Eigene Domains
Ihre Domains, in Minuten verbunden, SSL erledigen wir
Hostnamen hinzufügen, drei DNS-Einträge kopieren — die Plattform prüft den Eigentumsnachweis, stellt das Zertifikat aus und beginnt, Weiterleitungen auszuliefern. Auch Apex-Domains funktionieren, über eine dedizierte Ingress-IP für Registrare, die kein CNAME auf der Wurzel erlauben. Die Zertifikatserneuerung wird einmal delegiert und behelligt Sie nie wieder.
Zwei Verbindungswege, weil DNS-Anbieter sich uneinig sind
Der Standardweg ist ein CNAME: Sie zeigen go.ihre-marke.de auf unseren Edge-Hostnamen, und der Traffic kommt direkt bei der Weiterleitung an, ohne Umweg über einen Origin. So laufen die meisten Subdomains, und das ist auch der Weg, den der Verbindungsassistent standardmäßig empfiehlt.
Root-Domains sind der unangenehme Fall, weil die DNS-Spezifikation auf der Apex-Ebene kein CNAME erlaubt. Manche Anbieter lösen das mit Flattening oder ALIAS-Einträgen — Cloudflare, DNSimple, Namecheap, Porkbun, Google Cloud DNS und einige weitere tun das im August 2026 —, während Route 53, GoDaddy und IONOS es nicht tun. Der Assistent liest die Nameserver der eingegebenen Domain aus, ermittelt, in welchem Lager Ihr Anbieter steht, und zeigt genau die Anleitung, die für ihn gilt.
Wo Flattening nicht verfügbar ist, bekommen Sie stattdessen einen A-Eintrag: eine statische Ingress-IP, die TLS bei Bedarf terminiert und an dieselbe Edge weitergibt. Besucher auf der Apex-Domain zahlen einen zusätzlichen Netzwerksprung von einigen zehn Millisekunden; dafür funktioniert ihre-marke.de ohne Kompromiss als Linkdomain.
Drei Einträge, von denen einer Sie vor künftigen Ausfällen bewahrt
Nachdem Sie einen Hostnamen eingereicht haben, zeigt das Panel die genauen Einträge — alle auf einmal statt in Etappen: einen TXT-Eintrag als Eigentumsnachweis, das CNAME, das den Traffic trägt, und einen Delegationseintrag für die Zertifikatsvalidierung. Der dritte ist der, den man überspringt und später bereut.
Delegierte Validierung heißt, dass jede künftige Zertifikatserneuerung automatisch über unsere Zone autorisiert wird, statt eine neue DNS-Änderung von Ihnen zu verlangen. Einmal beim Verbinden gesetzt, behält die Domain ihr Zertifikat, solange es sie gibt. Ohne diesen Eintrag braucht eine Erneuerung irgendwann Handarbeit — genau in dem Moment, in dem niemand hinschaut.
- TXT _cf-custom-hostname.<host> — belegt, dass die Domain Ihnen gehört
- CNAME <host> — schickt den Traffic zur Edge, die Ihre Links ausliefert
- CNAME _acme-challenge.<host> — delegiert jede künftige Erneuerung
- A <apex> — die zugeteilte Ingress-IP, auf der Wurzel anstelle des CNAME
Ein Status, den Sie ohne Support lesen können
Eine Domain durchläuft eine kleine, ehrliche Menge an Zuständen. „DNS ausstehend“ heißt, dass die Einträge noch nicht sichtbar sind, und zeigt, welche fehlen. „SSL ausstehend“ heißt, dass die Einträge gefunden wurden und das Zertifikat ausgestellt wird, was üblicherweise unter zehn Minuten dauert. „Aktiv“ zeigt das Aktivierungsdatum und einen Button, um die Domain zu öffnen. „Fehler“ zeigt den Grund des Anbieters in klaren Worten und dazu, was zu tun ist.
Sie müssen dabei nicht auf der Seite sitzen und neu laden. Eine Hintergrundprüfung fragt jede ausstehende Domain einmal pro Minute erneut ab, und für Ungeduldige gibt es einen Prüfen-Button. Wird eine Domain aktiv, geht eine E-Mail raus und die Domain ist im Link-Dialog sofort auswählbar.
Der Eigentumsanspruch gilt global: Ein Hostname gehört zu genau einem Mandanten, und ein freigegebener Hostname lässt sich erst nach einer Sperrfrist erneut verbinden. Hostnamen der Plattform und die geteilten Hostnamen von Hosting-Anbietern werden rundheraus abgelehnt, statt angenommen und dann stillschweigend kaputt zu sein.
Domains sind die Einheit des White-Label, keine Dekoration
Linkdomains und Dashboard-Domains sind getrennte Einstellungen mit getrennten Zwecken. Linkdomains liefern die Kurz-URLs aus. Eine Dashboard-Domain wie app.ihre-marke.de liefert die Produktoberfläche, in die sich Ihre Kunden einloggen — die gesamte Erfahrung von der Adresszeile bis zum Login-Bildschirm bleibt damit in Ihrer Marke. Schon ab Werk, bevor Sie irgendetwas verbinden, ist das Dashboard auf Ihrer eigenen Subdomain der Plattform erreichbar.
Die Domain-Kontingente kommen aus Ihrem Tarif und werden an Ihre Kunden weitergereicht. Ein Partnertarif legt fest, wie viele Weiterleitungsdomains es insgesamt gibt, und jeder Kundentarif, den Sie verkaufen, legt fest, wie viele ein einzelner Kunde verbinden darf — genau so verpacken Sie „eigene Domain mitbringen“ als bezahlte Stufe Ihres eigenen Dienstes. Zum Vergleich: Rebrandly enthält im August 2026 je nach Tarif eine bis zehn Domains, und BL.INK beginnt bei einer Domain für 48 Dollar im Monat.
Häufige Fragen
Wie lange dauert SSL?
Die Ausstellung des Zertifikats ist normalerweise innerhalb von zehn Minuten abgeschlossen, nachdem die DNS-Einträge sichtbar geworden sind, oft deutlich schneller. Spürbar ist vor allem die DNS-Verbreitung bei Ihrem Anbieter — deshalb trennt das Panel „Einträge noch nicht gefunden“ von „Zertifikat wird ausgestellt“, statt einen vagen Ladekreis zu zeigen.
Können meine Kunden eigene Domains verbinden?
Ja, wenn der Tarif, den Sie ihnen verkauft haben, das erlaubt. Sie sehen denselben Assistenten, dieselben drei Einträge und dieselbe Statusseite in Ihrer Marke, und die Arbeit am Zertifikat passiert, ohne dass einer von Ihnen einen Serverzugang braucht. Von einem Kunden verbundene Domains gehören diesem Kunden und sind für Ihre anderen Kunden nicht sichtbar.
Was passiert, wenn ich eine Domain entferne?
Der Hostname wird von der Edge gelöst, sein Zertifikat freigegeben und jeder Cache-Eintrag für diesen Host geleert — die Domain löst also sofort nicht mehr über uns auf. Die Links selbst bleiben in Ihrem Workspace und lassen sich auf eine andere Domain umziehen, statt mit ihr gelöscht zu werden.
Starten Sie Ihren Kurzlink-Dienst in eigener Marke
Domain verbinden, Preise veröffentlichen und den ersten Kunden einladen — die meisten Partner gehen an einem Abend live.
Für die Testphase ist keine Karte nötig.