{"id":11269,"date":"2022-05-10T09:30:27","date_gmt":"2022-05-10T13:30:27","guid":{"rendered":"https:\/\/www.cscdbs.com\/blog\/?p=11269"},"modified":"2026-01-19T06:57:00","modified_gmt":"2026-01-19T11:57:00","slug":"die-welt-der-subdomains","status":"publish","type":"post","link":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/","title":{"rendered":"Die Welt der Subdomains"},"content":{"rendered":"\n<p>Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu hosten. In einer Domain kann der Inhaber auch jede beliebige Subdomain einrichten. Dazu werden aus technischer Sicht die Eintr\u00e4ge auf dem autoritativen Domain-Name-System-(DNS-)Server konfiguriert. Der Subdomain-Name steht in der URL vor dem Domain-Namen und wird von diesem mit einem Punkt getrennt (z. B. \u201eblog\u201c in der URL <em>https:\/\/blog.cscglobal.com\/<\/em>). Subdomains k\u00f6nnen bei der Erstellung von Webadressen f\u00fcr verschiedenste Zwecke verwendet werden, zum Beispiel f\u00fcr individuelle Microsites f\u00fcr Submarken und Kampagnen oder regions- oder themenspezifische Unterseiten. Manche Internetdienstleister, die private Subdomain-Registrierungsbeh\u00f6rden genannt werden, verkaufen auch bestimmte kommerzialisierte Subdomains ihrer Website, damit Nutzer ihre eigenen Websites erstellen k\u00f6nnen (z. B. \u201eSecond-Level-Domains\u201c wie <em>blogspot.com<\/em>, die es Nutzern erm\u00f6glicht, URLs in Form von <em>benutzername.blogspot.com<\/em> zu registrieren, um \u2013 in diesem Fall \u2013 einen pers\u00f6nlichen Blog einzurichten).<\/p>\n\n\n\n<p><strong><u>Missbrauch von Subdomains bei allgemeinen Online-Inhalten<\/u><\/strong><\/p>\n\n\n\n<p>Aus Sicht der Marken\u00fcberwachung k\u00f6nnen verschiedene Markenrechtsverletzungen vorliegen, wenn ein Markenname oder andere relevante Schl\u00fcsselw\u00f6rter in der Subdomain einer externen URL enthalten sind. Anlass zur Sorge geben unter anderem:<\/p>\n\n\n\n<ul style=\"font-size:18px\" class=\"wp-block-list\">\n<li>Subdomains, die Traffic von Suchmaschinenanfragen falsch auf Inhalte von Dritten umleiten<\/li>\n\n\n\n<li>Websites, die vorgeben, zur jeweiligen Marke zu geh\u00f6ren<\/li>\n\n\n\n<li>Reputationsprobleme, d. h. Websites mit Informationen, Kommentaren vin Kunden oder mit Aktivismus verbundenen Materialien, die eine bestimmte Marke betreffen<\/li>\n\n\n\n<li>URLs, die der URL der offiziellen Markenwebsite t\u00e4uschend \u00e4hneln (und z. B. f\u00fcr betr\u00fcgerische Aktivit\u00e4ten, Phishing oder die Verbreitung von Malware genutzt werden)<\/li>\n<\/ul>\n\n\n\n<p>Markenspezifische Subdomains k\u00f6nnen bei Internetnutzern f\u00fcr Verwirrung sorgen und sind ein effektiver Bedrohungsvektor, weil sie vertrauten, legitimen URLs \u00e4hneln. Zum Beispiel k\u00f6nnte die hypothetische und inoffizielle Domain <em>cscglobal.blog.com<\/em> f\u00fcr eine \u00fcberzeugende F\u00e4lschung der offiziellen Version <em>blog.cscglobal.com<\/em> verwendet werden.<\/p>\n\n\n\n<p>In den letzten Monaten wurden f\u00fcr einige (oft SMS-basierte) Phishing-Angriffe Markennamen in der Subdomain eingesetzt, um scheinbar h\u00f6chst vertrauensw\u00fcrdige, aber irref\u00fchrende URLs zu erstellen<sup><a id=\"_ftnref1\" href=\"#_ftn1\">[1]<\/a><a id=\"_ftnref2\" href=\"#_ftn2\">[2]<\/a>, <\/sup>wie Abbildung 1 veranschaulicht.<strong><br \/><\/strong><\/p>\n\n\n\n<p><strong>Abbildung 1:<\/strong> Beispiel f\u00fcr einen SMS-basierten Phishing-Angriff auf HSBC-Kunden aus dem Jahr 2021<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><a href=\"https:\/\/www.cscdbs.com\/blog\/wp-content\/uploads\/2022\/05\/Picture1-1.jpg\"><img loading=\"lazy\" decoding=\"async\" width=\"326\" height=\"246\" src=\"https:\/\/www.cscdbs.com\/blog\/wp-content\/uploads\/2022\/05\/Picture1-1.jpg\" alt=\"\" class=\"wp-image-11272\" srcset=\"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/05\/Picture1-1.jpg 326w, https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/05\/Picture1-1-300x226.jpg 300w\" sizes=\"auto, (max-width: 326px) 100vw, 326px\" \/><\/a><\/figure>\n<\/div>\n\n\n<p>Bei diesem Angriff auf britische Bankkunden enthielt die Phishing-URL in der Subdomain einen Verweis auf HSBC und die Domain begann mit \u201euk\u201c (<em>uk-account.help<\/em>). So entstand eine URL, die der offiziellen URL <em>hsbc.co.uk\/account-help <\/em>stark \u00e4hnelte. F\u00fcr den Link zur Phishing-Website wurde zudem das HTTPS-Protokoll verwendet, das fr\u00fcher als Indikator f\u00fcr Vertrauensw\u00fcrdigkeit galt. Heute wird dieses jedoch von \u00fcber 80&nbsp;% der Phishing-Websites eingesetzt,<a id=\"_ftnref3\" href=\"#_ftn3\"><sup>[3]<\/sup><\/a> da SSL-Zertifikate einfach von kostenlosen Anbietern erworben werden k\u00f6nnen. Dieser Ansatz ist aus mehreren Gr\u00fcnden besonders effektiv. So wird zum Beispiel eine neue generische Top-Level-Domain-(gTLD-) Extension angewandt, mit der manche Nutzer wom\u00f6glich nicht vertraut sind. Au\u00dferdem wird die Tatsache genutzt, dass bei mobilen Endger\u00e4ten auf einen Bindestrich \u00fcblicherweise ein Zeilenumbruch folgt. Zonendateianalysen zeigen, dass es mindestens mehrere hundert neue registrierte gTLD-Domains mit einem \u00e4hnlichen Namensformat gibt, die f\u00fcr betr\u00fcgerische Zwecke genutzt werden k\u00f6nnten. Dazu z\u00e4hlen etwa <em>uk-authorization-online.support<\/em>, <em>uk-gov.tax<\/em>, <em>uk-insurance.claims<\/em>, <em>uk-border.agency<\/em> und <em>uk-lottery.win<\/em>.<\/p>\n\n\n\n<p>Weitere aktuelle Beispiele f\u00fcr Subdomains mit Markennamen in Phishing-Scams sind etwa <em>hermes.online-parcel-reschedule.com<\/em> (f\u00fcr das Logistikunternehmen Hermes) und <em>o2.billing9k7j.com<\/em> (f\u00fcr das Telekommunikationsunternehmen O2). Bei solchen Angriffen entziehen sich Betr\u00fcger der Erfordernis, eine markenspezifische Domain zu registrieren (die ein Markeninhaber mit einem grundlegenden Domain-\u00dcberwachungsdienst m\u00f6glicherweise einfacher erkennen k\u00f6nnte). Da die WHOIS-Eintr\u00e4ge f\u00fcr die \u00fcbergeordneten Domains h\u00e4ufig anonymisiert sind, ist es schwierig, eine Verbindung zwischen Vorf\u00e4llen herzustellen. Diese Domains werden oft erst direkt vor dem Angriff registriert und nur f\u00fcr kurze Zeit verwendet, um die Erkennung und Takedown-Ma\u00dfnahmen zu erschweren.<\/p>\n\n\n\n<p>Im Allgemeinen sind markenbezogene Subdomains auf Websites von Dritten schwieriger zu erkennen als entsprechende Domains, die mit Wildcard-Suchanfragen in den Zonendateien der Registrierungsbeh\u00f6rden viel einfacher identifiziert werden k\u00f6nnen. Die unkomplizierteste Methode zur Erkennung von Subdomains ist die Metasuche in Suchmaschinen. Voraussetzung daf\u00fcr ist jedoch, dass die jeweiligen Subdomains mit anderen Websites verlinkt sind und von den Suchmaschinen indexiert wurden. Auch andere Verfahren k\u00f6nnen teilweise zur L\u00f6sung des Problems beitragen. Zum Beispiel eine detaillierte Analyse der Domain-Zonen-Konfigurationsdaten (z. B. passive DNS-Analyse), eine Analyse der Zertifikattransparenz oder die Nutzung expliziter Anfragen auf Domains, um herauszufinden, ob bestimmte Subdomains vorhanden sind.<\/p>\n\n\n\n<p>Ein weiteres Problem besteht darin, dass private Subdomain-Registrierungsbeh\u00f6rden nicht unbedingt von der Internet Corporation for Assigned Names and Numbers (ICANN) reguliert werden und deshalb unter Umst\u00e4nden \u00fcber keine Streitbeilegungsverfahren, Verfahren zur Meldung von Missbrauch oder Eintr\u00e4ge mit WHOIS-Informationen verf\u00fcgen.<\/p>\n\n\n\n<p>Die Optionen zur Durchsetzung von Rechten gegen rechtsverletzende Subdomains k\u00f6nnen relativ begrenzt sein \u2013 insbesondere im Vergleich zu den verschiedenen Ans\u00e4tzen, die bei Domains angewandt werden k\u00f6nnen. Manchmal ist es m\u00f6glich, Kontakt mit der Registrierungsbeh\u00f6rde, dem Registrar, dem Hosting-Anbieter oder dem DNS-Anbieter aufzunehmen, aber sie sind m\u00f6glicherweise nicht verpflichtet, entsprechende Ma\u00dfnahmen zu ergreifen. Au\u00dferdem gelten viele etablierte Verfahren zur Streitbeilegung, wie etwa die Uniform Domain-Name Dispute-Resolution-Richtlinie (UDRP), nicht unbedingt f\u00fcr Subdomains. Es gibt jedoch ein paar Ausnahmen, zum Beispiel bei bestimmten neuen gTLDs, wenn die Host-Domain einem L\u00e4ndercode entspricht (z. B. <em>jp.com<\/em>) oder in anderen begrenzten F\u00e4llen (z. B. F\u00e4lle, die vom Dispute Resolution Service (DRS) f\u00fcr .NZ abgedeckt werden). Anderenfalls sind Gerichtsverfahren oft der einzige Ausweg<a id=\"_ftnref4\" href=\"#_ftn4\"><sup>[4]<\/sup><\/a>.<\/p>\n\n\n\n<p>Auch die Nutzung betr\u00fcgerischer Domains in Kombination mit Wildcard-MX-Records (\u00fcber die der Domaininhaber E-Mails empfangen kann, die an <em>jede<\/em> Subdomain einer Domain gesandt werden) kann f\u00fcr Kriminelle eine \u00e4u\u00dferst effiziente Methode sein, um E-Mails, die eigentlich an vertrauensw\u00fcrdige Organisationen gerichtet sind, abzufangen und dabei sensible Informationen zu erbeuten. Sie k\u00f6nnen erfolgreich dabei sein, wenn die E-Mail-Adresse des Empf\u00e4ngers falsch eingegeben wurde (z. B. mit einem zus\u00e4tzlichen \u201e.\u201c). Eine sorgf\u00e4ltig ausgew\u00e4hlte Domain kann Angriffe auf viele unterschiedliche Organisationen erm\u00f6glichen (z. B. kann <em>*.bank.[TLD]<\/em> zum Abfangen falsch adressierter E-Mails an <em>jede<\/em> Organisation mit einer offiziellen Domain im Format <em>[brand]bank.[TLD] <\/em>verwendet werden).<\/p>\n\n\n\n<p><strong><u>Subdomains offizieller Domains im Markeninhaber-Portfolio<\/u><\/strong><\/p>\n\n\n\n<p>Zur Gew\u00e4hrleistung der Domain-Sicherheit m\u00fcssen Markeninhaber vor allem darauf achten, welche Subdomains es in ihren eigenen Domains gibt.<\/p>\n\n\n\n<p><strong><u>Subdomain-Hijacking<\/u><\/strong><\/p>\n\n\n\n<p>Wie bereits erw\u00e4hnt, k\u00f6nnen Markeninhaber Subdomains offizieller Websites f\u00fcr viele verschiedene Zwecke einsetzen. Wenn sie allerdings eine gro\u00dfe Anzahl von Subdomains registrieren (IBM\u00ae hat zum Beispiel rund 60.000 und Microsoft\u00ae mehr als 120.000), kann sich die Verwaltung der Subdomains als aufwendiges Unterfangen erweisen. Aufgrund der damit verbundenen Risiken k\u00f6nnen b\u00f6swillige Akteure die Subdomains \u00fcbernehmen, indem sie abgelaufene Hosting-Services (ein Problem mit der Bezeichnung \u201everwaiste DNS-Eintr\u00e4ge\u201c), DNS-Fehlkonfigurationen oder unseri\u00f6se legitime Nutzer f\u00fcr sich nutzen. Sie k\u00f6nnen Subdomains auch mit Pharming-Angriffen (DNS-Vergiftung) beeintr\u00e4chtigen, bei denen Subdomain-Eintr\u00e4ge modifiziert werden, um Traffic auf betr\u00fcgerische IP-Adressen umzuleiten. Dadurch erhalten Betr\u00fcger die M\u00f6glichkeit, gef\u00e4lschte Websites zu erstellen, Inhalte hochzuladen, den Traffic zu \u00fcberwachen oder offizielle Unternehmenssysteme zu hacken<a id=\"_ftnref5\" href=\"#_ftn5\"><sup>[5]<\/sup><\/a>. In einer Studie aus dem Jahr 2021 wurden bei 50.000 der weltweit wichtigsten Websites \u00fcber 1.500 anf\u00e4llige Subdomains gefunden<a id=\"_ftnref6\" href=\"#_ftn6\"><sup>[6]<\/sup><\/a>.<\/p>\n\n\n\n<p>In den letzten Jahren gab es immer wieder Berichte \u00fcber derartige Angriffe auf Unternehmen. So wurden unter anderem offizielle Subdomains von Unternehmen gehijackt, um Traffic auf Inhalte umzuleiten, die Malware, Pornografie und gl\u00fccksspielbezogene Materialien umfassten. 2020 wurden etwa Subdomains der Xerox-Website verwendet, um Nutzer zu Websites weiterzuleiten, auf denen gef\u00e4lschte Waren verkauft wurden. Dabei wurde der gute Ruf der offiziellen Domain des Unternehmens ausgenutzt, um das Suchmaschinenranking b\u00f6sartiger Inhalte zu verbessern<a id=\"_ftnref7\" href=\"#_ftn7\"><sup>[7]<\/sup><\/a>. 2019 entfernte GoDaddy\u00ae 15.000 missbr\u00e4uchlich verwendete Subdomains, die f\u00fcr massive Spam-Werbekampagnen f\u00fcr gef\u00e4lschte Produkte genutzt wurden<sup><a id=\"_ftnref8\" href=\"#_ftn8\">[8]<\/a>.<\/sup><\/p>\n\n\n\n<p>Markeninhaber k\u00f6nnen diese Bedrohungen abwehren, indem sie ihr eigenes Domain-Portfolio analysieren und auf Subdomains achten, die auf externe IP-Adressen verweisen.<\/p>\n\n\n\n<p><strong><u>Domain-Shadowing<\/u><\/strong><\/p>\n\n\n\n<p>Ein weiteres Risiko besteht in der M\u00f6glichkeit, dass Kriminelle neue, inoffizielle Subdomains von offiziellen Websites erstellen, indem sie das DNS mit Methoden wie Phishing- oder W\u00f6rterbuch-Angriffen kompromittieren. Dieser Ansatz wird als \u201eDomain-Shadowing\u201c bezeichnet. Er kann auch eingesetzt werden, um Nutzer zu bedrohlichen Inhalten weiterzuleiten und gleichzeitig den Schutz auszunutzen, der mit dem Hosting auf einer vertrauensw\u00fcrdigen Website verbunden ist (z.&nbsp;B. Umgehung der Blocklisten von Websites). In einem bekannten Fall wurden zum Beispiel mehrere Domains (vor allem \u00fcber GoDaddy registrierte Domains) kompromittiert, um \u00fcber 40.000 Subdomains zu erstellen, die auf russische IP-Adressen mit verschiedenen Malware-Varianten verwiesen<a id=\"_ftnref9\" href=\"#_ftn9\"><sup>[9]<\/sup><\/a><sup>,<a id=\"_ftnref10\" href=\"#_ftn10\">[<\/a><\/sup><a id=\"_ftnref10\" href=\"#_ftn10\"><sup>10]<\/sup><\/a>.<\/p>\n\n\n\n<p>So ein Angriff kann schwer erkennbar sein, weil daf\u00fcr keine \u00c4nderungen auf dem offiziellen Webserver des Unternehmens vorgenommen werden m\u00fcssen und die rechtsverletzenden Inhalte f\u00fcr gew\u00f6hnlich extern gehostet werden. Der Schaden wird unter Umst\u00e4nden erst ersichtlich, wenn Nutzerbeschwerden eingehen oder die offizielle Domain aufgrund der b\u00f6swilligen Aktivit\u00e4t auf eine Blockliste gesetzt wird. Rigorose Sicherheitsma\u00dfnahmen einschlie\u00dflich der Nutzung von sicheren Passw\u00f6rtern und Zwei-Faktor-Authentifizierung sind der wichtigste Ansatz, um dies zu verhindern<a id=\"_ftnref11\" href=\"#_ftn11\"><sup>[11]<\/sup><\/a>.<\/p>\n\n\n\n<p>Ein \u00e4hnlicher Angriffsvektor ist die Nutzung von Wildcard-DNS-Eintr\u00e4gen, die dazu f\u00fchren kann, dass <em>jede<\/em> beliebige Subdomain so konfiguriert wird, dass Traffic auf eine b\u00f6sartige externe IP-Adresse umgeleitet wird. B\u00f6swillige Akteure k\u00f6nnen randomisierte, wechselnde Subdomains einsetzen, um auf Hostnamen basierende Blocklisten zu umgehen (z. B. in koordinierten Phishing-Kampagnen). Solche Angriffe k\u00f6nnen sowohl gegen offizielle (kompromittierte) als auch gegen externe (unabh\u00e4ngige) Domains gerichtet sein<a id=\"_ftnref12\" href=\"#_ftn12\"><sup>[12]<\/sup><\/a>.<\/p>\n\n\n\n<p>Im Allgemeinen sollten Markeninhaber zur Abwehr dieser Bedrohungen einen robusten Domain-Sicherheitsstatus gew\u00e4hrleisten und ein umfassendes Programm zur Marken\u00fcberwachung und Durchsetzung von Rechten umsetzen.<\/p>\n\n\n\n<p>Wenn Sie mit einem unserer Spezialisten \u00fcber die Domain-\u00dcberwachung, die Durchsetzung oder Betrugsbek\u00e4mpfungsdienste sprechen m\u00f6chten, f\u00fcllen Sie bitte unser <a href=\"https:\/\/www.cscdbs.com\/en\/contact-us\/\">Kontaktformular<\/a> aus.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-css-opacity\" \/>\n\n\n\n<p><a href=\"#_ftnref1\" id=\"_ftn1\">[1]<\/a> <a href=\"https:\/\/www.cscdbs.com\/blog\/phishing-scams-how-to-spot-them\/\">cscdbs.com\/blog\/phishing-scams-how-to-spot-them\/<\/a><\/p>\n\n\n\n<p><a id=\"_ftn2\" href=\"#_ftnref2\">[2]<\/a> thewebisround.xyz\/2021\/06\/28\/the-reality-behind-the-smishers\/<\/p>\n\n\n\n<p><a href=\"#_ftnref3\" id=\"_ftn3\">[3]<\/a> <a href=\"https:\/\/docs.apwg.org\/reports\/apwg_trends_report_q2_2021.pdf\">docs.apwg.org\/reports\/apwg_trends_report_q2_2021.pdf<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref4\" id=\"_ftn4\">[4]<\/a> <a href=\"https:\/\/www.worldtrademarkreview.com\/enforcement-and-litigation\/subdomains-and-online-brand-protection-what-you-need-know-long-read\">worldtrademarkreview.com\/enforcement-and-litigation\/subdomains-and-online-brand-protection-what-you-need-know-long-read<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref5\" id=\"_ftn5\">[5]<\/a> <a href=\"https:\/\/www.networkworld.com\/article\/3623949\/don-t-let-subdomains-sink-your-security.html\">networkworld.com\/article\/3623949\/don-t-let-subdomains-sink-your-security.html<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref6\" id=\"_ftn6\">[6]<\/a> <a href=\"https:\/\/www.eurekalert.org\/news-releases\/698257\">eurekalert.org\/news-releases\/698257<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref7\" id=\"_ftn7\">[7]<\/a> <a href=\"https:\/\/www.theregister.com\/2020\/07\/07\/microsoft_azure_takeovers\/\">theregister.com\/2020\/07\/07\/microsoft_azure_takeovers\/<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref8\" id=\"_ftn8\">[8]<\/a> <a href=\"https:\/\/www.techradar.com\/news\/godaddy-shuts-down-15k-subdomains-used-in-massive-spam-campaign\">techradar.com\/news\/godaddy-shuts-down-15k-subdomains-used-in-massive-spam-campaign<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref9\" id=\"_ftn9\">[9]<\/a> <a href=\"https:\/\/www.domaintools.com\/resources\/blog\/domaintools-101-dns-shadow-hack-attacked\">domaintools.com\/resources\/blog\/domaintools-101-dns-shadow-hack-attacked<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref10\" id=\"_ftn10\">[10]<\/a> <a href=\"https:\/\/threatpost.com\/40000-subdomains-tied-to-rig-exploit-kit-shut-down\/126072\/\">threatpost.com\/40000-subdomains-tied-to-rig-exploit-kit-shut-down\/126072\/<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref11\" id=\"_ftn11\">[11]<\/a> <a href=\"https:\/\/encyclopedia.kaspersky.com\/glossary\/domain-shadowing\/\">encyclopedia.kaspersky.com\/glossary\/domain-shadowing\/<\/a><\/p>\n\n\n\n<p><a href=\"#_ftnref12\" id=\"_ftn12\">[12]<\/a> <a href=\"https:\/\/www.phishlabs.com\/blog\/phishing-with-wildcard-dns-attacks-and-pharming\/\">phishlabs.com\/blog\/phishing-with-wildcard-dns-attacks-and-pharming\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu hosten. In einer Domain kann der Inhaber auch jede beliebige Subdomain einrichten. Dazu werden aus technischer Sicht die Eintr\u00e4ge auf dem autoritativen Domain-Name-System-(DNS-)Server konfiguriert. Der Subdomain-Name steht in der URL vor dem Domain-Namen [&hellip;]<\/p>\n","protected":false},"author":17,"featured_media":11163,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[556],"tags":[],"class_list":["post-11269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-de"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Die Welt der Subdomains | CSC<\/title>\n<meta name=\"description\" content=\"Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Die Welt der Subdomains | CSC\" \/>\n<meta property=\"og:description\" content=\"Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/\" \/>\n<meta property=\"og:site_name\" content=\"Digital Brand Services Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/corporationserviceco\" \/>\n<meta property=\"article:published_time\" content=\"2022-05-10T13:30:27+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-01-19T11:57:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/04\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"550\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Arielle Wallace\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@cscdbs\" \/>\n<meta name=\"twitter:site\" content=\"@cscdbs\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Arielle Wallace\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/\"},\"author\":{\"name\":\"Arielle Wallace\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#\\\/schema\\\/person\\\/9f28d3ffdbe4e71bc030903c8037afe8\"},\"headline\":\"Die Welt der Subdomains\",\"datePublished\":\"2022-05-10T13:30:27+00:00\",\"dateModified\":\"2026-01-19T11:57:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/\"},\"wordCount\":1653,\"publisher\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cscwebcontentstorage.blob.core.windows.net\\\/cscmarketing-cscdbs-media\\\/uploads\\\/2022\\\/04\\\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg\",\"articleSection\":[\"Deutsch\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/\",\"url\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/\",\"name\":\"Die Welt der Subdomains | CSC\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cscwebcontentstorage.blob.core.windows.net\\\/cscmarketing-cscdbs-media\\\/uploads\\\/2022\\\/04\\\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg\",\"datePublished\":\"2022-05-10T13:30:27+00:00\",\"dateModified\":\"2026-01-19T11:57:00+00:00\",\"description\":\"Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/#primaryimage\",\"url\":\"https:\\\/\\\/cscwebcontentstorage.blob.core.windows.net\\\/cscmarketing-cscdbs-media\\\/uploads\\\/2022\\\/04\\\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg\",\"contentUrl\":\"https:\\\/\\\/cscwebcontentstorage.blob.core.windows.net\\\/cscmarketing-cscdbs-media\\\/uploads\\\/2022\\\/04\\\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg\",\"width\":1000,\"height\":550},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/die-welt-der-subdomains\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Die Welt der Subdomains\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/\",\"name\":\"Digital Brand Services Blog\",\"description\":\"Domains, new gTLDs, brand protection, security &amp; trademark news\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#organization\",\"name\":\"CSC Digital Brand Services\",\"url\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/cscwebcontentstorage.blob.core.windows.net\\\/cscmarketing-cscdbs-media\\\/uploads\\\/2018\\\/06\\\/cropped-dbs_small.gif\",\"contentUrl\":\"https:\\\/\\\/cscwebcontentstorage.blob.core.windows.net\\\/cscmarketing-cscdbs-media\\\/uploads\\\/2018\\\/06\\\/cropped-dbs_small.gif\",\"width\":200,\"height\":200,\"caption\":\"CSC Digital Brand Services\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/corporationserviceco\",\"https:\\\/\\\/x.com\\\/cscdbs\",\"https:\\\/\\\/www.linkedin.com\\\/showcase\\\/csc-digital-brand-services\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cscdbs.com\\\/blog\\\/#\\\/schema\\\/person\\\/9f28d3ffdbe4e71bc030903c8037afe8\",\"name\":\"Arielle Wallace\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Die Welt der Subdomains | CSC","description":"Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/","og_locale":"en_US","og_type":"article","og_title":"Die Welt der Subdomains | CSC","og_description":"Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu","og_url":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/","og_site_name":"Digital Brand Services Blog","article_publisher":"https:\/\/www.facebook.com\/corporationserviceco","article_published_time":"2022-05-10T13:30:27+00:00","article_modified_time":"2026-01-19T11:57:00+00:00","og_image":[{"width":1000,"height":550,"url":"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/04\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg","type":"image\/jpeg"}],"author":"Arielle Wallace","twitter_card":"summary_large_image","twitter_creator":"@cscdbs","twitter_site":"@cscdbs","twitter_misc":{"Written by":"Arielle Wallace","Est. reading time":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/#article","isPartOf":{"@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/"},"author":{"name":"Arielle Wallace","@id":"https:\/\/www.cscdbs.com\/blog\/#\/schema\/person\/9f28d3ffdbe4e71bc030903c8037afe8"},"headline":"Die Welt der Subdomains","datePublished":"2022-05-10T13:30:27+00:00","dateModified":"2026-01-19T11:57:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/"},"wordCount":1653,"publisher":{"@id":"https:\/\/www.cscdbs.com\/blog\/#organization"},"image":{"@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/#primaryimage"},"thumbnailUrl":"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/04\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg","articleSection":["Deutsch"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/","url":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/","name":"Die Welt der Subdomains | CSC","isPartOf":{"@id":"https:\/\/www.cscdbs.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/#primaryimage"},"image":{"@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/#primaryimage"},"thumbnailUrl":"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/04\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg","datePublished":"2022-05-10T13:30:27+00:00","dateModified":"2026-01-19T11:57:00+00:00","description":"Eine Web-Domain ist ein Teilbereich des Internets, dessen Inhaber (bzw. Registrant) dazu berechtigt ist, eine damit verkn\u00fcpfte Website zu erstellen und zu","breadcrumb":{"@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/#primaryimage","url":"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/04\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg","contentUrl":"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2022\/04\/601ba1c7-64a1-4b3b-a051-d6faeac1801b.jpg","width":1000,"height":550},{"@type":"BreadcrumbList","@id":"https:\/\/www.cscdbs.com\/blog\/die-welt-der-subdomains\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.cscdbs.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Die Welt der Subdomains"}]},{"@type":"WebSite","@id":"https:\/\/www.cscdbs.com\/blog\/#website","url":"https:\/\/www.cscdbs.com\/blog\/","name":"Digital Brand Services Blog","description":"Domains, new gTLDs, brand protection, security &amp; trademark news","publisher":{"@id":"https:\/\/www.cscdbs.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.cscdbs.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.cscdbs.com\/blog\/#organization","name":"CSC Digital Brand Services","url":"https:\/\/www.cscdbs.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.cscdbs.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2018\/06\/cropped-dbs_small.gif","contentUrl":"https:\/\/cscwebcontentstorage.blob.core.windows.net\/cscmarketing-cscdbs-media\/uploads\/2018\/06\/cropped-dbs_small.gif","width":200,"height":200,"caption":"CSC Digital Brand Services"},"image":{"@id":"https:\/\/www.cscdbs.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/corporationserviceco","https:\/\/x.com\/cscdbs","https:\/\/www.linkedin.com\/showcase\/csc-digital-brand-services\/"]},{"@type":"Person","@id":"https:\/\/www.cscdbs.com\/blog\/#\/schema\/person\/9f28d3ffdbe4e71bc030903c8037afe8","name":"Arielle Wallace"}]}},"_links":{"self":[{"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/posts\/11269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/comments?post=11269"}],"version-history":[{"count":7,"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/posts\/11269\/revisions"}],"predecessor-version":[{"id":15011,"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/posts\/11269\/revisions\/15011"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/media\/11163"}],"wp:attachment":[{"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/media?parent=11269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/categories?post=11269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cscdbs.com\/blog\/wp-json\/wp\/v2\/tags?post=11269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}