Zum Hauptinhalt springen

Blatt 79 / 79 · Domain, E-Mail und Hosting sicher organisierenBetriebsIT by NovaHaus

Blatt
79 / 79 · Domain, E-Mail und Hosting sicher organisieren
Stand
13.09.2026
Verantwortlich
Giorgi Okropiridze
Zusagen
Umfang & Preis vor Auftrag · Übergabe dokumentiert · Verantwortlicher benannt

Fortsetzung Blatt 01 →

Zum Wissensbereich

BetriebsIT Praxiswissen

Domain, E-Mail und Hosting sicher organisieren

Was Unternehmen bei Domain, E-Mail und Hosting klären sollten: Eigentum, Zugänge, Absenderschutz, Migration, Sicherung und Zuständigkeiten im laufenden Betrieb.

Drei Leistungen mit unterschiedlichen Aufgaben

Die Domain ist die Adresse Ihres Unternehmens, das Hosting stellt die Website oder Anwendung bereit und der E-Mail-Dienst verarbeitet Nachrichten. Diese Aufgaben können bei verschiedenen Anbietern liegen. Probleme entstehen, wenn niemand mehr weiß, welches Konto für welchen Teil zuständig ist.

Erstellen Sie eine Übersicht mit Domaininhaber, Registrar, DNS-Verwaltung, Hosting, Maildienst und Abrechnung. Dokumentieren Sie Ansprechpartner und Wiederherstellungswege. Der Betrieb sollte die für einen Wechsel notwendigen Informationen und Rechte behalten, auch wenn ein Dienstleister die technische Betreuung übernimmt.

Absender und Anmeldezugänge absichern

Microsoft beschreibt SPF, DKIM und DMARC als zusammenwirkende Verfahren zur E-Mail-Authentifizierung. Die Einstellungen müssen zu sämtlichen legitimen Versanddiensten passen. Neben normalen Postfächern können beispielsweise Newsletter, Rechnungssoftware und Website-Formulare Nachrichten im Namen der Domain senden.

Unsere Vorgehensweise beginnt daher mit einem Versandverzeichnis. Danach werden Einstellungen und empfangene Testnachrichten geprüft. Eine strengere Richtlinie ohne vollständige Bestandsaufnahme kann legitime Nachrichten beeinträchtigen. Unabhängig davon werden Administratorzugänge, Wiederherstellung und Vertretung geklärt. Domain-Authentifizierung ersetzt keinen geschützten Kontozugang.

Einen Umzug als kleinen Betriebswechsel planen

Vor einer Migration werden Postfächer, gemeinsam genutzte Adressen, Aliase, Weiterleitungen, Kalender, Geräte und Archivbedarf erfasst. Legen Sie fest, welche Daten übernommen werden und welche Funktionen das Zielsystem tatsächlich unterstützt. Eine Datenkopie ist noch keine Bestätigung, dass jedes Teammitglied wieder arbeiten kann.

Beispiel, kein Kundenfall: Ein Büro nutzt eine zentrale Adresse für Anfragen, persönliche Postfächer und einen Scanner. Nach dem Umzug müssen alle drei Versand- und Empfangswege funktionieren. Zusätzlich wird geprüft, ob historische E-Mails auffindbar sind und ob die Vertretung auf das gemeinsame Postfach zugreifen kann.

Im folgenden Funktionsbeispiel bleibt werkstatt.example beim Beispielbetrieb. Die Website liegt auf Hosting B, während der Mail-Eintrag im Umzugsfall absichtlich noch auf Anbieter A zeigt. Cloudflare erläutert, dass MX-Einträge den zuständigen Mailserver bestimmen. Deshalb prüfen wir die HTTPS-Testseite und die Nachricht M-1042 getrennt: Ein funktionierender Webauftritt belegt noch keinen erfolgreichen Mailumzug.

Nach der Korrektur sind die alten Prüfergebnisse ungültig. Prüfen Sie beide Wege erneut und bestätigen Sie die Freigabe ausdrücklich. Das Modell kontrolliert für die Testseite auch, ob das Zertifikat zur Domain passt. Bei einem echten Zertifikat gehören darüber hinaus Ausstellung, Gültigkeit und Erneuerung zum Betrieb; Let's Encrypt beschreibt die vorausgehende Prüfung der Domainkontrolle.

„Zurück zu A“ erhält im Modell die Zielkonfiguration. Echte DNS-Caches, wartende Nachrichten und nach dem Wechsel entstandene Daten sind hier nicht abgebildet. Ein wirklicher Rückweg braucht einen dokumentierten Ausgangsstand, ein abgestimmtes Fenster und einen Datenabgleich. Alte Postfächer oder Hosting-Verträge werden erst nach vereinbarter Abnahme abgelöst. Die aufklappbare Ressourcenübersicht zeigt ein fiktives Vertragsmodell, keine Preise oder tatsächlichen Anbieter des Besuchers.

Funktionsbeispiel · Domain & Hosting

Website da. Mail auch?

  1. 1Dienste
  2. 2Ziel
  3. 3Tests
  4. 4Start
werkstatt.exampleNoch nicht freigegeben

Eine Adresse. Getrennte Dienste.

werkstatt.example gehört dem Beispielbetrieb. Website, Maildienst und Zertifikat werden einzeln zugeordnet.

Website / HTTPSZiel noch offenNoch nicht geprüft
Mail M-1042Ziel noch offenNoch nicht geprüft
Schrittweise bedienbar
Ressourcen, Zuständigkeit & Rechnung
Domain & DNS
BeispielbetriebRegistrar · jährlich
Hosting
BeispielbetriebHoster · monatlich
E-Mail
BeispielbetriebMailanbieter · monatlich
TLS-Zertifikat
Hoster im AuftragIm Hosting vereinbart

Vertragsmodell des Beispielbetriebs, keine Preisangabe. Betreuung und Umzug werden separat vereinbart.

Fiktive Daten. Tests laufen nur in diesem Beispiel. Kein echter DNS-Wechsel, Webaufruf oder Mailversand.

Hosting nach dem benötigten Betrieb auswählen

Eine einfache Informationswebsite und ein Kundenportal haben unterschiedliche Anforderungen. Klären Sie Aktualisierungen, Sicherung, Wiederherstellung, verfügbare Ressourcen und Ansprechpartner bei Ausfällen. Für personenbezogene Daten werden die Verarbeitung und Zuständigkeiten passend zum Anwendungsfall geprüft; der EDPB bietet allgemeine Grundlagen.

Fragen Sie nach einem nachvollziehbaren Wiederherstellungsweg und nach dem Export Ihrer Daten. Ein grüner Erreichbarkeitsstatus sagt nur, dass ein bestimmter Test erfolgreich war. Ob beispielsweise das Kontaktformular bis zum vorgesehenen Empfänger funktioniert, braucht eine eigene Prüfung.

Kosten und Übergabe vergleichbar machen

Vergleichen Sie Einrichtung oder Migration getrennt von laufenden Domain-, Hosting-, Lizenz- und Betreuungskosten. Postfachanzahl, Speicher, Datenübernahme, Verfügbarkeit und Supportumfang beeinflussen das Angebot. Vermeiden Sie einen Vergleich allein anhand eines Einstiegspreises, wenn die enthaltenen Aufgaben verschieden sind.

Die Übergabe enthält die Systemübersicht, vereinbarte Zugänge, eine Liste geprüfter Funktionen und offene Punkte. Bei einem Wechsel sollte ein Rückfallplan bestehen, bevor die bisherigen Dienste beendet werden. Erst nach der vereinbarten Abnahme folgt die geordnete Ablösung des alten Systems.

Vor dem Auftrag vereinbaren

Woran Sie das Ergebnis prüfen können

  • Domaininhaber, DNS-Verwaltung und notwendige Betriebszugänge sind bekannt.
  • Postfächer, Website-Formular und weitere Versanddienste bestehen die vereinbarten Tests.
  • Datenübernahme, Wiederherstellung und Rückfallplan sind dokumentiert.
  • Legitime Versanddienste und ihre vorgesehenen Einstellungen zur Domain-Authentifizierung sind vollständig erfasst.
  • Einrichtung, Migration, laufende Dienste und Betreuung sind im Angebot getrennt ausgewiesen.
  • Website, Zertifikat und Mailweg werden getrennt geprüft; nach einer Korrektur folgt eine neue Prüfung vor der Freigabe.

Häufige Fragen vor dem Start

Müssen Domain, Hosting und E-Mail beim selben Anbieter liegen?

Nein. Entscheidend sind eine dokumentierte Systemübersicht, verfügbare Zugänge und klare Verantwortlichkeiten. Ein gemeinsamer Anbieter ersetzt diese Übersicht nicht.

Wann kann der alte Maildienst nach einem Umzug beendet werden?

Erst nach der vereinbarten Prüfung von Datenübernahme, Versand, Empfang, Geräten und Vertretung. Der Rückfallplan und verbleibende Archivbedarf werden vorher geklärt.

Warum werden auch Newsletter und Website-Formulare erfasst?

Sie können ebenfalls im Namen Ihrer Domain versenden. Die E-Mail-Authentifizierung muss mit den legitimen Versanddiensten zusammenpassen, damit die geplanten Schutzregeln nicht versehentlich gewünschte Nachrichten beeinträchtigen.