Wat zou er gebeuren als iedereen elke domeinnaam kon registreren, zonder regels, zonder toezicht en zonder gevolgen? Het domeinnaamsysteem zou binnen weken instorten. Regels voor domeinnamen bestaan om registratie eerlijk te houden, handelsmerkhouders te beschermen en te zorgen dat het systeem voor iedereen werkt. Of je nu je eerste domein registreert of er meerdere beheert: deze regels bepalen wat je kunt registreren, hoe je eigendom overdraagt en wat er gebeurt als er iets misgaat.
Dit artikel behandelt de regels voor domeinnamen, van het wereldwijde beleid van ICANN tot de regels per extensie van registries en lokale overheden. Aan het eind weet je precies welke regels voor jou gelden en hoe je aan de goede kant blijft.
Wie maakt de regels voor domeinnamen?
Regels voor domeinnamen komen niet van één bron. Drie lagen van gezag werken samen om de regels te maken die elke domeineigenaar volgt.
ICANN stelt wereldwijd beleid vast
ICANN (de Internet Corporation for Assigned Names and Numbers) is de non-profitorganisatie aan de top van het domeinnaamsysteem. Ze coördineert het wereldwijde beleid dat registrars en registries moeten volgen. ICANN bepaalt welke domeinextensies er zijn, accrediteert de bedrijven die domeinen verkopen en maakt de basisregels voor registratiegegevens, overdrachten en geschillenbeslechting. Elke registrar die .com, .net, .org en andere generieke extensies verkoopt, moet het beleid van ICANN volgen of riskeert zijn accreditatie te verliezen.
Registries stellen regels per extensie vast
Een registry is de organisatie die een specifieke domeinextensie beheert. De registry die .com beheert, heeft een eigen set regels. De registry voor .org heeft andere. Registries van landextensies, zoals die van .uk, .de of .au, voegen vaak lokale eisen toe aan het wereldwijde beleid van ICANN. Sommige extensies staan open voor iedereen. Andere vragen dat je aan specifieke criteria voldoet voordat je kunt registreren.
Lokale overheden voegen eigen wetten toe
Naast het beleid van ICANN en registries maken nationale en regionale overheden wetten die domeinregistratie beïnvloeden. De AVG van de Europese Unie (in het Engels GDPR) veranderde wereldwijd hoe gegevens van registranten worden behandeld. Landen als Australië en Canada hebben eigen regels over wie onder hun landextensies mag registreren. Deze wetten liggen bovenop het wereldwijde systeem en voegen eisen toe die verschillen naargelang waar jij of je merk is gevestigd.
Wat zijn de belangrijkste regels van ICANN voor domeinnamen?
Het beleid van ICANN vormt de basis van de regels voor domeinnamen. Dit zijn de belangrijkste.
Accreditatie van registrars
Niet zomaar elk bedrijf mag domeinnamen verkopen. ICANN eist dat registrars accreditatie aanvragen en voldoen aan minimumnormen voor financiële stabiliteit, klantenservice en gegevensverwerking. In 2026 heeft ICANN meer dan 1.000 geaccrediteerde registrars wereldwijd. Voldoet een registrar niet aan zijn verplichtingen, dan kan ICANN zijn accreditatie intrekken en de betrokken domeinen overdragen aan een andere aanbieder.
Eisen voor WHOIS- en RDAP-gegevens
ICANN eist dat registrars bij elke domeinregistrant specifieke contactgegevens verzamelen. Dat zijn een volledige naam, postadres, e-mailadres en telefoonnummer. Die gegevens worden opgeslagen in een systeem dat WHOIS heet (en zijn nieuwere opvolger, RDAP). Het doel is te kunnen vaststellen wie verantwoordelijk is voor een domein. ICANN eist dat deze gegevens altijd juist en actueel zijn.
Overdrachtsbeleid
ICANN standaardiseert hoe domeinoverdrachten tussen registrars werken. Zowel de afgevende als de ontvangende registrar moeten een vastgesteld proces volgen, inclusief e-mailverificatie bij de huidige registrant. Overdrachten mogen niet zonder geldige reden worden geblokkeerd (zoals een lopend geschil of een recente registratie). Deze regels voorkomen dat registrars domeinen gegijzeld houden en geven eigenaren de vrijheid naar een andere aanbieder te verhuizen.
Geschillenbeslechting via de UDRP
De Uniform Domain-Name Dispute-Resolution Policy (UDRP) geeft handelsmerkhouders een manier om domeinen aan te vechten die te kwader trouw zijn geregistreerd. Registreert iemand een domein dat overeenkomt met een merknaam met handelsmerk en gebruikt die het om bezoekers te misleiden of het met winst te verkopen, dan kan de handelsmerkhouder een klacht indienen. Een onafhankelijk panel beoordeelt de zaak en kan overdracht of annulering van het domein bevelen. De procedure duurt meestal een paar weken en kost aanzienlijk minder dan naar de rechter gaan.
Welke regels stellen registries voor specifieke extensies?
Naast het wereldwijde beleid van ICANN handhaven individuele registries hun eigen regels voor de extensies die ze beheren.
Beperkte extensies
Sommige domeinextensies zijn niet voor iedereen beschikbaar. De extensie .edu is gereserveerd voor geaccrediteerde instellingen voor hoger onderwijs. De extensie .gov is beperkt tot overheidsinstanties. De extensie .mil is beperkt tot het Amerikaanse leger. Deze beperkingen worden op registryniveau gehandhaafd, wat betekent dat je zo'n domein niet kunt registreren zonder aan de voorwaarden te voldoen.
Eisen voor landextensies
Veel landextensies eisen lokale aanwezigheid. Om een .au-domein te registreren heb je een Australisch bedrijfsnummer (Australian Business Number) nodig. Een .eu-domein vraagt burgerschap, verblijf of organisatieregistratie in de EU of EER. Een .ca-domein vraagt Canadees burgerschap, permanent verblijf of oprichting in Canada. Sommige landextensies, zoals .io en .co, zijn opengesteld voor wereldwijde registratie, maar de meeste hanteren nog steeds geografische of juridische voorwaarden.
Beperkingen voor inhoud en gebruik
Bepaalde registries verbieden specifieke soorten inhoud of gebruik onder hun extensies. Een registry kan eisen dat domeinen onder zijn extensie worden gebruikt voor doeleinden die passen bij het doel van de extensie. Sommige nieuwere extensies hebben bijvoorbeeld gebruiksvoorwaarden waarmee de registry domeinen kan opschorten die worden gebruikt voor het verspreiden van malware, phishing of ander misbruik.
Wat zijn de regels voor tekens en lengte van domeinnamen?
Elke domeinnaam moet voldoen aan strikte technische opmaakregels die in het DNS-protocol zelf zijn ingebouwd.
- Elk label (het deel tussen de punten) kan tussen 1 en 63 tekens lang zijn
- De totale domeinnaam, inclusief punten, mag niet langer zijn dan 253 tekens
- In standaarddomeinen zijn maar drie soorten tekens toegestaan: letters (a tot en met z), cijfers (0 tot en met 9) en streepjes
- Streepjes mogen niet aan het begin of einde van een label staan
- Opeenvolgende streepjes op positie drie en vier (zoals het voorvoegsel "xn" met twee streepjes erachter) zijn geblokkeerd voor standaardregistraties, omdat dat patroon is gereserveerd voor geïnternationaliseerde domeinnamen met Punycode-codering
- Spaties, underscores en speciale tekens zoals @, # en $ zijn niet toegestaan
- Domeinnamen zijn niet hoofdlettergevoelig, dus Example.com en example.com wijzen naar dezelfde plek
Geïnternationaliseerde domeinnamen (IDN's) staan niet-Latijnse tekens toe via een omzettingsproces dat Punycode heet. De limiet van 63 tekens geldt voor de gecodeerde Punycode-vorm, niet voor de weergegeven versie, dus een kort domein in een ander schrift kan na omzetting over de limiet gaan.
Wat is de overdrachtsblokkade na registratie?
Als je een nieuw domein registreert of een domein naar een andere registrar overdraagt, handhaafde ICANN van oudsher een blokkadeperiode van 60 dagen waarin het domein niet opnieuw kon worden overgedragen. Dit beleid bestond om ongeoorloofde overdrachten te voorkomen en de nieuwe registrant tijd te geven zijn account te beveiligen. In deze periode werkt het domein normaal voor je website en e-mail, maar je kunt het niet naar een andere registrar verhuizen.
Tijdens de ICANN 82-bijeenkomst begin 2025 is dit beleid bijgewerkt. De blokkadeperiode is verkort tot 30 dagen voor nieuwe registraties en overdrachten. Die wijziging geeft domeineigenaren meer flexibiliteit en biedt nog steeds een veiligheidsvenster tegen ongeoorloofde verhuizingen.
Waarom is de juistheid van WHOIS-gegevens zo belangrijk?
ICANN eist dat elke domeinregistrant juiste contactgegevens opgeeft en actueel houdt. Dat is niet slechts een suggestie. Valse informatie in je WHOIS-record is een schending van het beleid van ICANN, en de gevolgen zijn echt.
Ontdekt ICANN of je registrar dat je registratiegegevens onjuist zijn, dan kan je domein worden opgeschort. In ernstige gevallen kan het helemaal worden verwijderd. Je verliest ook belangrijke bescherming bij geschillen. Als iemand je domein via de UDRP aanvecht en je registratiegegevens nep zijn, is de kans veel groter dat het panel tegen je beslist.
Registrars moeten de e-mailadressen van registranten binnen 15 dagen na registratie verifiëren. Verifieer je niet, dan wordt het domein opgeschort en werkt het niet meer naar je website. Registrars controleren ook regelmatig of de WHOIS-gegevens juist zijn en kunnen contact met je opnemen om te bevestigen dat je gegevens nog kloppen.
Hoe veranderden privacyregels de regels voor domeingegevens?
Jarenlang was domeinprivacy een optionele betaalde dienst. Je volledige naam, huisadres, telefoonnummer en e-mailadres waren standaard openbaar zichtbaar in de WHOIS-database. Dat veranderde toen de Algemene Verordening Gegevensbescherming van de Europese Unie (in het Engels GDPR) op 25 mei 2018 van kracht werd.
De AVG dwong een grote verschuiving af in hoe registratiegegevens van domeinen worden behandeld. Registrars met EU-klanten moesten standaard persoonlijke gegevens gaan afschermen. Tegenwoordig tonen de meeste WHOIS-opvragingen afgeschermde contactgegevens in plaats van persoonlijke namen en adressen, ongeacht waar de registrant zich bevindt.
Het Registration Data Policy van ICANN, dat op 21 augustus 2025 volledig in werking trad, legde deze veranderingen formeel vast. Het beleid beschrijft hoe registrars en registries het verzamelen, opslaan en publiceren van registratiegegevens moeten aanpakken en tegelijk moeten voldoen aan wereldwijde wetten voor gegevensbescherming. Wetshandhaving en handelsmerkhouders kunnen nog steeds toegang tot gegevens van registranten aanvragen voor legitieme doeleinden, maar losse opvragingen onthullen geen persoonlijke informatie meer.
Wat gebeurt er als je de regels voor domeinnamen overtreedt?
De gevolgen hangen af van welke regels je overtreedt en hoe ernstig de overtreding is.
- Onjuiste WHOIS-gegevens kunnen leiden tot opschorting of verwijdering van je domein. Je registrar moet handelen bij geverifieerde meldingen van valse registratiegegevens.
- Je e-mail niet verifiëren binnen 15 dagen na registratie leidt tot automatische opschorting. Je domein werkt dan niet meer totdat je de verificatie voltooit.
- Een domein te kwader trouw registreren (zoals een merknaam met handelsmerk grijpen om hem te verkopen) stelt je bloot aan een UDRP-klacht. Beslist het panel tegen je, dan wordt het domein overgedragen aan de handelsmerkhouder of geannuleerd.
- Het beleid van een registry overtreden kan ertoe leiden dat de registry je domein opschort of intrekt. Dat geldt ook voor het gebruik van een beperkte extensie zonder aan de voorwaarden te voldoen, of het overtreden van gebruiksvoorwaarden.
- Lokale wetten overtreden die verband houden met domeinregistratie kan leiden tot juridische stappen in jouw rechtsgebied. Dat geldt ook voor het registreren van domeinen met als doel fraude, imitatie of inbreuk op handelsmerken buiten wat de UDRP dekt.
In de meeste gevallen waarschuwen registrars je en geven ze je de kans het probleem op te lossen voordat ze optreden. Maar bij duidelijk misbruik kan opschorting zonder waarschuwing plaatsvinden.
Hoe regelt WEMASY domeinregistratie voor je?
De websitebouwer van WEMASY bevat een eigen domein bij elk plan. Als je via WEMASY registreert, worden je domeininstelling, DNS-configuratie en SSL automatisch geregeld. Je registratiegegevens blijven juist, omdat WEMASY de accountgegevens gebruikt die je bij het aanmelden opgeeft. Heb je al een domein, dan kun je het overdragen aan WEMASY of naar je site laten wijzen, zonder zelf technische instellingen te hoeven beheren. Zie wat elk plan bevat op de prijzenpagina.
Wat moet je hierna lezen?
Nu je de regels voor domeinnamen begrijpt, is de volgende vraag wat er gebeurt als die regels botsen met echte situaties. Wat doe je als iemand anders al een domein heeft geregistreerd dat bij je merk past? Het volgende hoofdstuk behandelt je opties als je merkt dat een vergelijkbaar domein al bezet is en hoe je daarmee omgaat zonder een van de hier behandelde regels te schenden.
Veelgestelde vragen
Kun je een domeinnaam registreren met speciale tekens zoals een ampersand of uitroepteken?
Nee. Standaarddomeinnamen staan alleen letters, cijfers en streepjes toe. Tekens als &, !, @ en $ zijn in geen enkel deel van een domeinnaam toegestaan. Bevat je merknaam een speciaal teken, dan moet je het uitschrijven of een variatie gebruiken bij het registreren van je domein. Met de websitebouwer van WEMASY stel je dit direct in op je website.
Gelden de regels voor domeinnamen voor elke extensie op dezelfde manier?
Het beleid van ICANN geldt voor alle generieke topleveldomeinen zoals .com, .net en .org. Landextensies als .uk, .de en .au vallen onder hun eigen lokale registries, die ICANN-richtlijnen vrijwillig kunnen volgen maar daar niet toe verplicht zijn. Elke extensie kan een eigen set toelatingsregels, overdrachtsbeleid en geschillenprocedures hebben.
Kan je domein je worden afgenomen, ook als je het als eerste registreerde?
Ja, onder specifieke omstandigheden. Bewijst een handelsmerkhouder via de UDRP dat je domein te kwader trouw is geregistreerd en wordt gebruikt om zijn merk te misleiden of er winst uit te slaan, dan kan het domein aan hem worden overgedragen. Legitieme registraties waarbij je een duidelijk recht op de naam hebt, worden binnen dezelfde procedure beschermd.
Is er een limiet aan het aantal domeinen dat één persoon of merk mag registreren?
Er is geen wereldwijde limiet op het aantal domeinen dat één persoon of merk kan registreren. Sommige organisaties hebben duizenden domeinen. De enige beperkingen zijn financieel (je betaalt voor elke registratie en verlenging) en de eis dat de WHOIS-gegevens juist zijn voor elk domein dat je bezit.
Wat is het verschil tussen WHOIS en RDAP?
WHOIS is het oudere systeem om registratiegegevens van domeinen op te zoeken. RDAP (Registration Data Access Protocol) is de moderne opvolger. RDAP geeft hetzelfde soort informatie, maar in een gestructureerd, machineleesbaar formaat. Het ondersteunt ook betere toegangscontrole, waardoor het makkelijker is te voldoen aan privacywetgeving als de AVG. De meeste registrars ondersteunen nu beide systemen, en RDAP vervangt WHOIS geleidelijk als standaardtool voor het opzoeken.