Automattic will .wordpress als eigene Top-Level-Domain, und registrieren dürften darunter nur Automattic und verbundene Unternehmen. Die Bewerbung steht auf der Liste, die ICANN am 7. Oktober 2026 veröffentlicht hat. Landet bei einem Ihrer Kunden eine Mail mit einem Angebot zur “Vorregistrierung” von .wordpress, ist das Angebot wertlos.
Hat sich Automattic um .wordpress beworben?
Ja. ICANN hat am 7. Oktober 2026 die Bewerbungsliste der Runde 2026 veröffentlicht: 1615 Bewerbungen, davon 333 in der Kategorie Brand. Das Fenster lief vom 30. April bis 12. August 2026.
Laut The Repository ist Bewerber die Knock Knock WHOIS There (KKWT), Automattics Registry-Tochter, die seit 2016 .blog betreibt. Die Bewerbung stellt .wordpress als vertrauenswürdigen Raum dar, den Automattic im Auftrag des Open-Source-Projekts und des offenen Webs verwalte. Zugleich definiert sie ihn so:
“a closed, single-registrant namespace dedicated exclusively to supporting the WORDPRESS brand, associated products and services, and related internal and external digital initiatives controlled by KKWT and its Affiliates.”
Und, wie The Repository zitiert:
“Registration of domain names within the TLD will not be made available to unaffiliated third parties,”
Die vollständige Liste liegt auf der Veröffentlichungsseite von ICANN.
Was bedeutet eine geschlossene .wordpress-Endung für Websitebetreiber?
Sie können darunter nichts registrieren. Kein ihrefirma.wordpress, weder bei einem Registrar noch über WordPress.com. Die Endung würde sich verhalten wie .google oder .apple: ein Inhaber, nur für eigene Dienste.
Ein formaler Punkt: Laut The Repository hat sich Automattic nicht in der Brand-TLD-Kategorie beworben, in die Firmennamen wie .apple fallen. Stattdessen beantragt das Unternehmen eine Ausnahme vom Registry Operator Code of Conduct, den Regeln, die verhindern sollen, dass ein Registry sich selbst bevorzugt. Mit der Ausnahme könnte Automattic jede .wordpress-Domain für sich behalten. Zum Vergleich: ICANN schreibt, der Registry-Vertrag für Brand-TLDs enthalte Specification 13, “which includes an exemption to the Code of Conduct”. Laut demselben Bericht enthält die Bewerbung keine freiwilligen Verpflichtungen im öffentlichen Interesse.
ICANN genehmigt keine geschlossenen Endungen für Gattungsbegriffe. Deshalb behauptet die Bewerbung, der String WordPress “corresponds to a brand with multiple registered trademarks and thus is not a ‘Generic String’”. Ob ICANN das gelten lässt, ist offen.
Wem gehört die Marke WordPress, wenn Automattic sich bewirbt?
Genau hier liegt der Streitpunkt. Laut The Repository gehören die WordPress-Marken der WordPress Foundation, und nach einer Vereinbarung von 2010 hält Automattic eine exklusive, unbefristete kommerzielle Lizenz mit Unterlizenzrecht. Die Foundation wird in der Bewerbung nicht genannt.
Paolo Belcastro, Automattics Head of Domains, sagte The Repository, die Marken gehörten der Foundation, daran habe sich nichts geändert:
“Automattic holds a limited commercial license from the Foundation, as it has since 2010, and its use of the WordPress name remains subject to that agreement and the Foundation’s oversight,”
Er fügte hinzu, die Regeln zur Nutzung von .wordpress würden vor einem Start veröffentlicht, und die Bewerbung verhindere, dass der Name “unclaimed or contested at auction” bleibe.
Kellie Peterson, von 2016 bis 2023 Head of Domains bei Automattic, kritisiert die Bewerbung in “Automattic Wants .wordpress. It Doesn’t Own WordPress.” Die beantragte Ausnahme hänge nicht vom Markeneigentum ab. The Repository zitiert sie:
“A trademark license is a permission. Nothing in the exemption ties the TLD to that permission. If Automattic’s license to the WordPress name ever changed, .wordpress would stay right where it is,”
Peterson räumt im selben Text ein, sie habe womöglich “a personal axe to grind” mit Matt Mullenweg. Für Websitebetreiber bleibt wenig: Es geht darum, wer eine Domain kontrolliert, nicht darum, ob Sie WordPress nutzen dürfen.
Für welche weiteren Endungen hat sich Automattic beworben?
Automattic hat 16 Bewerbungen eingereicht. CircleID nennt sechs:
“Automattic, through the company that operates .blog, filed 16, including .wordpress, .tumblr and .woo alongside .robot, .vibe and .human.”
The Repository ergänzt .matt und .jazz. Laut HostingDiscussion auf Basis von ICANN-Daten sind .woo und .tumblr als Brand-Bewerbungen markiert, .wordpress nicht. Um 11 Strings konkurriert Automattic mit anderen, darunter .pod, .robot, .vibe und .human. Die vollständige Liste der 16 ließ sich nicht bestätigen, die übrigen werden deshalb nicht genannt.
Die Andeutung kam früher. Am 24. August 2026 zitierte Domain Incite einen Automattic-Beitrag: “We’re not trying to find the next .com”. Man setze auf wenige Optionen, die .blog ergänzen, nicht auf Dutzende Endungen.
Gibt es Konkurrenz um .wordpress?
Nein. The Repository: “No one else has applied for .wordpress, according to ICANN’s published list.” HostingDiscussion zählt .wordpress zu fünf Strings mit nur einem Bewerber, neben .jazz, .matt, .tumblr und .woo. Die Replacement Period läuft bis 21. Oktober 2026, der heutige Stand ist also nicht endgültig. Die bestätigte Liste veröffentlicht ICANN am 17. November 2026.
Kein Mitbewerber heißt nicht, dass der Weg frei ist. In der Phase für Stellungnahmen und Einsprüche können sich Community und Markeninhaber äußern. The Repository weist darauf hin, dass Anträge auf Ausnahme vom Code of Conduct laut Applicant Guidebook in diesem Zeitraum öffentlich begutachtet werden können.
Wie sieht der ICANN-Zeitplan nach dem Reveal Day aus?
Termine aus der ICANN-Mitteilung:
- bis 21. Oktober 2026: Replacement Period.
- November 2026: String Confirmation Day mit endgültiger Stringliste und Contention Sets.
- November 2026 bis 16. März 2027: Stellungnahmen und Einsprüche.
- November 2026: letzter Tag für den Rückzug mit 65 Prozent Erstattung der Prüfgebühr.
- Erstes Halbjahr 2027: Prioritization Draw. Die Prüfung der Strings soll rund 180 Tage dauern.
Einsprüche behandelt die WIPO, von ICANN als ausschließlicher Anbieter bestimmt, für Einsprüche wegen Rechten Dritter (Markeninhaber) und wegen Verwechslungsgefahr zwischen Strings. Für spätere Phasen gibt es noch keine ICANN-Termine. CircleID schätzt, dass die ersten unumstrittenen Endungen “could go live in late 2027 or early 2028”. Das ist eine Schätzung, kein ICANN-Termin.
Wie verhält sich .wordpress zu .blog?
.blog betreibt Automattic seit 2016, und die Endung ist offen: Jeder kann registrieren. Domain Incite meldete 2019 über 200.000 Registrierungen nach der Partnerschaft mit WordPress.com, HostingDiscussion nennt unter Berufung auf Domain Name Wire heute rund 375.000. .wordpress wäre das Gegenmodell: ein Unternehmen, kein Verkauf.
Man sollte darin also keinen Ersatz für .blog sehen. Das sagt die Bewerbung nicht.
Was wurde aus den geschlossenen Marken-Endungen der Runde 2012?
Geschlossene Firmen-Endungen sind nicht neu, und die Bilanz ist gemischt. Domain Incite zählte im September 2021, dass ICANN 104 Dot-Brands als beendet oder zur Beendigung angemeldet führt: 90 auf Initiative des Registry, 14 auf Initiative von ICANN. Die Registries gaben meist Strings auf, die nie genutzt oder nach einem Versuch aufgegeben wurden, seltener nach Fusionen oder Produkteinstellung. ICANN selbst beendete Verträge vor allem, wenn Betreiber in der Testphase vor der Delegation absprangen.
Beispiele aus demselben Beitrag: SC Johnson gab .afamilycompany, .duck, .glade, .off, .raid und .scjohnson auf. Einige Strings wurden verkauft oder geöffnet, etwa gingen .bond und .sbs an ShortDot, .monster und .quest wurden offene Gattungsendungen. Das ist der Stand 2021, eine neuere Zahl wird hier nicht genannt.
Praktische Lehre: Die Bewerbung um eine geschlossene Endung sagt wenig darüber, ob und wie sie genutzt wird. Solange Automattic keine Regeln veröffentlicht, planen Sie nichts rund um .wordpress-Adressen.
Warum sind Domains für die Sicherheit einer WordPress-Seite wichtig?
Das übliche Domain-Problem ist Nachahmung, nicht eine neue Endung. APWG zählte im zweiten Quartal 2026 1.069.681 Phishing-Angriffe, 10,1 Prozent mehr als die 971.181 im ersten Quartal. Der Bericht beschreibt Phishing als Täuschung mit “deceptive email addresses and messages, bogus web sites, and deceptive domain names”. Eine Domain, die Ihrer ähnelt, gehört zum Standardrepertoire.
Ein geschlossenes .wordpress ändert dieses Risiko für Ihre Seite nicht. Lookalikes werden in offenen Endungen registriert. Offizielle .wordpress-Adressen könnten leichter erkennbar werden, das ist aber eine Schlussfolgerung aus der Konstruktion, nicht aus Daten.
Was Sie bei Ihren Domains jetzt prüfen sollten:
- Registrar-Konto: Zwei-Faktor-Authentifizierung, am besten per Hardware-Schlüssel, und eine aktuelle Kontakt-Mail.
- Transfersperre bei jeder Firmendomain aktiv.
- DNS-Einträge: Unerklärliche Einträge entfernen, vor allem alte CNAMEs auf abgelaufene Dienste.
- Automatische Verlängerung an, Ablaufdatum im Kalender.
- Wer Zugriff auf das Registrar-Panel hat, und ob die Liste stimmt.
Was sollten Websitebetreiber jetzt tun und lassen?
Kaufen Sie nichts. Kein Registrar kann heute eine .wordpress-Adresse verkaufen. Die Endung steht nicht in der DNS-Root-Zone und wird laut Bewerbung auch nicht an Außenstehende vergeben. Eine Reservierung, Warteliste oder Vorregistrierung ist kein Produkt, das je geliefert wird. Sagen Sie das Ihren Kunden, bevor sie zahlen.
Sinnvoll ist:
- Die bestehende Hauptdomain behalten. Das ICANN-Verfahren berührt sie nicht.
.wordpressnicht als künftige Kundenadresse in Verträge, Angebote oder Briefings schreiben.- Nach dem 17. November 2026 die endgültige ICANN-Liste und die Stellungnahmephase ansehen, falls Sie die Behandlung der Bewerbung interessiert.
- Die Checkliste oben abarbeiten. Nur das senkt das Risiko tatsächlich.
Die Domain-Einstellungen sind nur ein Teil der Sicherheit einer Website. Der Rest sind Plugin-Updates, Backups und Updates, die vorher auf einer Kopie getestet werden. Das deckt unsere WordPress-Wartung ab.
