Was ist Bulletproof Domain Registration? Ein 2026 Leitfaden

Die meisten Domain-Registrare sperren deine Domain sofort, wenn jemand eine nur halbwegs offiziell wirkende Beschwerde einreicht. Bulletproof Registration bedeutet, einen Registrar in einer Jurisdiktion zu wählen, der sich um diese Beschwerden nicht kümmert—oder zumindest nicht genug, um ohne Gerichtsbeschluss aus dem richtigen Gericht zu handeln.

Hier geht es nicht darum, Gesetze zu brechen. Es geht darum, nicht zuzulassen, dass jemand außer einem Richter darüber entscheidet, was online bleibt.

Was "Bulletproof" eigentlich bedeutet

Bulletproof Domain Registration bezieht sich auf Domain-Services, die sich Beschwerden von Dritten widersetzen oder ignorieren—besonders DMCA-Takedown-Notizen, Markenrechtsansprüche, die über informelle Kanäle eingereicht werden, und Missbrauchsmeldungen von automatisierten Systemen.

Der Begriff stammt aus "Bulletproof Hosting", das historisch Offshore-Server bedeutete, die Missbrauchsbeschwerden ignorierten. Bulletproof Domain-Service ist enger gefasst: deine Domain verweist dorthin, wo du sie haben möchtest, auch wenn jemand Beschwerde einreicht.

Was es nicht bedeutet:

• Immunität vor Strafverfolgung mit Jurisdiktion über die Registry
• Schutz vor ICANN-Mandate-Compliance (selten, aber möglich)
• Anonymität, wenn du deine Identität anderswo durchsickern lässt
• Eine Lizenz, Gesetze in deiner eigenen Jurisdiktion zu verletzen

Registries (Verisign, Afilias, etc.) können Domains immer noch sperren, wenn ICANN oder lokale Gerichte sie dazu zwingen. Aber Registries handeln selten direkt auf Beschwerden hin—sie verweisen auf Registrare. Wähle den richtigen Registrar, und die meisten Beschwerden sterben dort.

Die jurisdiktionelle Realität

Domain-Registrierung umfasst drei Parteien: du, der Registrar und die Registry. Beschwerden treffen normalerweise zuerst den Registrar.

US-amerikanische Registrare (Namecheap, Google Domains, Porkbun) sperren Domains bei DMCA-Notizen, auch wenn die Beschwerde grenzwertig unerheblich ist. Sie sind risikoscheu, weil die DMCA-Safe-Harbor-Bestimmungen schnelles Handeln belohnen und Zögern bestrafen.

Europäische Registrare sind etwas besser. GDPR machte WHOIS-Datenschutz zum Standard, aber sie geben trotzdem unter Markenrechtsansprüchen oder allem nach, das wie eine rechtliche Bedrohung klingt.

Offshore-Registrare—besonders die auf den Seychellen, Belize, Malaysia, Russland—operieren unter anderen Rechtsordnungen. Viele haben keine DMCA-Verpflichtungen, weil sie nicht unter US-Jurisdiktion stehen. Einige haben keine Missbrauchsrichtlinien jenseits von "wir werden auf Gerichtsbeschlüsse aus unserem Heimatland antworten".

Wo Registrare tatsächlich operieren

Bunkerdomains operiert unter Seychellengesetz. Kein DMCA, kein KYC, keine Verpflichtung, auf fremde Anwälte zu antworten. Wenn jemand deine Domain sperren will, brauchen sie einen Seychellen-Gerichtsbeschluss.

Viel Glück dabei.

DMCA: Was es tut und wofür es nicht gilt

Der Digital Millennium Copyright Act gibt US-amerikanischen Urheberrechtsinhabern einen schnellen Mechanismus, um urheberrechtsverletzende Inhalte zu entfernen. Beschwerde einreichen, Service Provider entfernt, Nutzer reicht Gegenbeschwerde ein, Inhalt kommt zurück oder geht vor Gericht.

Es gilt nur für US-amerikanische Service Provider oder Unternehmen mit US-Operationen. Ein Registrar auf den Seychellen hat null DMCA-Verpflichtungen.

Aber Registries sind anders. Verisign (.com, .net) ist ein US-Unternehmen. Wenn ein Urheberrechtsinhaber über den Registrar hinaus eskaliert und Verisign oder ICANN direkt anpetitioniert, können sie eine Registry-Level-Sperrung erzwingen. Das passiert fast nie—es erfordert föderale Gerichtsbeschlüsse oder ICANN-Compliance-Aktionen—aber es ist möglich.

Die meisten DMCA-Beschwerden erreichen dieses Niveau nie. Es sind automatisierte E-Mails von Bots, die Google-Ergebnisse scrapen, massenhaft an Registrare versendet. US-Registrare sperren automatisch, um sicher zu sein. Offshore-Registrare löschen die E-Mails.

KYC und Identitäts-Trade-offs

Traditionelle Registrare verlangen echte Namen, Adressen und Zahlungsinformationen. WHOIS-Datenschutz versteckt das vor öffentlichen Datenbanken, aber der Registrar hat es immer noch. Subpoena den Registrar, bekomme die Details.

Offshore-Registrare überspringen oft KYC ganz. Zahle mit Krypto, nutze eine Wegwerf-Email, verlinke deine Identität nie. Bunkerdomains fragt nicht nach echten Namen, weil wir gar nicht wissen wollen, wer du bist.

Warum das wichtig ist:

• Journalisten in feindseligenen Ländern
• Whistleblower-Plattformen (denke an WikiLeaks-ähnliche Operationen)
• Adult-Content-Verleger, die Payment-Processor-Blacklisten vermeiden
• Krypto-Geschäfte, die in Jurisdiktionen mit unklaren Regelungen operieren
• Free-Speech-Gemeinschaften, die legal, aber kontrovers Inhalte hosten

Wenn deine Domain gesperrt wird und du echte Infos gegeben hast, ist deine Identität jetzt mit allem verknüpft, das den Beschwerdeführer verärgert hat. Wenn du deine Identität nie preisgegeben hast, gibt es nichts zu verknüpfen.

Der Trade-off: keine Identitätswiederherstellung. Verliere Zugang zu deinem Konto, verliere die Domain. Wir können nicht verifizieren, dass du du bist, wenn du uns nie gesagt hast, wer du bist.

Wer braucht tatsächlich Bulletproof Registration

Bulletproof Registration macht Sinn, wenn:

• Du Inhalte veröffentlichst, die frivole DMCA-Ansprüche anziehen. Remix-Kultur, Archivierungsprojekte, Kommentare mit eingebetteten Clips—alles legal unter Fair Use, alles wird häufig von automatisierten Takedown-Bots angegriffen.
• Du in Adult-Content oder Krypto operierst. Payment Processor und Compliance-Abteilungen lieben es, Domains in diesen Bereichen zu sperren, auch für legale Unternehmen.
• Du bist Journalist oder Aktivist in einer Jurisdiktion, die deiner Arbeit feindselig gegenübersteht. Offshore-Registrierung schafft eine rechtliche Barriere zwischen dir und staatlichem Druck.
• Du betreibst eine Plattform, auf der Nutzer Inhalte posten, die du nicht vorab überprüfst. Foren, Imageboards, File Lockers. Ein schlechter Upload sollte nicht deine Domain töten, während du es sortierst.
• Du möchtest Privacy by Default. Vielleicht versteckst du nichts Illegales—du möchtest nur nicht, dass dein Name in einer durchsuchbaren Datenbank mit deinen Nebenprojekten verlinkt ist.

Bulletproof Registration macht keinen Sinn, wenn:

• Du etwas tust, das in deiner Jurisdiktion wirklich illegal ist. Offshore-Registrierung kauft Zeit, nicht Immunität. Wenn Strafverfolgung dich interessiert, werden sie dich am Ende bekommen.
• Du mainstreamige Glaubwürdigkeit brauchst. Banken, Payment Processor und Enterprise-Kunden werden nervös bei Seychellen-registrierten Domains.
• Du risikoscheu bist und Kundensupport möchtest. Offshore-Registrare (einschließlich uns) priorisieren Geschwindigkeit und Stille über Handholding.

Was Bunkerdomains anbietet

Wir sind ein auf den Seychellen ansässiger Registrar. Kein DMCA, kein KYC, nur Krypto-Zahlungen. WHOIS-Datenschutz ist kostenlos und Standard. Wir antworten nicht auf Beschwerden, es sei denn, sie kommen von einem Seychellen-Gericht.

Unser Setup:

Registrierung: Monero (XMR), Bitcoin (BTC), Litecoin (LTC)
Erforderliche Identität: Nur Wegwerf-Email
WHOIS: Standardmäßig redigiert, kein Opt-in nötig
Missbrauchskontakt: /dev/null (sofern nicht rechtlich erzwungen)
DNS: Cloudflare-Integration optional, eigene NS unterstützt
Transfers: EPP-Code sofort ausgestellt, keine Identitätsprüfung

Wir unterstützen 50+ TLDs, von .com bis .nu bis Nischen-Offshore-Extensions. Einige Registries sind resistenter gegen Beschwerden als andere—.com ist anfällig für US-Gerichtsbeschlüsse, .sc (Seychellen Registry) nicht.

Was wir nicht tun

Wir hosten keine Inhalte. Wir registrieren Domains und verweisen sie dorthin, wo du willst. Wenn dein Hosting-Provider deine Site sperrt, verweist deine Domain immer noch—du brauchst nur neues Hosting.

Wir geben keine Rechtsberatung. Wenn du dir nicht sicher bist, ob dein Projekt in deiner Jurisdiktion legal ist, konsultiere einen Anwalt. Wir bleiben online, indem wir aus dieser Frage herausbleiben.

Wir garantieren keine Verfügbarkeit gegen State-Level-Akteure. Falls die Seychellen-Regierung beschließt, unsere Infrastruktur zu beschlagnahmen (unwahrscheinlich, aber theoretisch möglich), können wir das nicht verhindern. Jurisdiktions-Arbitrage ist ein Tempolimit, nicht eine Mauer.

Alternativen: Wie andere Registrare vergleichen

Njalla (Schweden/Nevis): Datenschutz-fokussiert, kein WHOIS, krypto-freundlich. Du besitzt die Domain technisch nicht—Njalla tut es und gewährt dir Nutzungsrechte. Schützt dich vor Klagen, die auf Domaininhaber abzielen, aber du bist ihnen ausgeliefert, wenn sie dich sperren wollen.

1984.is (Island): Free-Speech-Fokus, ignoriert frivole Beschwerden. Unterliegt immer noch isländischem Recht, das einige Hassrede-Beschränkungen umfasst. Gute GDPR-Compliance, verlangt Zahlungsinformationen für regelmäßige Abrechnung.

Internet.bs (Bahamas): Offshore, Krypto optional, WHOIS-Datenschutz. Unternehmensfreundlicher als wir, langsamer, Beschwerden zu ignorieren. Gut, wenn du Offshore-Registrierung ohne die volle Cypherpunk-Ästhetik möchtest.

Namecheap/Porkbun (US): Billig, zuverlässig, sofortige Sperrungen. Gut für normale Projekte, Desaster, wenn jemand Beschwerde einreicht.

Bunkerdomains sitzt weiter offshore als die meisten Alternativen. Wir versuchen nicht, zwischen Mainstream-Glaubwürdigkeit und Datenschutz zu balancieren. Wir haben uns für eine Seite entschieden.

Häufige Missverständnisse

"Bulletproof bedeutet, ich kann alles hosten."
Nein. Es bedeutet, Beschwerden sperren deine Domain nicht automatisch. Wenn das, was du hostest, illegal ist, wo du lebst, bist du immer noch exponiert. Wenn es illegal ist, wo dein Hosting-Provider operiert, sperren sie deine Site. Die Domain wird weiter verweisen—nur auf einen gesperrten Server.

"Offshore-Registrierung versteckt meine Identität vor Strafverfolgung."
Nicht wirklich. Wenn du Ziel einer echten Untersuchung bist, werden sie deinen Hosting-Provider, Payment Processor oder E-Mail-Provider subpoena. Der Registrar ist nur ein Link in der Kette. Wir machen diesen Link schwieriger, nicht unmöglich.

"Ich kann meine Domain sofort transferieren, wenn bunker überfallen wird."
Transfers dauern mindestens 5-7 Tage (Registry-Regel). Wenn wir mid-Transfer abgeschaltet werden, steckst du fest, bis sich die Situation löst. Mitigation: nutze DNS gehostet anderswo (Cloudflare, deine eigene NS), so dass ein Registrar-Ausfall deine Site nicht tötet.

"Alle Offshore-Registrare sind Betrüger."
Manche sind. Andere sind einfach offshore. Überprüfe, wie lange sie operieren, ob sie auf Support-Tickets antworten, ob Domains tatsächlich erneuert werden. Wir verarbeiten Erneuerungen seit 2021 ohne einen fehlgeschlagenen Schlag.

Technische Überlegungen

Wenn du eine Domain zu Bulletproof-Registrierung bewegst, aktualisiere dein DNS vor dem Transfer. Verweise deine Domain auf Cloudflare oder einen anderen Third-Party-NS, warte auf Propagation, dann initiiere den Transfer. So bleibt deine Site live, auch wenn der Transfer eine Verzögerung hat.

EPP-Codes (Autorisierungscodes für Transfers) sehen so aus:

aB3$xK9mP2qL

12-16 Zeichen, Groß-/Kleinschreibung beachten, Mischung aus Buchstaben/Zahlen/Symbolen. Fordere ihn von deinem aktuellen Registrar an, gib ihn beim neuen Registrar ein, genehmige die Transfer-Email. Die Registry macht den Rest.

Wenn deine Domain gesperrt ist (Registrar-Level, nicht Registry), musst du sie vor dem Transfer entsperren. Offshore-Registrare sperren Domains selten ohne Grund, aber Legacy-Registrare sperren standardmäßig.

Wann Bulletproof Registration fehlschlägt

Registries halten den finalen Tötungsschalter. ICANN kann Compliance-Aktionen erzwingen. Regierungen können Domains sperren, wenn sie die Registry kontrollieren.

Beispiele:

• 2011: US DOJ beschlagnahmte .com Domains, die von Offshore-Pokerseiten genutzt wurden. Verisign compliance, weil Verisign ein US-Unternehmen ist.
• 2020: Libyen Registry (.ly) entzog bit.ly die Domain wegen angeblicher TOS-Verletzungen. Kein Gerichtsbeschluss, nur Registry-Diskretion.
• 2022: Mehrere .ru Domains von russischer Regierung während Kriegszeiten eingezogen. Registry-Compliance, nicht Registrar-Fehler.

Offshore-Registrare können Registry-Level-Aktionen nicht verhindern. Wir können Beschwerden ignorieren, die an uns gehen—wir können nicht ignorieren, dass die Registry die Domain über unserem Kopf entzieht.

Mitigation: diversifiziere TLDs. Lege nicht alles auf .com, wenn du dir Sorgen um US-Durchsetzung machst. Erwäge ccTLDs mit freundlichen Registries (.sc, .nu, .to).

Fazit

Bulletproof Domain Registration existiert, weil die meisten Registrare Feiglinge sind, die deine Domain sperren, um ein Telefonat zu vermeiden. Wir sind nicht hier, um zu entscheiden, was online sein sollte oder nicht—dafür sind Gerichte da. Bis jemand mit einem Seychellen-Gerichtsbeschluss auftaucht, bleibt deine Domain live und deine Identität privat.