.cern

.cern
Typ	generische Top-Level-Domain
Kategorie	Marken-Domain
Status	aktiv
Registry	Europäische Organisation für Kernforschung
Vergabestelle	CERN
Registry-Vertrag	5. Juni 2014
Eintragung in die Root-Zone	13. August 2014
Delegierungsbericht	15. August 2014
Öffentliche Registrierung	nicht möglich
WHOIS-Server	whois.nic.cern
Website	home.cern

.cern ist eine generische Top-Level-Domain für die Europäische Organisation für Kernforschung (CERN). Sie gehört zu den im Rahmen des Programms für neue generische Top-Level-Domains der Internet Corporation for Assigned Names and Numbers (ICANN) eingeführten Marken-Domains.

Die Domainendung wird ausschliesslich für Internetangebote verwendet, die mit CERN und dessen wissenschaftlichen, organisatorischen oder technischen Tätigkeiten verbunden sind. Eine freie Registrierung durch Privatpersonen, Unternehmen oder externe Organisationen ist nicht vorgesehen. CERN kontrolliert sowohl die Vergabe von Domainnamen als auch deren Verwendung.

Das Registry-Abkommen zwischen CERN und ICANN wurde am 5. Juni 2014 abgeschlossen. Die Top-Level-Domain wurde am 13. August 2014 in die zentrale Datenbank der Internet Assigned Numbers Authority (IANA) eingetragen. Der offizielle Delegierungsbericht trägt das Datum vom 15. August 2014.

Bezeichnung

Die Zeichenfolge cern entspricht der international gebräuchlichen Kurzbezeichnung der Europäischen Organisation für Kernforschung. Der Name geht auf die ursprüngliche französische Bezeichnung Conseil européen pour la recherche nucléaire zurück.

Obwohl sich die offizielle Bezeichnung der Organisation später änderte, blieb das Akronym CERN erhalten. Es entwickelte sich zu einem weltweit bekannten Namen für das europäische Forschungszentrum für Teilchenphysik bei Genf.

In einem vollständigen Domainnamen steht die Endung hinter dem letzten Punkt. Ein Beispiel ist:

home.cern

Der Punkt vor cern gehört streng genommen nicht zum Namen der Top-Level-Domain, wird aber in Fliesstexten üblicherweise mitgeschrieben, um die Domainendung eindeutig als solche zu kennzeichnen.

Geschichte

Programm für neue Top-Level-Domains

ICANN leitete 2012 ein umfangreiches Verfahren zur Einführung neuer generischer Top-Level-Domains ein. Neben allgemein verwendbaren Endungen wie .online oder .shop konnten sich Unternehmen und Organisationen auch um Endungen bewerben, die ihrem Namen oder ihrer Marke entsprachen.

CERN beantragte in diesem Verfahren die Top-Level-Domain .cern. Ziel war der Aufbau eines klar erkennbaren und kontrollierten Namensraums für die eigenen Internetangebote. Die Organisation konnte dadurch Domains direkt unter ihrer eigenen Endung einrichten, anstatt ausschliesslich auf bestehende Endungen wie .ch, .fr, .org oder .int angewiesen zu sein.

Nach Abschluss des Prüfungsverfahrens unterzeichneten ICANN und CERN am 5. Juni 2014 das Registry-Abkommen. ICANN führt das Abkommen als Vertrag für eine nicht gesponserte generische Marken-Domain gemäss Specification 13.

Delegierung

Die Eintragung einer Top-Level-Domain in die Root-Zone des Domain Name System wird als Delegierung bezeichnet. Dabei werden die für die Domain zuständige Organisation und ihre autoritativen Nameserver in der zentralen DNS-Hierarchie hinterlegt.

Die Domain .cern wurde am 13. August 2014 registriert. Am 15. August 2014 veröffentlichte die IANA ihren Delegierungsbericht. Darin wurde bestätigt, dass CERN das Bewerbungsverfahren für neue generische Top-Level-Domains abgeschlossen hatte und die technischen sowie administrativen Anforderungen erfüllte.

Im Delegierungsbericht wird CERN als verantwortliche Organisation mit Sitz in Meyrin im Kanton Genf aufgeführt. Die Domain wurde als lateinische Zeichenfolge ohne internationalisierte Sonderzeichen delegiert.

Einführung von CERN-Websites

Nach der technischen Delegierung begann CERN, bestehende und neue Internetangebote unter der eigenen Top-Level-Domain bereitzustellen. Ein besonders sichtbares Beispiel ist das Hauptportal home.cern.

Die Einführung erfolgte schrittweise. Nicht sämtliche älteren Websites und Dienste unter den Domains cern.ch oder cern.org wurden vollständig ersetzt. Die verschiedenen Namensräume können parallel verwendet werden, abhängig von Zweck, Zielgruppe und technischer Infrastruktur eines Angebots.

Registry und Verwaltung

CERN ist die sogenannte Sponsoring Organisation und der Registry-Betreiber von .cern. Eine Registry verwaltet die zentrale Datenbank aller unter einer Top-Level-Domain eingetragenen Domainnamen. Sie legt die Vergaberegeln fest und sorgt gemeinsam mit technischen Dienstleistern für den Betrieb der Domain.

Die Verwaltung der Domain liegt innerhalb der IT-Strukturen von CERN. Anträge auf neue Domainnamen werden intern geprüft. Die antragstellende Person muss mit CERN verbunden sein und benötigt in der Regel eine verantwortliche organisatorische Stelle, beispielsweise eine Abteilung, ein Forschungsprojekt oder ein Experiment.

Die Registry kann beantragte Namen ablehnen, reservieren, ändern oder löschen. Sie kann zudem Bedingungen für die technische und inhaltliche Verwendung festlegen. Dadurch behält CERN die Kontrolle über alle Internetadressen innerhalb des Namensraums.

Die IANA führt CERN als verantwortliche Organisation der Top-Level-Domain. Als Registry-Informationsdienste werden ein WHOIS-Server unter whois.nic.cern und ein RDAP-Dienst angegeben.

Geschlossene Marken-Domain

.cern ist keine allgemein zugängliche Domainendung. Im Gegensatz zu offenen generischen Top-Level-Domains können Domainnamen nicht über gewöhnliche Registrare von beliebigen Personen erworben werden.

Die Endung gehört zur Gruppe der sogenannten Marken-Top-Level-Domains oder Brand TLDs. Solche Domains werden von einer einzelnen Organisation für deren eigene Zwecke betrieben. ICANN verwendet für entsprechend anerkannte Marken-Domains die Regelungen der Specification 13.

Die ausschliessliche Kontrolle ermöglicht CERN eine einheitliche Namensvergabe. Zugleich soll für Internetnutzende erkennbar sein, dass eine Adresse unter .cern zum offiziellen digitalen Namensraum der Organisation gehört.

Die Verwendung einer Marken-Domain ersetzt jedoch nicht automatisch die Prüfung einer Website oder die üblichen Sicherheitsmassnahmen. Nutzerinnen und Nutzer müssen weiterhin auf die vollständige Adresse, eine verschlüsselte Verbindung und mögliche Manipulationsversuche achten.

Voraussetzungen für Domainnamen

Domainnamen unter .cern dienen grundsätzlich CERN-bezogenen Angeboten. Dazu können Websites von Abteilungen, wissenschaftlichen Experimenten, Projekten, Konferenzen, Arbeitsgruppen und technischen Diensten gehören.

Die Vergabe erfolgt nicht nach dem Prinzip, dass die zuerst eingegangene öffentliche Bestellung automatisch einen Anspruch begründet. Stattdessen wird ein Antrag anhand der internen Richtlinien und des institutionellen Interesses geprüft.

Ein Domainname soll üblicherweise eindeutig, verständlich und mit dem vorgesehenen Angebot verbunden sein. Namen, die Rechte Dritter verletzen, Verwechslungen verursachen oder nicht mit den Aufgaben von CERN vereinbar sind, können zurückgewiesen werden.

Die Verantwortung für den Inhalt und den Betrieb eines Angebots liegt bei der zuständigen CERN-Stelle. Sie muss sicherstellen, dass die Website die internen Regeln, Sicherheitsvorgaben und geltenden Rechtsvorschriften einhält.

Technischer Betrieb

Wie alle Top-Level-Domains ist .cern Bestandteil des hierarchisch aufgebauten Domain Name System. Die Root-Server verweisen auf die autoritativen Nameserver der Registry. Diese liefern die Informationen darüber, welche Nameserver für einzelne Domains unter .cern zuständig sind.

Die IANA nennt für die Top-Level-Domain mehrere autoritative Nameserver:

a0.nic.cern
a2.nic.cern
b0.nic.cern
c0.nic.cern

Die Verteilung auf mehrere Nameserver und Netzwerkstandorte erhöht die Verfügbarkeit und Widerstandsfähigkeit des Namensdienstes. Fällt ein Server oder ein einzelner Standort aus, können andere Server weiterhin DNS-Anfragen beantworten.

Der technische Registry-Betrieb kann teilweise durch spezialisierte externe Dienstleister unterstützt werden. Die inhaltliche und administrative Kontrolle über den Namensraum bleibt dennoch bei CERN.

WHOIS und RDAP

WHOIS ist ein älteres Abfrageprotokoll für Registrierungsdaten von Domains. Für .cern nennt die IANA den Server:

whois.nic.cern

Als moderner Nachfolger von WHOIS wird das Registration Data Access Protocol (RDAP) verwendet. RDAP stellt Registrierungsinformationen in einem standardisierten, maschinenlesbaren Format bereit und unterstützt eine differenziertere Zugriffssteuerung.

Da es sich bei .cern um eine geschlossene institutionelle Domain handelt, unterscheiden sich Umfang und Art der veröffentlichten Daten von jenen offener Domainendungen. Personenbezogene und interne Angaben können aus Datenschutz- und Sicherheitsgründen eingeschränkt sein.

DNS-Sicherheit

Die Kontrolle über eine eigene Top-Level-Domain ermöglicht CERN, einheitliche Sicherheitsrichtlinien auf Registry-Ebene umzusetzen. Dazu gehören der Schutz der Nameserver, die Überwachung von DNS-Konfigurationen und geregelte administrative Abläufe bei Änderungen.

Ein wichtiges Instrument zum Schutz des Domain Name System ist DNSSEC. DNSSEC ergänzt DNS-Antworten durch kryptografische Signaturen. Dadurch kann geprüft werden, ob die erhaltenen DNS-Daten tatsächlich aus der autorisierten Zone stammen und während der Übertragung nicht verändert wurden.

DNSSEC verschlüsselt die Verbindung zu einer Website nicht. Für die verschlüsselte Übertragung von Webinhalten wird zusätzlich TLS beziehungsweise HTTPS benötigt.

Der institutionell kontrollierte Namensraum kann auch das Risiko unbefugter Domainregistrierungen verringern. Aussenstehende können keine ähnlich wirkenden Namen direkt unter .cern registrieren, wie dies bei einer offenen Domainendung grundsätzlich möglich wäre.

Verhältnis zu .ch und anderen Domains

Der Hauptstandort von CERN liegt auf beiden Seiten der schweizerisch-französischen Grenze. Historisch verwendet die Organisation insbesondere Domainnamen unter der schweizerischen Länderendung .ch. Ein bekanntes Beispiel ist cern.ch.

Die Endung .ch ist die länderspezifische Top-Level-Domain der Schweiz und wird von SWITCH verwaltet. Sie kann grundsätzlich von Privatpersonen und Organisationen registriert werden. .cern ist dagegen eine generische und geschlossene Organisationsdomain, deren gesamter Namensraum von CERN kontrolliert wird.

CERN verwendet ausserdem Adressen unter anderen Domainendungen. Das Vorhandensein von .cern bedeutet daher nicht, dass sämtliche offiziellen CERN-Angebote zwingend unter dieser Endung erreichbar sein müssen.

Die verschiedenen Endungen erfüllen unterschiedliche Funktionen. Bestehende Adressen unter cern.ch sind tief in der technischen und wissenschaftlichen Infrastruktur der Organisation verankert, während .cern insbesondere eine einheitliche institutionelle Kennzeichnung ermöglicht.

Bedeutung für die Schweiz

Obwohl .cern keine schweizerische Länder-Domain ist, besteht eine enge Verbindung zur Schweiz. CERN hat seinen Sitz in Meyrin bei Genf und besitzt als zwischenstaatliche Organisation einen besonderen rechtlichen Status.

In der Root-Zone wird CERN mit einer Anschrift im Kanton Genf als verantwortliche Organisation aufgeführt. Die Domain gehört damit zu mehreren Top-Level-Domains, deren verantwortliche Organisation ihren Sitz in der Schweiz hat.

Von den schweizerischen Domainendungen .ch, .swiss und .zuerich unterscheidet sich .cern durch ihren Zweck. Sie repräsentiert weder die Schweiz als Staat noch einen Kanton oder eine allgemeine schweizerische Gemeinschaft, sondern ausschliesslich die internationale Forschungsorganisation CERN.

CERN und das World Wide Web

CERN besitzt eine besondere Stellung in der Geschichte des Internets. Der britische Informatiker Tim Berners-Lee entwickelte am CERN ab 1989 die Grundlagen des World Wide Web. Dazu gehörten das Hypertext Transfer Protocol, die Auszeichnungssprache HTML, ein Webbrowser und die erste Webserver-Software.

Die erste Website der Welt wurde unter einer Adresse innerhalb der Domain cern.ch veröffentlicht. Die Entwicklung des Webs erfolgte somit lange vor der Einführung von .cern.

Die eigene Top-Level-Domain knüpft symbolisch an diese technische Geschichte an. Sie zeigt zugleich die Entwicklung des Domain Name System von einer begrenzten Zahl klassischer Endungen zu einer Vielzahl allgemeiner, geografischer und organisationsbezogener Top-Level-Domains.

Verwendung und Beispiele

Das bekannteste Angebot unter der Endung ist das zentrale CERN-Portal:

home.cern

Daneben können weitere Adressen für wissenschaftliche Programme, Veranstaltungen, organisatorische Einheiten oder digitale Dienste eingerichtet werden. Die konkrete Auswahl und Aktivierung der Namen richtet sich nach den internen Vergaberegeln.

Ein Domainname unter .cern besteht aus mindestens zwei Ebenen. Bei home.cern ist cern die Top-Level-Domain und home die unmittelbar darunter registrierte Second-Level-Domain.

Weitere Unterteilungen sind möglich. Eine Adresse kann beispielsweise zusätzlich einen Host- oder Dienstnamen vor der registrierten Domain enthalten.

Vorteile

Eine eigene Marken-Domain ermöglicht CERN, seine digitalen Angebote in einem geschlossenen Namensraum zu bündeln. Die Zugehörigkeit zur Organisation kann bereits anhand der Endung erkannt werden.

Zugleich erhält CERN grössere Freiheit bei der Wahl kurzer und verständlicher Internetadressen. Innerhalb einer fremdverwalteten Domain müsste die Organisation darauf achten, ob ein gewünschter Name noch verfügbar ist. Im eigenen Namensraum bestimmt sie selbst über die Vergabe.

Die zentrale Verwaltung erleichtert die Durchsetzung gemeinsamer technischer, gestalterischer und organisatorischer Anforderungen. Auch Änderungen an Zuständigkeiten oder technischen Systemen können nach einheitlichen internen Verfahren vorgenommen werden.

Grenzen und Herausforderungen

Eine neue Top-Level-Domain ist nicht allen Internetnutzenden unmittelbar bekannt. Adressen unter .cern können daher anfangs weniger vertraut wirken als solche unter .ch, .org oder .com.

Die parallele Verwendung mehrerer Domainendungen kann zudem zu einer komplexen Infrastruktur führen. Weiterleitungen, Suchmaschinenindexierung, Zertifikate, E-Mail-Systeme und bestehende Verweise müssen sorgfältig verwaltet werden.

Der Betrieb einer eigenen Top-Level-Domain verursacht dauerhafte technische, administrative und vertragliche Aufgaben. Dazu gehören der Betrieb der Registry, die Einhaltung der ICANN-Vorgaben, die Sicherung der DNS-Infrastruktur und die Pflege der Registrierungsdaten.

Eine Marken-Domain schützt ausserdem nicht vollständig vor Täuschungsversuchen. Angreifer können ähnlich aussehende Adressen unter anderen Top-Level-Domains oder Zeichenfolgen mit Tippfehlern verwenden.

Abgrenzung zu einer gewöhnlichen Domain

.cern ist selbst eine Top-Level-Domain und nicht lediglich ein gewöhnlicher Domainname. CERN verwaltet damit eine eigene Ebene innerhalb der globalen DNS-Hierarchie.

Bei einer gewöhnlichen Registrierung unter .ch würde CERN einen Namen innerhalb des von SWITCH verwalteten Namensraums erhalten. Bei .cern ist CERN dagegen für den gesamten Namensraum unmittelbar unterhalb der Endung verantwortlich.

Die technische und rechtliche Verantwortung ist daher umfangreicher als bei der Registrierung einer einzelnen Websiteadresse. CERN handelt gegenüber ICANN als Registry-Betreiber und legt die Regeln für die untergeordneten Domains selbst fest.

Siehe auch

• CERN
• Internet in der Schweiz
• Internet-Domain
• Top-Level-Domain
• Generische Top-Level-Domain
• .ch
• .swiss
• .zuerich
• Domain Name System
• Internet Corporation for Assigned Names and Numbers
• World Wide Web

Weblinks

• Offizielle Website des CERN
• Eintrag zu .cern in der Root-Zone-Datenbank der IANA
• Registry-Abkommen für .cern bei ICANN
• Delegierungsbericht der IANA