Eigene Domains für Kurzlinks: der vollständige Leitfaden zur Einrichtung

Ein Kurzlink ist ein Versprechen darüber, wo ein Klick landet, und die Domain ist der einzige Teil dieses Versprechens, den ein Mensch vor der Entscheidung lesen kann. Eine Zeichenfolge wie bit.ly/3xKqR2p sagt nichts darüber, wer da fragt; go.yourbrand.com/spring-sale sagt sowohl wer als auch was. Diese Lücke ist der Grund, warum ernsthafte Linkprogramme früher oder später von einer geteilten Domain wegziehen — und warum dieser Umzug so oft auf halber Strecke stehen bleibt: Es ist ein DNS-Projekt im Marketing-Gewand, und seine Fehlerbilder sind denen fremd, die es angestoßen haben.

Dieser Leitfaden geht den ganzen Weg durch: die Wahl der Domain, die genauen Einträge für Subdomains und für Apex-Domains, wie Eigentumsnachweis und Zertifikatsausstellung wirklich funktionieren, die Handvoll DNS-Fehler, auf die die meisten kaputten Setups zurückgehen, und wie Sie eine fertige Weiterleitungskette prüfen, bevor Sie sie auf eine Verpackung drucken, die Sie nicht mehr zurückrufen können.

Warum die Domain eines Kurzlinks zählt

Wiedererkennung passiert vor dem Klick

Jeder Link ist eine kleine Vertrauensentscheidung, getroffen in ungefähr einer Sekunde. Auf einer geteilten Shortener-Domain hat die lesende Person überhaupt keine Information: Der Hostname gehört einem Dienst, den Millionen nutzen, darunter in derselben Woche auch Phishing-Kampagnen. Ein gebrandeter Hostname ersetzt das Raten durch eine Tatsache.

Anbieter veröffentlichen Zahlen zur höheren Klickrate gebrandeter Links; nehmen Sie sie als Richtung, denn die Vergleiche sind selten wirklich vergleichbar. Haltbar ist der Mechanismus: In Kanälen, in denen die URL sichtbar und nicht klickbar ist — Drucksachen, Bildunterschriften an QR-Codes, SMS ohne Vorschau —, ist der Hostname fast alles, woran sich die lesende Person orientieren kann.

Geteilte Domains tragen den Ruf anderer Leute

Das ist das schärfere Argument. Auf einer geteilten Domain erben Ihre Links einen Ruf, den Sie nicht kontrollieren. E-Mail-Filter, Unternehmens-Proxys, Link-Scanner in Messengern und die Sicherheitsprogramme der Browser entscheiden auf der Ebene des Hostnamens — eine Spamwelle von fremden Konten auf derselben Domain schlägt bei Ihrer Kampagne also als Warnseite oder als stille Blockade auf.

Eine Domain, die Ihnen gehört, dreht das Verhältnis um. Der Ruf ist Ihrer, aufgebaut aus Ihrem eigenen Traffic, und Fremde können ihn nicht beschädigen. Die Pflicht ist das Spiegelbild: Sie tragen jetzt die Folgen von allem, was unter dieser Domain veröffentlicht wird — ein Grund, Missbrauchskontrollen und die Sichtbarkeit von Links je Nutzer im Blick zu behalten, wenn Sie Links an andere weiterverkaufen.

Erst Eigentum macht einen Umzug möglich

Eine Domain, die Sie kontrollieren, ist eine dauerhafte Adresse: Beim Plattformwechsel hängen Sie einen Eintrag um, und die Codes auf der Verpackung des letzten Quartals lösen weiter auf. Veröffentlichen Sie auf der geteilten Domain eines Anbieters, ist jedes gedruckte Material eine Geisel seiner Preisliste. Genau diese Überlegung trägt auch das White-Label-Modell.

Die Wahl der Domain

Die Kürze ist der ganze Punkt

Ein Kurzlink existiert, um kurz zu sein. Jedes Zeichen im Hostnamen ist ein Zeichen, das dem Slug fehlt, und es sind die Zeichen des Hostnamens, die Menschen vorlesen, von einem Plakat abtippen oder in eine SMS quetschen. Ein brauchbares Ziel ist eine Gesamtlänge, die bequem in eine gedruckte Zeile passt: etwa zehn bis fünfzehn Zeichen Hostname plus ein Slug aus fünf bis zwölf Zeichen.

| Muster | Beispiel | Am besten für | Kompromiss | | --- | --- | --- | --- | | Subdomain Ihrer Hauptdomain | go.yourbrand.com | Schneller Start, eigene Kanäle, E-Mail | Die längste der drei | | Gekürzte Marke auf kurzer TLD | yrbrnd.co | SMS, Druck, Verpackung | Braucht eine Neuregistrierung, weniger naheliegend | | Volle Marke auf thematischer TLD | yourbrand.link | Kampagnen-Hubs, QR-Codes | Apex-Einrichtung, Ruf der TLD schwankt |

Die Wahl der TLD hat praktische Folgen

Filter behandeln nicht alle Top-Level-Domains gleich. Billige und beworbene TLDs haben eine hohe Spam-Dichte, womit manche Mail-Gateways von Unternehmen recht grob umgehen. Länder-TLDs, die als Wortendung benutzt werden — die Familie, aus der .co, .io, .to und .ly stammen —, unterstehen Registries mit eigenen Regeln und eigenen Verlängerungskosten. Prüfen Sie vor der Registrierung den Verlängerungspreis statt des Preises für das erste Jahr, etwaige Beschränkungen für Inhaber und ob die Kanäle, in denen Sie veröffentlichen, die Endung überhaupt automatisch verlinken.

Wie viele Domains enthalten sind, ist eine echte Grenze

Die Domain-Kontingente unterscheiden sich stark zwischen den Anbietern, und sie tun weh, sobald Sie mehr als eine Marke oder einen Kunden betreuen. Stand August 2026 enthält Short.io fünf eigene Domains sogar im kostenlosen Tarif; Rebrandly erlaubt in seinen bezahlten Stufen eine, zwei, drei und zehn; BL.INK beginnt bei 48 USD pro Monat für einen Nutzer und eine Domain. LinkProfit enthält drei Weiterleitungsdomains in Starter für 49 USD pro Monat und dreißig in Scale. Wenn Sie Links für Kunden verwalten, zählen Sie die Domains, die Sie in einem Jahr brauchen, nicht die von diesem Monat.

Im selben Durchgang lohnt ein Blick auf die Abdeckung mit Zertifikaten. Cutt.ly stellt im August 2026 automatische Let's Encrypt-Zertifikate erst ab dem Single-Tarif für 25 USD pro Monat aus — eine eigene Domain ist in den Stufen darunter über HTTPS also nicht voll nutzbar. Den vollständigen Funktionsvergleich finden Sie auf unserer Seite zu eigenen Domains.

Die DNS-Einträge, die Sie tatsächlich anlegen

Drei Einträge decken fast jedes Setup ab: einer, der den Traffic leitet, einer, der das Eigentum nachweist, und einer, der die Zertifikatsvalidierung delegiert. Welchen Eintrag Sie zum Leiten nehmen, hängt daran, ob Sie sich für eine Subdomain oder eine Apex-Domain entschieden haben.

Ein CNAME für eine Subdomain

Das ist der übliche Weg und der, den Sie bevorzugen sollten. Die Subdomain zeigt auf einen Hostnamen der Plattform, und deren Edge-Netzwerk antwortet dafür.

Type   Name   Value                   TTL    Proxy
CNAME  go     cname.linkprofit.com    300    DNS only

Zwei Details bringen Leute zu Fall. Die meisten DNS-Panels wollen den Namen relativ zur Zone, also go statt go.yourbrand.com, einige wenige verlangen dagegen die vollständige Form — die falsche Variante erzeugt stillschweigend go.yourbrand.com.yourbrand.com. Und liegt Ihr DNS bei Cloudflare, muss der Eintrag ungeproxyt bleiben, was das Panel DNS only nennt; den Grund liefert der Abschnitt zu den Fehlern weiter unten. Die Ziele der Anbieter unterscheiden sich, die Form nicht: Short.io nutzt im August 2026 cname.short.io, Rebrandly registrar.dedicated.domains. Screenshots Schritt für Schritt für die verbreiteten Registrare stehen in der Dokumentation zur CNAME-Einrichtung.

Ein A-Eintrag für eine Apex-Domain

DNS verbietet ein CNAME auf der Apex-Ebene einer Zone, denn der Apex muss auch SOA- und NS-Einträge tragen, und ein CNAME kann unter demselben Namen nicht neben anderen Einträgen stehen. yourbrand.link selbst kann also kein CNAME sein. Es gibt zwei Auswege.

Der erste ist Flattening auf Anbieterseite, verkauft als ALIAS, ANAME oder CNAME-Flattening: Der DNS-Anbieter löst das Ziel selbst auf und antwortet mit dessen Adressen. Cloudflare, DNSimple, Namecheap, Porkbun, DNS Made Easy, easyDNS, NS1, Bunny, Azure DNS und Google Cloud DNS unterstützen das. Route 53, GoDaddy, IONOS und Network Solutions bieten es für Ziele außerhalb der eigenen Ökosysteme nicht an.

Der zweite ist ein A-Eintrag, der auf eine Ingress-IP-Adresse zeigt, die die Plattform Ihnen zuteilt. Die Adressen unten stammen aus dem für Dokumentation reservierten Bereich; nehmen Sie die Werte, die Ihr Dashboard anzeigt.

Type  Name  Value              TTL
A     @     203.0.113.10       300
AAAA  @     2001:db8::10       300
CNAME www   cname.linkprofit.com  300

Legen Sie den www-Eintrag auch dann an, wenn Sie nie www-Links veröffentlichen: Menschen tippen es aus Gewohnheit, und ein unbeantwortetes www erzeugt einen Verbindungsfehler statt einer Weiterleitung. Die Besonderheiten des Apex, einschließlich der Frage, welcher Anbieter welche Bezeichnung für den Apex-Eintrag zeigt, behandelt die Dokumentation zu Apex-Domains. Anbieter veröffentlichen diese Adressen offen: Im August 2026 dokumentiert Short.io 207.174.61.1 und Rebrandly 52.72.49.79 — ein nützlicher Beleg dafür, dass dieser Weg Standard ist und nichts Exotisches.

Ein TXT-Eintrag als Nachweis, dass die Domain Ihnen gehört

Ohne Eigentumsnachweis könnte jeder auf einer geteilten Plattform go.yourbrand.com für sich beanspruchen und in dem Moment, in dem Sie das CNAME anlegen, den Traffic bekommen, der Ihnen gilt. Plattformen geben deshalb ein Token aus und prüfen es, bevor sie ausliefern.

Type  Name                 Value
TXT   _linkprofit-verify   dom_2f7a91c4be0d3856

Das Token gehört eindeutig zu Ihrem Domain-Datensatz. Sobald der Hostname aktiv ist, kann der Eintrag stehen bleiben; ihn zu entfernen zerstört keine laufende Domain, ihn zu behalten erspart Ihnen aber Überraschungen bei einer erneuten Validierung.

Automatisches TLS ohne Erneuerungs-Laufband

Wie das Zertifikat ausgestellt wird

Ihre Plattform braucht ein Zertifikat, das für einen Hostnamen gilt, der ihr nicht gehört. Genau das sollte ACME automatisieren, das Protokoll hinter Let's Encrypt: Die Plattform fordert ein Zertifikat für go.yourbrand.com an, die Zertifizierungsstelle stellt eine Challenge, und die Plattform belegt die Kontrolle, indem sie diese beantwortet. Domain-validierte Zertifikate werden nach bestandener Challenge in Sekunden ausgestellt und kosten nichts.

Die wichtige Eigenschaft ist die Laufzeit. Moderne Zertifikate sind bewusst kurzlebig, die Ausstellung ist also kein Einrichtungsschritt, der irgendwann endet. Sie ist eine Erneuerungsschleife, die läuft, solange die Domain verbunden ist — und das für jede Domain im System.

Die Challenge einmal delegieren

Der robuste Weg, diese Schleife unsichtbar zu machen, ist die Delegation der Validierung. Sie legen ein einziges CNAME auf dem Challenge-Namen an, das auf ein Delegationsziel der Plattform zeigt, und von da an beantwortet die Plattform jede Erneuerung, ohne dass Sie etwas tun.

Type   Name                 Value
CNAME  _acme-challenge.go   the delegation target shown in your dashboard

Die Alternative — bei jedem Erneuerungszyklus einen frischen TXT-Wert einzutragen — funktioniert genau so lange, bis die Person mit der Kalendererinnerung den Job wechselt. Verlangt der Einrichtungsablauf eines Anbieters wiederkehrende Validierung von Hand, behandeln Sie das als bekannten künftigen Ausfall und nicht als Unannehmlichkeit.

Wie ein gesunder Bereitstellungsablauf aussieht

Erwarten Sie drei sichtbare Zustände und einen automatischen Übergang zwischen ihnen: „DNS ausstehend“, solange die Einträge noch nicht beobachtbar sind, „Zertifikat ausstehend“, sobald sie es sind, und „aktiv“, sobald Traffic ausgeliefert werden kann. Nachprüfungen sollten etwa im Minutentakt laufen und nicht nur dann, wenn Sie einen Button drücken, und die Oberfläche sollte Ihnen sagen, welcher Eintrag genau fehlt, statt einen allgemeinen Fehler zu melden. Auf einer sauberen Zone mit niedriger TTL dauert der ganze Weg typischerweise ein paar Minuten.

DNS-Fehler, die laufende Links zerstören

Den Eintrag proxyen und die Schleife im Modus Flexible

Der mit Abstand häufigste Fehler in Zonen bei Cloudflare. Die orangefarbene Wolke einzuschalten setzt einen zweiten TLS-Endpunkt vor eine Plattform, die TLS für diesen Hostnamen bereits terminiert. Steht die Verschlüsselung auf Flexible, verbindet sich der Proxy per einfachem HTTP mit dem Origin, dieser antwortet mit einer Weiterleitung auf HTTPS, der Proxy reicht sie zurück, und der Browser dreht sich im Kreis, bis er aufgibt. Rebrandly dokumentiert diesen Konflikt für die eigenen Nutzer; es ist eine Eigenschaft der Konfiguration und nicht eines bestimmten Anbieters. Lassen Sie den Eintrag ungeproxyt, sofern Sie keinen konkreten Grund dagegen haben, und stellen Sie die Verschlüsselung auf Full strict, wenn der Proxy unbedingt sein muss.

Übrig gebliebene und widersprüchliche Einträge

Eine Subdomain, die früher woanders hinzeigte, hat meist noch einen A-Eintrag, und ein Name kann nicht gleichzeitig ein CNAME und andere Eintragstypen tragen. Manche Panels weisen den zweiten Eintrag mit einer klaren Fehlermeldung ab, andere nehmen ihn an und erzeugen eine sprunghafte Auflösung. Listen Sie vor jeder Ergänzung alle vorhandenen Einträge für genau diesen Namen auf und löschen Sie, was veraltet ist. Achten Sie auch auf Wildcard-Einträge: Ein * in der Zone antwortet für go, wenn es keinen ausdrücklichen Eintrag gibt — ein fehlendes CNAME sieht dadurch aus wie ein funktionierendes.

CAA-Einträge, die den Aussteller ausschließen

Veröffentlicht Ihre Zone CAA-Einträge, schränken diese ein, welche Zertifizierungsstellen für sie ausstellen dürfen. Eine Zone, die auf eine kommerzielle CA festgelegt ist, blockiert die Ausstellung durch Let's Encrypt stillschweigend, und der Fehler zeigt sich als Zertifikat, das nie erscheint. Ergänzen Sie entweder den Aussteller, den Ihre Plattform nutzt, oder heben Sie die Einschränkung für den betreffenden Hostnamen auf.

Eine hohe TTL, kurz vor der Änderung gesetzt

Die TTL ist das Versprechen, das Sie den Resolvern darüber gegeben haben, wie lange die alte Antwort gültig bleibt. Ändern Sie einen Eintrag mit einer TTL von 86400, behalten manche Resolver den vorherigen Wert einen Tag lang. Senken Sie die TTL mindestens einen Tag vor einem geplanten Umzug auf 300 und heben Sie sie wieder an, sobald das neue Setup geprüft ist.

Parkseiten und Weiterleitungen des Registrars

Frisch registrierte Domains kommen oft mit Parkseiten, URL-Weiterleitungen oder den Standardeinträgen des Registrars an. Vor allem die Weiterleitung stört auf eine Weise, die wie ein Fehler der Plattform aussieht, denn der Registrar beantwortet die Anfrage, bevor sie überhaupt bei Ihrer Weiterleitungs-Engine ankommt. Schalten Sie sie ausdrücklich ab, statt anzunehmen, eine neue Domain sei leer.

Die Kette prüfen, bevor Sie sie drucken

Auflösung und Weiterleitung sind zwei getrennte Fragen — prüfen Sie also beides.

dig +short go.yourbrand.com CNAME
dig +short go.yourbrand.com A
curl -sSI https://go.yourbrand.com/spring-sale | grep -i -E 'HTTP/|location'

Die Ausgabe von curl sollte einen einzigen Weiterleitungsstatus zeigen, gefolgt von genau einem location-Header, der direkt auf das endgültige Ziel verweist. Achten Sie auf zwei Dinge. Erstens die Zahl der Sprünge: Jeder zusätzliche Sprung kostet eine Runde durchs Netz und verwässert die Referrer-Daten — eine Kette, die vor dem Ziel noch über eine Tracking-Domain läuft, gehört zusammengefaltet. Zweitens sollte die Ziel-URL exakt der entsprechen, die Sie konfiguriert haben, samt UTM-Parametern, denn ein Ziel, das selbst weiterleitet — von http auf https oder vom Apex auf www —, fügt einen Sprung hinzu, den Sie nicht vorgesehen haben.

Führen Sie dieselbe Prüfung auf dem Apex und auf der www-Form durch, über http wie über https, und einmal mit einem mobilen User Agent, falls das Ziel nach Gerät routet. Für einen schnellen Blick ohne Terminal klappt unser Link-Checker die ganze Kette auf und zeigt jeden Statuscode — das ist zugleich der schnellste Weg, den Link eines Wettbewerbers oder Partners anzusehen, bevor Sie ihn weiterverbreiten. Klicken Sie zum Schluss einen Ihrer eigenen Links an und prüfen Sie, ob das Ereignis in der Analytics auftaucht: Eine Domain, die auflöst und weiterleitet, aber nichts erfasst, heißt meist, dass der Traffic bei einem anderen Origin ankommt als gedacht.

Die Einrichtung von Anfang bis Ende

1. Die Domain registrieren oder auswählen und Verlängerungspreis sowie Beschränkungen der Registry bestätigen.
2. Die TTL jedes Eintrags senken, den Sie ersetzen wollen, idealerweise einen Tag vorher.
3. Die Domain in Ihrer Linkplattform hinzufügen und genau die Einträge übernehmen, die sie anzeigt.
4. Den Eintrag für das Routing anlegen: CNAME für eine Subdomain, A und AAAA für einen Apex ohne Flattening.
5. Den TXT-Eintrag für den Eigentumsnachweis und das delegierte CNAME für die Challenge anlegen.
6. Liegt Ihr DNS bei Cloudflare, prüfen, dass der Routing-Eintrag ungeproxyt ist.
7. Veraltete Einträge für denselben Namen löschen und auf eine Wildcard prüfen, die ihn überdecken könnte.
8. Warten, bis der Status über „Zertifikat ausstehend“ auf „aktiv“ wechselt, dann mit dig und curl prüfen.
9. Apex, www, http und https testen, dazu einen mobilen User Agent.
10. Einen kanonischen Link anlegen, ihn anklicken und prüfen, dass der Klick erfasst wird.
11. Die TTL wieder anheben und festhalten, wer für die Verlängerung der Domain zuständig ist.

Auf einer sauberen Zone ist das meiste davon eine Viertelstunde Arbeit. Die Ausnahmen sind Apex-Domains bei Anbietern ohne Flattening, die den Weg über die IP brauchen, und Zonen mit über Jahre angesammelten Einträgen, bei denen die Arbeit im Löschen statt im Hinzufügen besteht.

Eine gebrandete Domain ist der billigste Glaubwürdigkeitsgewinn, den ein Linkprogramm haben kann, und sobald sie verbunden ist, läuft der Rest des Stacks auf Infrastruktur, die Sie ohnehin kontrollieren. Wenn Sie Domains für Kunden einrichten statt für sich selbst, machen Domains je Kunde das Angebot erst glaubwürdig: Bei den eigenen Domains steht, wie die Kontingente über die Tarife hinweg funktionieren.