DNS-Studie stellt fest, dass viele .do domains keine Website haben

DNS, das Domain Name System, das Namen wie example.do in Internetadressen umwandelt, steht im Mittelpunkt einer neuen Analyse der .do-Länderdomain der Dominikanischen Republik. Die auf CircleID veröffentlichte Studie, die auf mehr als 41.000 .do domain names basiert, stellte fest, dass ein großer Anteil der registrierten Namen nicht zu einer funktionierenden Website führt, darunter 61 % in einigen untersuchten Kategorien.

Die .do country-code top-level domain, oder ccTLD (eine aus zwei Buchstaben bestehende Internetendung, die einem Land oder Gebiet zugewiesen ist), wird über nic.do von der Pontificia Universidad Católica Madre y Maestra verwaltet. Sie umfasst second-level extensions wie .org, .sld, .web, .edu, .mil, .net, .gob, .gov, .com und .art. Die Studie sagt, dass es inzwischen mehr als 46.000 registrierte .do domains gibt, eine Zahl, die als mehr als viermal so hoch wie viele ccTLD-Gesamtzahlen benachbarter Karibikinseln beschrieben wird. Um zu untersuchen, warum so viele Namen registriert worden sein könnten, verwendete der Autor einen Domain-Monitor-Datensatz mit 41.140 Namen, der etwa 96,76 % aller .do-Registrierungen mit Stand März 2026 abbildet.

Die Analyse betrachtete zunächst die Struktur der Namen selbst. Die Länge wurde als ein Hinweis behandelt: Eine kurze domain wurde als weniger als 4 Zeichen definiert, während eine lange als mehr als 15 Zeichen definiert wurde, nach einem von Domain Name Statistics inspirierten Kriterium. Kurze Namen können leichter zu merken und zu tippen sein, während längere Namen genutzt werden können, um eine Institution oder Marke genauer wiederzugeben. Die Studie nennt jce.gob.do als Beispiel für einen kurzen institutionellen Namen und colegiobuenavista.edu.do als einen längeren Namen, der die Identität einer Organisation vollständiger widerspiegelt.

Über den gesamten Datensatz hinweg lag die mittlere Länge einer .do domain bei 9,08 Zeichen, und die häufigste Länge betrug 7 Zeichen. Das weist auf eine Konzentration bei relativ kurzen Namen hin, obwohl längere Namen den Durchschnitt anheben. Die Studie sagt, dass 64 % der als lang eingestuften Namen keinen korrekt konfigurierten web server hatten. Sie nennt santodomingoverde.gob.do als Beispiel für einen langen Namen ohne gehostete Website, was darauf hindeutet, dass einige solcher Registrierungen für Marken- oder Identitätsschutz genutzt werden könnten. Unter den kurzen Namen hosteten 52 % keine Website, ein Muster, das die Studie mit möglicher domain speculation verbindet, also Registrierung für möglichen Weiterverkauf oder künftige Nutzung. Sie stellt fest, dass 31 % der kurzen Namen vor 2020 registriert wurden, verglichen mit 30 % der langen Namen.

Zahlen in domain names waren ein weiterer wichtiger Schwerpunkt. Die Studie untersuchte, wie viele Ziffern in jedem Namen vorkamen und welche Ziffern am häufigsten auftraten. Keine analysierte domain enthielt mehr als fünf Ziffern, was der Autor als Zeichen interpretiert, dass Registranten kürzere Zahlenfolgen wegen der einfacheren Nutzung bevorzugen. Nur zwei Namen enthielten in den Daten vom März 2026 fünf oder mehr Ziffern: 12345.do und 58099.do. Laut der Studie hatte keiner davon A records oder AAAA records (DNS records, die einen Namen auf IPv4- oder IPv6-Adressen verweisen) oder MX records (DNS records, die für die E-Mail-Zustellung verwendet werden). Praktisch gesehen waren sie nicht für eine Website oder E-Mail eingerichtet. WHOIS-Abfragen, die Registrierungsdatenbanken nach administrativen domain-Informationen fragen, legten die Identitäten der Registranten für diese Namen nicht offen, und beide nutzten Alibabas AliDNS name server-Infrastruktur. Die Studie sagt, dass diese Anzeichen eine spekulative Registrierung wahrscheinlich machen, möglicherweise mit künftiger internationaler Nutzung im Blick.

Die Ziffern 2, 4 und 8 traten besonders häufig auf. Die Studie verbindet dies mit dem, was sie die semiotische Nutzung von Zahlen nennt, bei der eine Zahl eine Bedeutung über ihren mathematischen Wert hinaus trägt. Eine Zahl kann für ein Wort oder einen Laut stehen, etwa 2 als Hinweis auf „to“ oder „do“ im Englischen oder „tu“ im Spanischen, wobei 2espacio.do als Beispiel genannt wird. Die Zahl 8 wird außerdem für ihre Verbindung mit Wohlstand in der chinesischen Kultur erwähnt. Die Studie sagt, dass viele .do domains mit 8 mit Websites verknüpft sind, die sich an asiatische Zielgruppen richten, und nennt 8888.do als Beispiel; außerdem erwähnt sie 56, 57 und 1024.do als ähnliche Fälle internationaler Nutzung.

Betriebliche Prüfungen waren zentral für die Ergebnisse. Die Studie testete, ob Namen über DNS aufgelöst wurden, indem sie nach A und AAAA records suchte, und prüfte dann, ob web services auf den standardmäßigen web ports 80 für HTTP und 443 für HTTPS antworteten. HTTP und HTTPS sind die Systeme, mit denen Browser Websites laden, wobei HTTPS die Verbindung zusätzlich verschlüsselt. Sie untersuchte außerdem web response codes, insbesondere 200 responses, die bedeuten, dass eine Ressource verfügbar ist, und 3xx responses, die bedeuten, dass der Besucher an einen anderen Ort weitergeleitet wird. Für numerisch zusammengesetzte Namen stellte die Studie fest, dass 61 % keinen korrekt konfigurierten web server hatten, weil sie nicht richtig auf HTTPS-Anfragen reagierten. Weitere 4 % hatten überhaupt keine korrekt konfigurierte IP-Adresse.

Nicht jede inaktive oder ungewöhnliche Registrierung ist verdächtig. Die Studie sagt ausdrücklich, dass datenschutzgeschützte WHOIS records und jüngere Registrierungsdaten nützliche administrative Signale sein können, aber für sich genommen kein böswilliges Verhalten beweisen. Dennoch stellt sie fest, dass einige nummerierte oder gemischte Namen auf Markenschutz hindeuten können, etwa natgeo1.do, während andere mit verdächtigen Aktivitäten verbunden sein können, einschließlich möglichem phishing oder typosquatting, wobei then0tl0u1s.com.do als Beispiel genannt wird. Phishing ist ein Versuch, Menschen dazu zu bringen, Informationen preiszugeben, und typosquatting bedeutet, eine ähnlich aussehende Adresse zu registrieren, die auf Tippfehler oder visuelle Verwechslung setzt. Nur 20 % der numerisch zusammengesetzten .do-Namen wurden vor 2020 registriert, was die Studie als Beleg dafür interpretiert, dass die meisten davon relativ neue digitale Identitäten sind.

Die Studie nutzte auch Shannon entropy, ein Maß dafür, wie vielfältig oder zufällig Zeichen in einem Namen sind, um die domain-Struktur zu klassifizieren. Sie setzte hohe entropy bei 3,5 oder darüber an, mittlere entropy unter 3,5 und mindestens 1,5 sowie niedrige entropy unter 1,5. Niedrige entropy, wie in aaa.do, spiegelt Wiederholung und geringe Komplexität wider. Hohe entropy, wie in dreamsvillasplayadelcarmenresortandspa.com.do, spiegelt größere Vielfalt und Komplexität wider. Die Studie sagt, dass beide Extreme mit unterschiedlichen Nutzungen verbunden sein können, darunter Spekulation, Markenschutz oder automatisch generierte Namen, einschließlich solcher, die von Domain Generation Algorithms oder DGAs erzeugt werden, also Programmen, die automatisch viele domain names erstellen.

Die entropy-Ergebnisse zeigten einen Mittelwert von 2,60 bits, einen Median von 2,72 bits und eine Standardabweichung von 0,61 bits. Die Studie beschreibt dies als mäßige bis hohe Zufälligkeit, vereinbar mit Akronymen und zusammengesetzten Begriffen, viele davon für die inländische ccTLD-Nutzung gedacht. Ein skewness-Wert von -0,75 deutete auf einen stärkeren Ausläufer in Richtung von Namen mit niedrigerer entropy hin, und der häufigste entropy-Wert betrug 1,58 bits. Die Studie sagt, dass diese Teilmenge mit niedriger entropy Namen enthalten könnte, die für den Weiterverkauf oder internationale Nutzung verwendet werden. Gleichzeitig zeigte ein excess kurtosis-Wert von 0,46 keinen großen Anteil extremer entropy-Werte, was andernfalls auf ungewöhnlichere Muster hingedeutet hätte.

Für domain-Inhaber ist die praktische Lehre einfach: Ein registrierter Name ist nicht dasselbe wie eine funktionierende, vertrauenswürdige web presence.