Branded Domain für Kunden einrichten: Warum es hängt und wie du es löst

Die Branded Domain eines Kunden hängt aus einem Grund häufiger als aus allen anderen: Marketing geht davon aus, dass die IT den nächsten Schritt macht, und die IT geht davon aus, dass Marketing schon alles Nötige geschickt hat. Technisch ist nichts kaputt. Die Anfrage liegt einfach in einem Postfach.

Dieser Guide zeigt dir die vier Stellen, an denen eine Einrichtung hängen bleibt, wie du herausfindest, wer das DNS des Kunden kontrolliert, bevor du ein Datum versprichst, und die eine Anfrage an die IT, die nicht falsch verstanden werden kann.

TLDR: Frag nach einem CNAME auf einer Subdomain, schick den exakten Hostnamen und das Ziel gleich in der ersten Nachricht mit, benenne eine Person, die das Nachfassen übernimmt, und weise die Domain der Seite erst zu, wenn das Zertifikat als aktiv angezeigt wird. Die meisten Verzögerungen stecken in der Übergabe, deshalb bringt ein fester Nachfass-Plan mehr als jeder DNS-Trick.

Die vier Stellen, an denen die eigene Domain eines Kunden hängen bleibt

Hier siehst du, wo Einrichtungen stocken, in der Reihenfolge, in der es passiert.

Phase	Was schiefgeht	Wie es aussieht
Anfrage	Die IT bekommt „bitte die Domain auf unser neues Tool zeigen" ohne Hostname oder Ziel	Eine Rückfrage, was denn zu tun sei, drei Tage später
DNS-Eintrag	Der falsche Eintragstyp, ein Eintrag auf der Root-Domain oder ein Tippfehler im Ziel	Die Domain zeigt nie auf deine Seite
Zertifikat	Der Eintrag stimmt, aber das Zertifikat ist noch nicht ausgestellt	Status bleibt Pending, der Browser zeigt eine Warnung
Zuweisung	Die Domain ist verifiziert, aber nicht mit dem Portal oder der Linkseite verbunden	Die Domain lädt eine leere oder Standardseite

Finde zuerst deine Phase. Jede hat eine andere Lösung, und die meisten Agenturen schicken immer wieder dieselbe E-Mail, um ein Problem zu lösen, das zwei Phasen weiter liegt.

Finde heraus, wer das DNS des Kunden kontrolliert, bevor du ein Datum versprichst

Wer das Projekt abgesegnet hat, kann selten selbst die Zone bearbeiten. Bevor du dem Kunden einen Go-live-Termin nennst, frag drei Dinge:

• Wer verwaltet das DNS der Domain? Vielleicht ein IT-Team, eine Web-Agentur von vor drei Jahren oder der Registrar-Login des Gründers, den niemand mehr findet.
• Wo ist sie gehostet? Der Registrar (GoDaddy, Namecheap und so weiter) und der DNS-Host können unterschiedliche Firmen sein.
• Liegt ein Proxy oder eine Sicherheitsschicht davor? Ein Proxy beim DNS-Host kann verhindern, dass das Zertifikat ausgestellt wird.

Wenn die Antwort auf die erste Frage „wissen wir nicht genau" lautet, halt an und klär das zuerst. Einen verlorenen Registrar-Login wiederherzustellen kann länger dauern als die ganze Einrichtung.

Schick der IT eine Anfrage, die nicht falsch verstanden werden kann

IT-Teams behandeln jede unklare Anfrage wie ein Security-Ticket. Mach deine klein und exakt. Kopier das und füll die Lücken aus:

Bitte legt einen DNS-Eintrag für unsere Social-Media-Tools an. Typ: CNAME. Name: portal (damit die Adresse portal.kundenname.com lautet). Ziel: der Hostname, den wir euch unten geben. Lasst alle anderen Einträge, wie sie sind. Antwortet mir, wenn er gespeichert ist, dann bestätige ich es auf unserer Seite.

Drei Details zählen hier:

• Nimm eine Subdomain. Ein CNAME kann nicht auf der Root-Domain liegen, und wenn die IT die Root-Domain anfassen soll, fühlt sich die Anfrage riskant an.
• Sag, was du nicht willst. „Lasst alle anderen Einträge, wie sie sind" nimmt die größte Sorge auf ihrer Seite weg.
• Bittet um eine Antwort, nicht um Stille. Ein gespeicherter Eintrag ohne Nachricht sagt dir nichts.

Einträge sind meist in Minuten bis wenigen Stunden sichtbar. Gib bis zu ein, zwei Tage Zeit, bevor du annimmst, dass etwas nicht stimmt.

Warum das Zertifikat auf Pending bleibt, obwohl der Eintrag stimmt

Das ist die Phase, die alle frustriert, weil das DNS richtig aussieht. Die Plattform muss den Eintrag sehen, bevor sie das Zertifikat für die Domain ausstellen kann. Prüfe deshalb in dieser Reihenfolge:

1. Der Hostname stimmt exakt. Ein zusätzlicher Buchstabe oder ein eingefügtes Leerzeichen am Ende reicht schon.
2. Kein Proxy liegt vor dem Eintrag. Wenn der DNS-Host den Traffic proxyt, stell den Eintrag auf DNS only, bis das Zertifikat ausgestellt ist.
3. Kein CAA-Eintrag blockiert den Aussteller. Manche Security-Teams legen die vor Jahren an und vergessen sie.
4. Genug Zeit ist vergangen. Gib ihm ein paar Stunden, bevor du eskalierst.

Unser Walk-through zu was du prüfen solltest, wenn das SSL deiner eigenen Domain fehlschlägt geht auf jeden dieser Punkte tiefer ein.

Weise die Domain der Seite zuletzt zu und gib dem Nachfassen einen Verantwortlichen

Verbinde die Domain erst mit dem Portal oder der Linkseite des Kunden, wenn der Status aktiv lautet. Machst du es früher, zeigt eine verifizierte Domain am Ende einen 404.

Wenn du Kundenportale oder Link-in-Bio-Seiten auf Mydrop betreibst, siehst du den Status der Domain und den Stand des Zertifikats auf deiner Seite. So kannst du der IT genau sagen, was fehlt, statt zu raten. Schau dir an, wie das Kundenportal und Link-in-Bio-Seiten eine Brand-Domain nutzen, und warum Kunden danach fragen in warum Agentur-Kunden ihre eigene Domain brauchen.

Dann setz Termine dran:

Tag	Aktion	Verantwortlich
0	Anfrage mit exaktem Hostnamen und Ziel schicken	Du
2	Nach einer kurzen Statusmeldung fragen	Du
5	Einen 15-Minuten-Call mit der IT anbieten, Bildschirm geteilt	Du
Nach dem Speichern des Eintrags	Status bestätigen, die Seite zuweisen, am Handy testen	Du

Nächster Schritt: Nimm den letzten Kunden, dessen Domain noch auf Pending steht, finde heraus, in welcher der vier Phasen es hängt, und schick die Anfrage oben noch heute mit dem exakten Hostnamen raus.