Automattic bewirbt sich um die geschlossene Domain-Endung .wordpress

Automattic will .wordpress als eigene Top-Level-Domain, und registrieren dürften darunter nur Automattic und verbundene Unternehmen. Die Bewerbung steht auf der Liste, die ICANN am 7. Oktober 2026 veröffentlicht hat. Landet bei einem Ihrer Kunden eine Mail mit einem Angebot zur “Vorregistrierung” von .wordpress, ist das Angebot wertlos.

#Hat sich Automattic um .wordpress beworben

Ja. ICANN hat am 7. Oktober 2026 die Bewerbungsliste der Runde 2026 veröffentlicht: 1615 Bewerbungen, davon 333 in der Kategorie Brand. Das Fenster lief vom 30. April bis 12. August 2026.

Laut The Repository ist Bewerber die Knock Knock WHOIS There (KKWT), Automattics Registry-Tochter, die seit 2016 .blog betreibt. Die Bewerbung stellt .wordpress als vertrauenswürdigen Raum dar, den Automattic im Auftrag des Open-Source-Projekts und des offenen Webs verwalte. Zugleich definiert sie ihn so:

“ein geschlossener Namensraum mit einem einzigen Registranten, ausschließlich der Unterstützung der Marke WORDPRESS, zugehöriger Produkte und Dienstleistungen sowie damit verbundener interner und externer digitaler Initiativen gewidmet, die von KKWT und seinen verbundenen Unternehmen kontrolliert werden.” (eigene Übersetzung)

Und, wie The Repository zitiert:

“Die Registrierung von Domainnamen innerhalb der TLD wird unverbundenen Dritten nicht zur Verfügung gestellt” (eigene Übersetzung)

Die vollständige Liste liegt auf der Veröffentlichungsseite von ICANN.

#Was bedeutet eine geschlossene .wordpress-Endung für Websitebetreiber

Sie können darunter nichts registrieren. Kein ihrefirma.wordpress, weder bei einem Registrar noch über WordPress.com. Die Endung würde sich verhalten wie .google oder .apple: ein Inhaber, nur für eigene Dienste.

Ein formaler Punkt: Laut The Repository hat sich Automattic nicht in der Brand-TLD-Kategorie beworben, in die Firmennamen wie .apple fallen. Stattdessen beantragt das Unternehmen eine Ausnahme vom Registry Operator Code of Conduct, den Regeln, die verhindern sollen, dass ein Registry sich selbst bevorzugt. Mit der Ausnahme könnte Automattic jede .wordpress-Domain für sich behalten. Zum Vergleich: ICANN schreibt, der Registry-Vertrag für Brand-TLDs enthalte Specification 13, “die eine Ausnahme vom Code of Conduct enthält” (eigene Übersetzung). Laut demselben Bericht enthält die Bewerbung keine freiwilligen Verpflichtungen im öffentlichen Interesse.

ICANN genehmigt keine geschlossenen Endungen für Gattungsbegriffe. Deshalb behauptet die Bewerbung über den String WordPress, er “entspricht einer Marke mit mehreren eingetragenen Warenzeichen und ist daher kein ‘Generic String’” (eigene Übersetzung). Ob ICANN das gelten lässt, ist offen.

#Was die Bewerbung um .wordpress sagt, Antwort für Antwort

Der öffentliche Teil der Bewerbung steht auf der Veröffentlichungsseite der ICANN als KKWT2621T-T97001, zuletzt veröffentlicht am 7. Oktober 2026. Bewerber ist die Knock Knock WHOIS There, LLC, eine in Delaware eingetragene Gesellschaft mit beschränkter Haftung. Am 15. Oktober 2026 lautet der Status “Active”, die Bearbeitungsphase “Pre-Evaluation Processing”. Die Antworten, auf die es für Betreiber einer WordPress-Seite ankommt:

• Brand-TLD: nein (Frage 179). Ausnahme vom Code of Conduct: ja (Frage 185). Die ICANN-Liste versieht die Bewerbung mit dem Label “CoC Exemption”.
• Bedeutung des Strings (Frage 118): “WordPress ist eine eingetragene Marke und ein Markenname ohne direkte englische Definition” (eigene Übersetzung).
• Generischer String: Der Bewerber hat bestätigt, dass .wordpress kein generischer String ist, der auf einen einzigen Registranten beschränkt wird (Frage 121).
• Wer registrieren darf (Frage 133): ein interner Antrags- und Freigabeprozess für den Registry-Betreiber oder verbundene Unternehmen, vorab festgelegte Registrierungsrichtlinien und ein einziger vertrauenswürdiger Unternehmens-Registrar, der nur Anträge autorisierter Personen aus der eigenen Organisation annimmt.
• Schutzmaßnahmen: Alle sechs Fragen zu Schutzmaßnahmen sind mit “nein” beantwortet, auch die Frage, ob Menschen eine Domain für vertrauenswürdiger halten, weil sie in dieser Endung registriert ist (Frage 164). Freiwillige Schutzverpflichtungen bietet der Bewerber nicht an (Frage 170), Registry Voluntary Commitments ebenfalls nicht (Frage 172).

Beide Positionen stehen im selben Dokument. Der Missionstext sagt, WordPress betreibe “rund 40 % des Webs”, und nennt die Endung “einen vertrauenswürdigen Raum” (eigene Übersetzung), während die Antwort auf Frage 164 sagt, die Endung selbst lasse eine Domain nicht vertrauenswürdiger wirken.

#Wie die ICANN eine Ausnahme vom Code of Conduct prüft

Specification 9 des Basis-Registry-Vertrags enthält den Registry Operator Code of Conduct, ein Bündel von Schutzregeln für Registranten. Die FAQ der ICANN zur Runde 2026 nennen drei Bedingungen, die der Bewerber nachweisen und selbst zertifizieren muss:

1. Jede Registrierung in der Endung wird ausschließlich auf den Registry-Betreiber oder verbundene Unternehmen registriert und von ihnen gepflegt.
2. Der Betreiber verkauft, verteilt oder überträgt keine Kontrolle über oder Nutzung von Registrierungen an Dritte, die nicht verbunden sind.
3. Der Code of Conduct ist angesichts der geplanten exklusiven Nutzung zum Schutz des öffentlichen Interesses nicht nötig.

Außerdem darf die Endung kein Closed Generic sein, und die Angaben zu Mission und Zweck müssen eine nicht generische Nutzung zeigen. Die Bewerbung um .wordpress beantwortet diese Bedingung mit dem oben zitierten Markenargument. Die Prüfung kostet eine bedingte Gebühr von 400 US-Dollar zusätzlich zur Evaluierungsgebühr für die gTLD. Scheitert der Antrag, kann die Bewerbung laut ICANN nach den Standardregeln weiterlaufen, mit Specification 9 in Kraft. Eine Extended Evaluation oder ein Rechtsbehelf ist für diese Prüfung nicht vorgesehen, weil der Bewerber Unterlagen stattdessen neu einreichen kann.

.wordpress ist nicht der einzige solche Antrag. Am 15. Oktober 2026 zeigt die ICANN-Liste das Label “CoC Exemption” bei neun Bewerbungen der Runde, darunter .base (Coinbase), .euro (Europäische Zentralbank) und .frommeta (Meta Registry Holdings).

#Wem gehört die Marke WordPress, wenn Automattic sich bewirbt

Genau hier liegt der Streitpunkt. Laut The Repository gehören die WordPress-Marken der WordPress Foundation, und nach einer Vereinbarung von 2010 hält Automattic eine exklusive, unbefristete kommerzielle Lizenz mit Unterlizenzrecht. Die Foundation wird in der Bewerbung nicht genannt.

Paolo Belcastro, Automattics Head of Domains, sagte The Repository, die Marken gehörten der Foundation, daran habe sich nichts geändert:

“Automattic hält eine eingeschränkte kommerzielle Lizenz der Foundation, wie schon seit 2010, und seine Nutzung des Namens WordPress unterliegt weiterhin dieser Vereinbarung und der Aufsicht der Foundation.” (eigene Übersetzung)

Er fügte hinzu, die Regeln zur Nutzung von .wordpress würden vor einem Start veröffentlicht, und die Bewerbung verhindere, dass der Name “unbeansprucht oder bei einer Auktion umkämpft” (eigene Übersetzung) bleibe.

Kellie Peterson, von 2016 bis 2023 Head of Domains bei Automattic, kritisiert die Bewerbung in “Automattic Wants .wordpress. It Doesn’t Own WordPress.” Die beantragte Ausnahme hänge nicht vom Markeneigentum ab. The Repository zitiert sie:

“Eine Markenlizenz ist eine Erlaubnis. Nichts in der Ausnahme bindet die TLD an diese Erlaubnis. Sollte sich Automattics Lizenz für den Namen WordPress jemals ändern, bliebe .wordpress genau dort, wo es ist.” (eigene Übersetzung)

Peterson räumt im selben Text ein, sie habe mit Matt Mullenweg womöglich “eine persönliche Rechnung offen” (eigene Übersetzung). Für Websitebetreiber bleibt wenig: Es geht darum, wer eine Domain kontrolliert, nicht darum, ob Sie WordPress nutzen dürfen.

#Für welche weiteren Endungen hat sich Automattic beworben

Automattic hat 16 Bewerbungen eingereicht. CircleID nennt sechs:

“Automattic reichte über das Unternehmen, das .blog betreibt, 16 ein, darunter .wordpress, .tumblr und .woo neben .robot, .vibe und .human.” (eigene Übersetzung)

The Repository ergänzt .matt und .jazz. Laut HostingDiscussion auf Basis von ICANN-Daten sind .woo und .tumblr als Brand-Bewerbungen markiert, .wordpress nicht. Um 11 Strings konkurriert Automattic mit anderen, darunter .pod, .robot, .vibe und .human. Die Veröffentlichungsseite der ICANN führt alle 16 unter dem Bewerbernamen Knock Knock WHOIS There, LLC: .craft, .hire, .human, .jazz, .make, .matt, .mesh, .pod, .pop, .robot, .soul, .story, .tumblr, .vibe, .woo und .wordpress. Drei davon, .mesh, .tumblr und .woo, tragen dort den Typ Brand. Einige Bewerbungen nennen zusätzlich einen Ersatz-String, eine zweite Wahl, auf die der Bewerber bis 21. Oktober 2026 wechseln kann; die Bewerbung um .vibe nennt zum Beispiel .php. Die Bewerbung um .wordpress nennt keinen.

Die Andeutung kam früher. Am 24. August 2026 zitierte Domain Incite einen Automattic-Beitrag: “Wir versuchen nicht, die nächste .com zu finden” (eigene Übersetzung). Man setze auf wenige Optionen, die .blog ergänzen, nicht auf Dutzende Endungen.

#Gibt es Konkurrenz um .wordpress

Nein. The Repository: “Niemand sonst hat sich um .wordpress beworben, laut der von ICANN veröffentlichten Liste.” (eigene Übersetzung) HostingDiscussion zählt .wordpress zu fünf Strings mit nur einem Bewerber, neben .jazz, .matt, .tumblr und .woo. Die Replacement Period läuft bis 21. Oktober 2026, der heutige Stand ist also nicht endgültig. Die bestätigte Liste veröffentlicht ICANN am 17. November 2026.

Kein Mitbewerber heißt nicht, dass der Weg frei ist. In der Phase für Stellungnahmen und Einsprüche können sich Community und Markeninhaber äußern. The Repository weist darauf hin, dass Anträge auf Ausnahme vom Code of Conduct laut Applicant Guidebook in diesem Zeitraum öffentlich begutachtet werden können.

#Wie sieht der ICANN-Zeitplan nach dem Reveal Day aus

Termine aus der ICANN-Mitteilung:

• 8. bis 21. Oktober 2026: Replacement Period.
• 17. November 2026: String Confirmation Day mit endgültiger Stringliste und Contention Sets.
• 17. November 2026 bis 16. März 2027: Stellungnahmen und Einsprüche.
• 27. November 2026: letzter Tag für den Rückzug mit 65 Prozent Erstattung der Prüfgebühr.
• Erstes Halbjahr 2027: Prioritization Draw. Die Prüfung der Strings soll rund 180 Tage dauern.

Einsprüche behandelt die WIPO, von ICANN als ausschließlicher Anbieter bestimmt, für Einsprüche wegen Rechten Dritter (Markeninhaber) und wegen Verwechslungsgefahr zwischen Strings. Für spätere Phasen gibt es noch keine ICANN-Termine. CircleID schätzt, dass die ersten unumstrittenen Endungen “Ende 2027 oder Anfang 2028 online gehen könnten” (eigene Übersetzung). Das ist eine Schätzung, kein ICANN-Termin.

#Wie man die Bewerbung um .wordpress kommentiert

Jeder kann das. Laut ICANN darf jedes Mitglied der Öffentlichkeit einen Kommentar zu einer Bewerbung einreichen, und Ausnahmeanträge werden öffentlich gestellt, damit Regierungen, Interessengruppen und die Öffentlichkeit Stellung nehmen können, und zwar in der Kommentarphase. Das Verfahren laut Kommentar-FAQ der ICANN:

• Nötig ist ein ICANN Account, und jede Verbindung zu einem Bewerber oder einer Bewerbung muss offengelegt werden.
• Kommentare laufen über das Application Comment Forum und nennen Bewerbung, String und Prüfbereich, auf die sie sich beziehen. Sie sind öffentlich, außer sie betreffen vertrauliche Teile einer Bewerbung.
• Die Prüfer berücksichtigen Kommentare innerhalb der offiziellen Frist, die für die Kriterien relevant und nicht mutwillig, irreführend oder schikanös sind. Kann ein Kommentar eine Prüfung beeinflussen, muss das Panel dem Bewerber eine Klärungsfrage stellen.
• Der Bewerber kann bis 30 Tage nach Ende der Kommentarphase antworten.
• Ein Kommentar ist kein Einspruch. Einsprüche setzen eine Klagebefugnis voraus und gehen an einen Streitbeilegungsanbieter, doch Kommentare können beeinflussen, ob der Independent Objector selbst einen einlegt.

Am 15. Oktober 2026 zeigt das Feld für die Kommentarphase bei der Bewerbung um .wordpress noch ”—”. Laut ICANN-Zeitplan beginnt die Phase am 17. November 2026, und vom 19. Dezember 2026 bis 4. Januar 2027 ruht die Arbeit wegen der Büroschließung der ICANN, eine Pause, die der Phase bereits zugeschlagen ist.

#Wie verhält sich .wordpress zu .blog

.blog betreibt Automattic seit 2016, und die Endung ist offen: Jeder kann registrieren. Domain Incite meldete 2019 über 200.000 Registrierungen nach der Partnerschaft mit WordPress.com, HostingDiscussion nennt unter Berufung auf Domain Name Wire heute rund 375.000. .wordpress wäre das Gegenmodell: ein Unternehmen, kein Verkauf.

Man sollte darin also keinen Ersatz für .blog sehen. Das sagt die Bewerbung nicht.

#Was wurde aus den geschlossenen Marken-Endungen der Runde 2012

Geschlossene Firmen-Endungen sind nicht neu, und die Bilanz ist gemischt. Domain Incite zählte im September 2021, dass ICANN 104 Dot-Brands als beendet oder zur Beendigung angemeldet führt: 90 auf Initiative des Registry, 14 auf Initiative von ICANN. Die Registries gaben meist Strings auf, die nie genutzt oder nach einem Versuch aufgegeben wurden, seltener nach Fusionen oder Produkteinstellung. ICANN selbst beendete Verträge vor allem, wenn Betreiber in der Testphase vor der Delegation absprangen.

Beispiele aus demselben Beitrag: SC Johnson gab .afamilycompany, .duck, .glade, .off, .raid und .scjohnson auf. Einige Strings wurden verkauft oder geöffnet, etwa gingen .bond und .sbs an ShortDot, .monster und .quest wurden offene Gattungsendungen. Das ist der Stand 2021, eine neuere Zahl wird hier nicht genannt.

Praktische Lehre: Die Bewerbung um eine geschlossene Endung sagt wenig darüber, ob und wie sie genutzt wird. Solange Automattic keine Regeln veröffentlicht, planen Sie nichts rund um .wordpress-Adressen.

#Warum sind Domains für die Sicherheit einer WordPress-Seite wichtig

Das übliche Domain-Problem ist Nachahmung, nicht eine neue Endung. APWG zählte im zweiten Quartal 2026 1.069.681 Phishing-Angriffe, 10,1 Prozent mehr als die 971.181 im ersten Quartal. Der Bericht beschreibt Phishing als Täuschung mit “täuschende E-Mail-Adressen und Nachrichten, gefälschte Websites und täuschende Domainnamen” (eigene Übersetzung). Eine Domain, die Ihrer ähnelt, gehört zum Standardrepertoire.

Ein geschlossenes .wordpress ändert dieses Risiko für Ihre Seite nicht. Lookalikes werden in offenen Endungen registriert. Offizielle .wordpress-Adressen könnten leichter erkennbar werden, das ist aber eine Schlussfolgerung aus der Konstruktion, nicht aus Daten.

Was Sie bei Ihren Domains jetzt prüfen sollten:

1. Registrar-Konto: Zwei-Faktor-Authentifizierung, am besten per Hardware-Schlüssel, und eine aktuelle Kontakt-Mail.
2. Transfersperre bei jeder Firmendomain aktiv.
3. DNS-Einträge: Unerklärliche Einträge entfernen, vor allem alte CNAMEs auf abgelaufene Dienste.
4. Automatische Verlängerung an, Ablaufdatum im Kalender.
5. Wer Zugriff auf das Registrar-Panel hat, und ob die Liste stimmt.

#Was sollten Websitebetreiber jetzt tun und lassen

Kaufen Sie nichts. Kein Registrar kann heute eine .wordpress-Adresse verkaufen. Die Endung steht nicht in der DNS-Root-Zone und wird laut Bewerbung auch nicht an Außenstehende vergeben. Eine Reservierung, Warteliste oder Vorregistrierung ist kein Produkt, das je geliefert wird. Sagen Sie das Ihren Kunden, bevor sie zahlen.

Sinnvoll ist:

1. Die bestehende Hauptdomain behalten. Das ICANN-Verfahren berührt sie nicht.
2. .wordpress nicht als künftige Kundenadresse in Verträge, Angebote oder Briefings schreiben.
3. Nach dem 17. November 2026 die endgültige ICANN-Liste und die Stellungnahmephase ansehen, falls Sie die Behandlung der Bewerbung interessiert.
4. Die Checkliste oben abarbeiten. Nur das senkt das Risiko tatsächlich.

Die Domain-Einstellungen sind nur ein Teil der Sicherheit einer Website. Der Rest sind Plugin-Updates, Backups und Updates, die vorher auf einer Kopie getestet werden. Das deckt unsere WordPress-Wartung ab.