TLD-Typen und Unterschiede

Eine gTLD (generische Top-Level-Domain) ist für den allgemeinen Gebrauch bestimmt und nicht auf ein bestimmtes Land beschränkt, etwa .com, .net oder .org. Eine ccTLD (Länder-Top-Level-Domain) ist eine zweistellige, an ein bestimmtes Land oder Territorium gebundene Domain, etwa .uk für das Vereinigte Königreich oder .de für Deutschland. ccTLDs werden von nationalen Behörden verwaltet und können Ansässigkeitsanforderungen haben.

Eine Second-Level-Domain (SLD) ist das Label unmittelbar links von der TLD in einem Domainnamen. In 'example.com' ist 'example' die SLD und '.com' die TLD. Die SLD ist der Teil, den Sie auswählen und registrieren. Manche ccTLDs nutzen strukturierte Second-Level-Domains (wie .co.uk), bei denen '.co' als funktionale SLD dient.

Gesponserte TLDs (sTLDs) sind eine Untergruppe von gTLDs, die auf bestimmte Communitys oder Branchen beschränkt sind, wobei eine sponsernde Organisation die Berechtigungsregeln überwacht. Beispiele sind .edu (akkreditierte US-Universitäten), .gov (US-Regierungsstellen), .mil (US-Militär) und .aero (Luftfahrtbranche). Die Registrierung unter sTLDs erfordert einen Berechtigungsnachweis.

.com bleibt weltweit die bekannteste und vertrauenswürdigste TLD und damit die Standardwahl für Unternehmen mit internationaler Zielgruppe. Ist die .com-Version des gewünschten Namens jedoch nicht verfügbar oder zu teuer, können Alternativen wie .co, .io (in der Tech-Branche beliebt) oder eine passende neue gTLD gut funktionieren — besonders wenn die Marke einprägsam und über alle Kanäle hinweg konsistent ist.

.org war ursprünglich für gemeinnützige Organisationen gedacht, während .com für kommerzielle Einheiten vorgesehen war. Heute sind beide unbeschränkt — jeder kann beide registrieren. In der Praxis genießt .org einen Ruf für Glaubwürdigkeit und Community-Vertrauen, weshalb es bei gemeinnützigen Organisationen, Open-Source-Projekten und Interessenverbänden beliebt ist, während .com die dominierende Wahl für Unternehmen bleibt.

Geografische TLDs (geoTLDs) sind neue gTLDs, die Städte, Regionen oder geografische Einheiten repräsentieren — etwa .london, .nyc, .paris, .tokyo oder .berlin. Sie wurden ab 2014 im Rahmen des New-gTLD-Programms der ICANN eingeführt und erlauben es Kommunen und regionalen Behörden, eine eigene TLD für lokale Unternehmen und Organisationen zu betreiben. GeoTLDs unterscheiden sich von ccTLDs dadurch, dass sie subnationale geografische Einheiten statt souveräner Länder oder Territorien repräsentieren. Die Registrierungsberechtigung ist unterschiedlich geregelt — manche verlangen eine lokale Adresse, andere stehen weltweit jedem offen.

.arpa (Address and Routing Parameter Area) ist die einzige Infrastruktur-TLD und wird ausschließlich für technische Internetvorgänge genutzt — nicht zum Hosten öffentlicher Websites. Ihr häufigster Einsatz sind Reverse-DNS-Abfragen: Die Subdomain 'in-addr.arpa' bildet IP-Adressen auf Hostnamen ab (z. B. wird 1.0.0.127.in-addr.arpa auf 127.0.0.1 abgebildet). Sie wird von der IANA im Auftrag der IETF verwaltet und steht nicht zur allgemeinen Registrierung zur Verfügung. Der Name stammt vom ARPANET, dem Vorläufer des modernen Internets.

Eine Vanity-TLD oder Marken-TLD ist eine Top-Level-Domain, die im Besitz eines einzelnen Unternehmens ist und von diesem betrieben wird, um seine eigene Marke zu repräsentieren — Beispiele sind .google, .apple, .amazon, .bmw und .microsoft. Diese werden über das New-gTLD-Programm der ICANN zu einer Bewerbungsgebühr von 185.000 US-Dollar zuzüglich laufender Registry-Gebühren erworben. Anders als öffentliche TLDs sind Marken-TLDs in der Regel 'geschlossen' — nur das Eigentümerunternehmen kann Domains darunter registrieren. Sie ermöglichen es Unternehmen, kontrollierte, vertrauenswürdige URL-Räume und einprägsame Kurzlinks zu schaffen.

.com ist eine generische TLD (gTLD), die von Verisign verwaltet wird und keinen Länder- oder Branchenbeschränkungen unterliegt — sie ist mit über 160 Millionen Registrierungen die weltweit bekannteste Domain-Endung. .co ist die Länder-TLD (ccTLD) für Kolumbien, doch ihre Registry (heute betrieben von GoDaddy Registry) vermarktet sie aktiv weltweit als kurze, vielseitige Alternative zu .com. Tech-Startups und Unternehmen nutzen .co, wenn ihr bevorzugter .com-Name bereits vergeben ist, und deuten es als Abkürzung für 'company' oder 'commerce'. .co birgt jedoch das Risiko von Fehlnavigation, da Nutzer gewohnheitsmäßig .com eintippen.

Viele ccTLDs verlangen einen lokalen Ansässigkeits- oder Staatsangehörigkeitsnachweis. So erfordert .de (Deutschland) einen administrativen Kontakt mit deutscher Adresse, .fr (Frankreich) eine Rechtsperson aus der EU/dem EWR, .ca (Kanada) kanadische Staatsangehörigkeit, Wohnsitz oder Unternehmensgründung, und .au (Australien) eine australische Unternehmensnummer (ABN) oder Marke. Im Gegensatz dazu sind ccTLDs wie .io, .co, .me, .tv und .fm 'offen' und werden weltweit ohne geografische Beschränkungen vermarktet. Vor der Registrierung einer ccTLD sollte stets die Berechtigungsrichtlinie der jeweiligen Registry geprüft werden.

Manche Länder strukturieren ihren Domain-Namensraum mithilfe funktionaler Second-Level-Domains unterhalb der ccTLD. Im Vereinigten Königreich steht .co.uk für kommerzielle Einheiten, .org.uk für gemeinnützige Organisationen, .ac.uk für akademische Einrichtungen und .gov.uk für Regierungsstellen. Ähnlich nutzt Australien .com.au, .org.au, .edu.au und .gov.au. In diesen Systemen dient die funktionale SLD (wie 'co' oder 'com') als Namensraum-Qualifizierer analog zu gTLD-Kategorien, während der eigentlich registrierbare Name auf der dritten Ebene liegt (z. B. 'mycompany' in mycompany.co.uk).

Ja — gesponserte TLDs (sTLDs) sind für bestimmte Branchen oder Communitys konzipiert und darauf beschränkt. Beispiele sind .aero (Luftfahrtbranche), .museum (akkreditierte Museen), .coop (Genossenschaften), .edu (US-Universitäten), .mil (US-Militär) und .gov (US-Regierung). Neue gTLDs haben weitere branchenspezifische Endungen hinzugefügt, wobei viele in der Praxis unbeschränkt sind — .pharmacy erfordert beispielsweise eine NABP-Verifizierung, und .bank sowie .insurance verlangen die Einhaltung finanzaufsichtsrechtlicher Vorgaben. Vor der Registrierung sollte stets geprüft werden, ob eine bestimmte TLD Berechtigungsanforderungen hat.

.int ist eine der ursprünglichen Top-Level-Domains und ausschließlich für durch internationale Verträge gegründete zwischenstaatliche Organisationen reserviert — etwa die Vereinten Nationen (un.int), die NATO (nato.int) und die Weltgesundheitsorganisation. Die Registrierung unter .int wird von der IANA verwaltet und steht der Allgemeinheit nicht zur Verfügung. Sie ist eine der kleinsten und exklusivsten TLDs mit nur wenigen Hundert registrierten Domains. Nur Organisationen, die ihre Gründung durch einen internationalen Vertrag nachweisen können, sind berechtigt.

.su wurde 1990 als ccTLD für die Sowjetunion delegiert, die im Folgejahr aufgelöst wurde. Anders als andere TLDs untergegangener Staaten, die eingestellt wurden (etwa .dd für Ostdeutschland), wurde .su nie zurückgezogen und ist bis heute aktiv, betrieben vom Russischen Institut für öffentliche Netzwerke. Sie umfasst rund 100.000 registrierte Domains, viele davon genutzt von russischen Internetnutzern, die ihre sowjetzeitliche Konnotation schätzen. Die ICANN hat Anfragen zur Einstellung von .su erhalten, doch geopolitische Komplexität und bestehende Registranteninteressen halten sie weiterhin in der Root-Zone.

Ein Domain-Hack nutzt die TLD als Teil eines lesbaren Wortes oder einer Phrase. Häufig für diesen Zweck genutzte TLDs sind .io (flexibil.io), .ly (bit.ly — Libyen), .me (telepath.me — Montenegro), .to (wan.to — Tonga), .at (wh.at — Österreich), .is (this.is — Island), .it (hack.it — Italien), .am (i.am — Armenien), .fm (last.fm — Mikronesien) und .co (del.icio.us nutzte .us). Diese kreativen Registrierungen wurden populär, weil ccTLDs kleiner Territorien häufig zu vergleichsweise niedrigen Preisen weltweit registriert werden konnten.

Die derzeit längsten in der DNS-Root delegierten TLDs sind 24 Zeichen lang — Beispiele sind .cancerresearch und .travelersinsurance. Nach den Regeln der ICANN können neue gTLD-Zeichenfolgen bis zu 63 ASCII-Zeichen lang sein, in der Praxis überschreiten genehmigte TLDs jedoch selten 24 Zeichen. Extrem lange TLDs sind unüblich, da kürzere Endungen leichter zu vermarkten und einzugeben sind. Die IDN-ccTLD für Ägypten (مصر.) zählt zu den längsten Nicht-ASCII-TLDs, wenn sie in Unicode kodiert wird.

.tel ist eine gesponserte gTLD, die ursprünglich als Verzeichnis für Kontaktinformationen — Telefonnummern, Adressen und Social-Media-Profile — konzipiert war, welche direkt in DNS-TXT-Einträgen statt über einen klassischen Webserver bereitgestellt werden. Sie sollte Kontaktdaten universell zugänglich machen, ohne dass eine Website nötig ist. In der Praxis blieb die Verbreitung begrenzt, und das Konzept konnte sich nie im Mainstream durchsetzen. Die .tel-Registry wurde schließlich von Telnic übernommen; die TLD besteht weiterhin, jedoch mit im Vergleich zu populären gTLDs sehr geringen Registrierungszahlen.

Eine ASCII-kompatible Kodierung (ACE) einer TLD ist die Punycode-Darstellung eines internationalisierten Domainnamens (IDN) als TLD — die Form, die tatsächlich in der DNS-Root-Zone gespeichert wird. Da DNS ursprünglich nur für ASCII-Zeichen konzipiert wurde, müssen Nicht-ASCII-TLDs mit dem Präfix 'xn--' gefolgt von einer ASCII-Zeichenfolge kodiert werden. Die arabische TLD für 'Internet' (شبكة) wird beispielsweise in ACE-Form zu 'xn--ngbc5azd'. Moderne Browser zeigen Nutzern das Unicode-Label an, während sie intern für DNS-Abfragen die ACE-Form verwenden.

SSL-Zertifikate werden auf Hosting- oder CDN-Ebene ausgestellt, nicht von der Registry, sodass die TLD selbst kein Zertifikat direkt beinhaltet. Manche TLD-Registries bündeln jedoch kostenlose Zertifikate oder automatisches HTTPS über Partnerschaften. So verlangen die TLDs .app und .dev der Google Registry HTTPS, da sie in der HSTS-Preload-Liste der Browser enthalten sind — jede Domain unter diesen TLDs muss SSL nutzen. Die meisten Hosting-Anbieter und CDN-Dienste (darunter Cloudflare und Netlify) stellen unabhängig von der TLD automatisch kostenlose Let's-Encrypt-Zertifikate bereit.

.com ist eine global unbeschränkte gTLD, die von Verisign verwaltet wird und jedem weltweit zur Verfügung steht. .com.au ist eine Second-Level-Domain unter Australiens ccTLD (.au), reserviert für australische kommerzielle Einheiten — die Registrierung erfordert eine australische Unternehmensnummer (ABN), eine Marke oder einen anderen australischen Bezug. Da .com.au lokale australische Geschäftspräsenz signalisiert, wird sie in Australien für Verbrauchervertrauen und lokale SEO bevorzugt. 2022 öffnete au Domain Administration (auDA) zudem direkte .au-Registrierungen als Alternative zum strukturierten Second-Level-System.

Ja — bestimmte ccTLDs wurden aufgrund positiver Konnotationen und offener Registrierungsrichtlinien erfolgreich zu global generischen Endungen umpositioniert. .io (Britisches Territorium im Indischen Ozean) ist in der Tech-Branche als Kurzform für 'Input/Output' allgegenwärtig, .ai (Anguilla) ist zur bevorzugten TLD für Unternehmen der künstlichen Intelligenz geworden, .tv (Tuvalu) wird häufig von Streaming- und Videoplattformen genutzt, und .fm (Mikronesien) ist bei Podcasts und Radio beliebt. Technisch funktionieren ccTLDs für globale Nutzer identisch zu gTLDs, tragen jedoch den rechtlichen und regulatorischen Rahmen der Registry ihres Heimatlandes.

'GeoIP-TLD' ist keine formale ICANN-Kategorie, sondern wird informell verwendet, um ccTLDs zu beschreiben, die standortbasierte Signale in Suchmaschinen auslösen. Google Search nutzte historisch ccTLDs als Signal für Länderausrichtung — eine .de-Domain würde in Suchergebnissen auf Deutschland geotargetiert, auch ohne weitere Konfiguration. Google hat dieses automatische ccTLD-Signal in seinen Algorithmen weitgehend abgeschafft und bevorzugt stattdessen explizite hreflang-Tags und Geotargeting-Einstellungen in der Search Console. Dennoch bleibt die von Nutzern wahrgenommene lokale Relevanz einer vertrauten ccTLD ein praktisches Vertrauenssignal für regionale Zielgruppen.

In der globalen DNS-Root sperrt die ICANN selbst keine TLDs, doch einzelne Länder und Organisationen können den Zugriff auf bestimmte ccTLDs auf Netzwerk- oder Firewall-Ebene blockieren oder einschränken. Zudem können ccTLDs von Ländern unter internationalen Sanktionen (etwa .kp für Nordkorea oder .ir für Iran) bei Registraren, die US- oder EU-Sanktionsrecht unterliegen, Zahlungs- und Dienstleistungsbeschränkungen unterliegen — was die Registrierung oder Aufrechterhaltung von Domains in diesen Zonen aus sanktionierten Rechtsräumen praktisch erschwert. Sicherheitstools und Unternehmens-Firewalls blockieren häufig Domains unter TLDs mit hoher Spam- oder Malware-Assoziation.

Die ICANN und die IETF haben mehrere TLD-Zeichenfolgen für Dokumentation, Tests und Entwicklungszwecke reserviert, die niemals in der globalen DNS-Root delegiert werden. Dazu gehören .test (für Softwaretests), .example (für Dokumentationsbeispiele), .invalid (für garantiert ungültige Namen) und .localhost (für lokale Loopback-Adressen). Die Verwendung dieser Zeichenfolgen in Entwicklungscode, Dokumentation oder Tutorials ist unbedenklich, da sie im öffentlichen Internet niemals auflösen — und so versehentliche Kollisionen mit real registrierten Domains verhindern.

Stand 2025 enthält die Root-Zone-Datenbank der IANA über 1.500 Top-Level-Domains. Dazu zählen rund 1.200+ seit 2014 eingeführte neue gTLDs, etwa 316 Länder-TLDs (zweistellige ccTLDs), eine kleine Zahl klassischer gTLDs (.com, .net, .org, .info, .biz, .name, .pro), gesponserte TLDs (.edu, .gov, .mil, .aero usw.) sowie internationalisierte Domainnamen (IDN) als TLDs in nicht-lateinischer Schrift. Die Zahl entwickelt sich fortlaufend, da neue Delegationen erfolgen und gelegentlich eingestellte TLDs entfernt werden. Die maßgebliche Quelle ist die IANA-Root-Zone-Datenbank auf iana.org.