtungsgegenstand dieses Abschnitts ist etwas besonders: Es gibt keine Aussagen, die überprüft werden könnten.

Zur Überprüfung des Zeitpunkts: Der HN-Post wurde bereits über einen Tag verbreitet, es gab mehr als 400 Unterstützungsstimmen, und chinesische Technikmedien begannen bereits mit Berichten. Doch Namecheap hat keine öffentlichen Erklärungen auf seinem Blog, Social Media-Kanal oder in seinen Pressemitteilungen abgegeben. In den englischen Nachrichten findet sich auch keine Antwort des Unternehmens. Für einen Registrungsanbieter, der öffentlich beschuldigt wird, „alle Nutzerdomainnamen zu beschlagnahmen“, ist die 24-stündige Stille selbst eine Information: Entweder überprüft das Unternehmen intern weiterhin die Angelegenheit oder die PR-Strategie besteht darin, abzuwarten, bis die Aufmerksamkeit nachlässt. Beide Erklärungen sind nicht anständig.

Wenn man die bisherigen Aussagen des Unternehmens mit dem aktuellen Verhalten vergleicht, wird der Unterschied noch deutlicher. In der Markenstory ist Namecheap als Vertreter transparenter Preise, schneller Unterstützung und freundlicher Betreuung für Entwickler bekannt. Das beschuldigte Verhaltensmuster ist jedoch die einseitige Annullierung bereits verkaufter Transaktionen, das direkte Schließen von Unternehmendomainnamen aufgrund ignorierten E-Mails und die plötzliche Beschlagnahme aller Vermögenswerte. Zwischen der Werbebotschaft und den Verhaltensdaten gibt es keine öffentliche Erklärung, die diese Lücke schließt.

Auf regulativem Gebiet sei noch hinzugefügt: Unter dem ICANN-System gibt es einen Kundenschutzkanal für Nutzer gegen Registrungsanbieter. Das ist eine offizielle gesetzliche Tatsache. Ob in diesem Vorfall bereits Beschwerden über diesen Kanal eingereicht wurden, wurde nicht überprüft und Details werden hier nicht angegeben. Was sicher ist: Bis zum Zeitpunkt der Veröffentlichung gibt es nur den Titel des HN-Posts und die Zusammenfassungen aus den Kommentaren, die die Nutzer erhalten können.

Was die Kommentare sagen

Unter den fast 200 Kommentaren von HN lassen sich die positiven Stimmen in fünf Gruppen einteilen, alle werden als Zusammenfassungen behandelt.

Erstens sind es historische Fehler. Ein Top-Commentator berichtete, dass er einen Domainnamen zu einem normalen Preis gekauft und das Belegungsdokument behalten habe. Namecheap stellte später fest, dass sie einen Preisfehler gemacht hatten, annullierte den Kauf und setzte den Domainnamen anschließend für 1500 US-Dollar als überteuertes Produkt ein. Sein Schlussfolgerung war, dass man diese Firma nicht vertrauen kann. Ein weiterer Top-Commentator berichtete, dass das Domainnamenprojekt seines Unternehmens geschlossen wurde, weil es innerhalb von 48 Stunden auf eine Betrugsmail nicht reagiert hatte. Von der Entdeckung bis zur Wiederherstellung vergingen mehr als 6 Stunden, und am nächsten Tag verlegte er alle Domainnamen. Ein Entwickler behauptete, dass diese Person mit einem bekannten Open-Source-Dokumentationsprojekt in Verbindung steht, doch diese Identität wurde nicht unabhängig überprüft, daher wird hier keine Person genannt. Beide Berichte stammen von historischen Nutzern und haben nichts mit dem aktuellen Ereignis zu tun, sie werden separat aufbewahrt.

Zweitens sind es sofortige Stopps. Ein Kommentator sagte, er habe am Tag vor dem Vorfall gerade einen neuen Domainnamen bei Namecheap gekauft und nun ankündigte, dass dies das letzte Mal sei. Er appellierte an die Community, diese Handlung nicht zu übersehen: Wenn man solche Verhaltensweisen nicht bestraft, lässt man die gesamte Branche nachahmen. Ein anderer war noch distanzierter und sagte, er habe vor zehn Jahren bereits aus verschiedenen Gründen die Domainnamen verlegt und sei nie zurückgekehrt.

Drittens sind es Übersichtslisten für Migrationen, die auch der praktischste Teil des gesamten Kommentarpooles ist. Die am häufigsten genannten Ziele sind Cloudflare (der Domainnamen zu einem Kostenniveau verkauft und keinen Mehrwert erzielt) und Porkbun. Danach kommen Joker, AWS Route 53, Dynadot, EuroDNS sowie die europäischen Anbieter Hetzner und OVH sowie der Schweizer infomaniak. Einige nannten den Grund für die Verlegung nach Europa geografische Risiken und hofften, dass digitale Vermögenswerte nicht in einem einzigen Rechtsgebiet liegen.

Viertens sind es Rückrufe, die unbedingt notiert werden müssen. Ein Kommentator gab klar zu bedenken: Man sollte nicht blind auf Cloudflare setzen, da sie keine selbstverwalteten Domainnamen mit ihren eigenen Nameservern zulassen, weil die Daten der Traffic-Streams für sie wertvoll sind und sie auch überteuerte Domainnamen nicht speichern können. Eine Migration bedeutet nicht einfach, an einen billigeren Ort zu wechseln; jeder Anbieter hat seine eigenen Beschränkungen.

Fünftens sind es pessimistische Beobachtungen der Branche, also die oben erwähnte Ansicht, dass „registrierte Anbieter von Investoren massenhaft übernommen werden und am Ende nur noch die Großkonzerne übrig bleiben“. Diese wird hier nicht wiederholt.

Drei Dinge, die normale Nutzer tun können

Erstens sollten wichtige Geschäftsdomainnamen nicht in einem Haufen liegen. Das am weitesten verbreitete Wort in diesem Fall ist „alle Domainnamen“, und diejenigen, die davon betroffen sind, sind nur eine Sorte: Nutzer, deren Vermögenswerte bei mehreren Registrierungsanbietern liegen. Die wichtigen Geschäftsdomainnamen sollten getrennt von den normalen Domainnamen bei verschiedenen Registrierungsanbietern registriert werden. Gleichzeitig sollten für wichtige Domainnamen Registrierungsanbieter-Schlüssel und Übertragungsschlüssel aktiviert werden, um die technischen Voraussetzungen für „eine Nacht plötzliche Übernahme“ zu beseitigen.

Zweitens sollten für Unternehmens-E-Mails Überwachungsprozesse eingerichtet werden. Der bemerkenswerteste Fall in der Geschichte ist „Domainnamen geschlossen, wenn man innerhalb von 48 Stunden nicht auf eine E-Mail reagiert“. Die E-Mail selbst war betrügerisch, aber das Fristenregime des Registrierungsanbieters war real. Unternehmens-E-Mails sollten für Benachrichtigungen mit Fristen eine Überwachung und Meldungssystem haben. Betrugse-Mails können ignoriert werden, aber Benachrichtigungen bezüglich Domainnamen, Zertifikaten und Kontinuität des Accounts müssen innerhalb der Frist bestätigt werden.

Drittens sollten vor der Migration die Anforderungen festgelegt werden, nicht nur der Preis. Die positiven und negativen Meinungen im Kommentarbereich bilden eine fertige Auswahlliste: Wenn man Cloudflare zu einem Kostenniveau wählt, sollte man die Nameserver-Beschränkungen akzeptieren; wenn man Funktionen ohne Einschränkung und selbstverwaltete NS-WNS wünscht, muss man die Kostennachlass-Politik aufgeben. Wenn man auf Rechtsgebiete achten will, sollte man Hetzner, OVH und infomaniak in Europa berücksichtigen. Kostennachlass und funktionslose Flexibilität können nicht gleichzeitig erreicht werden. Ordne die Anforderungen entsprechend deiner eigenen Bedürfnisse und verlege die Domainnamen entsprechend, lass dich nicht von einem aktuellen Beitrag überreden.

Schlussfolgerung

Maßnahmenhinweise: In diesem Artikel wird Namecheap nicht angeklagt. Die ursprüngliche Reddit-Beitragstext wurde nicht unabhängig überprüft. Die Details des Vorfalls basieren auf der HN-Titelbeschreibung und den Kommentaren; die Aussage „Kundendienst- automatisierte Übermittlung führte zu fehlerhafter Sperrung“ ist eine Klassifizierung in den Kommentaren, keine offizielle Bestätigung. Die Übernahme durch CVC für 1,5 Milliarden US-Dollar wird von einer Berichterstattung von Bloomberg unterstützt und gilt als bereits überprüfter Faktor. Die Preisstreitigkeiten von CharlesW sowie die Sperrung von 48-Stunden-Fake-Emails sind Beispiele für historische User-Aussagen, die vom aktuellen Vorfall getrennt dargestellt werden und nicht vermischt werden. Die Empfehlungen zur Migration und die Rückkopplung von Cloudflare werden gleichberechtigt dargestellt. Die bereits überprüften Punkte sind: Die Zeit der Einreichung des HN-Beitrags und die Datenaufnahme, die Berichterstattung über die Übernahme durch Bloomberg, die Vereinbarungen bezüglich der Preiserhöhungen von .com zwischen Verisign und ICANN, sowie die bisherige Stellung von Namecheap ohne öffentliche Antwort. Zwei wichtige Punkte zu überwachen: Erstens, ob Namecheap offiziell reagiert, die Gründe für die Sperrung und den Fortschritt bei der Wiederherstellung; zweitens, ob der Reddit-Blogger weitere Updates vorgenommen hat, um zu bestätigen, ob die Domain wieder freigegeben wurde. Sobald etwas passiert, wird eine v2-Version veröffentlicht. Ein weiterer sekundärer Beobachtungspunkt: Nachdem Verisign am 1. November die Großhandelspreise für .com erhöhte, haben die Einzelhändlerpreise der Registrierungsstellen ebenfalls zugenommen. Dann kann man vergleichen, wer die größten Preiserhöhungen verzeichnet hat.

Referenzquellen

• HN Story 50142866: Eingereicht am 2026-10-18 16:56 UTC, Titel „Namecheap hat gerade alle meine Domains gesperrt und deaktiviert“, Snapshot 410▲/193💬, Text mit Angabe „über 400▲“; die Kommentare von CharlesW/ericholscher/alterom/bityard/Bender/MisterMunchkin/mat_epice/rwyinuse/daneel_w/belorn/sourcecodeplz sind alle User-Aussagen, der Text wird einzeln zugeordnet.
• Reddit r/sysadmin ursprünglicher Beitrag (id 1x8cycd): Die ursprüngliche Quelle des Vorfalls, sowohl direkte Zugriffe als auch old.reddit waren mit 403 Blocked gesperrt, nicht unabhängig überprüft, der vollständige Text wird nach HN zitiert.
• Bloomberg 2025-09-11 Bericht „CVC schließt einen Deal von 1,5 Milliarden US-Dollar mit Namecheap, einem Rivalen von GoDaddy“: Die Quelle für den Kaufbetrag und die Transaktionsfakten wurde durch Nachrichtenaggregatoren bestätigt.
• cyberq.tw 2026-10-19 „Domain verschwunden über Nacht! Namecheap hat ohne Vorwarnung alle Domains der Nutzer gesperrt, was zu heftigen Diskussionen auf HN führte“: Überprüfung durch chinesische Medien, die Details nicht akzeptieren.
• HN Algolia items API Kommentare: Alle Kommentare werden direkt aus den Quellen zitiert, nicht zweimal überprüft, basierend auf den Fakten.