AWS-Domainliste: So identifizieren Sie AWS-gehostete Domains

Für Competitive Intelligence, Lead-Generierung oder Security-Forschung ist eine präzise AWS-Domainliste wertvoll, denn die Wahl des Hostings ist ein verlässlicher Indikator für Unternehmensgröße, technische Reife und Budget. Zugleich lässt sie sich allein aus Domaindaten nur schwer ermitteln, weil die meisten Sites AWS für einen bestimmten Dienst nutzen — S3, EC2, Route 53, CloudFront — und nicht als Registrar oder einzigen Anbieter.

Die Herausforderung: AWS-gehostete Domains aus Rohdaten erkennen

Ein „AWS“-Kennzeichen gibt es im WHOIS-Eintrag nicht. Die Zuordnung muss abgeleitet werden, und dafür gibt es drei praktikable Signale — aufsteigend nach Aufwand.

Am günstigsten ist der Nameserver-Eintrag. Domains mit Route 53 haben NS-Einträge aus der Familie ns-XXX.awsdns-XX.com, und dieses Muster lässt sich in einer Zonendatei mühelos per grep finden. Das zweite Signal ist die IP-Adresse: AWS veröffentlicht seine zugewiesenen Bereiche als maschinenlesbare Datei unter ip-ranges.amazonaws.com. Wer eine Domain auflöst und das Ergebnis gegen diese CIDR-Blöcke prüft, erfasst EC2-, S3- und CloudFront-Endpunkte unabhängig davon, wer das DNS betreibt. Das dritte und aufwendigste Signal ist die Auswertung der HTTP-Header — Server: AmazonS3 oder das Vorhandensein von X-Amz-Cf-Id —, was pro Domain eine echte Anfrage erfordert.

Alle drei Verfahren existieren, weil sie unterschiedliche Populationen erfassen. Der Nameserver-Abgleich übersieht jede Domain, die Cloudflare oder das DNS eines Registrars nutzt, ihre Infrastruktur aber auf EC2 betreibt. Der IP-Abgleich übersieht Domains hinter einem fremden CDN, das einen AWS-Origin vorlagert. Die Header-Prüfung erfasst genau diese CDN-Fälle, lässt sich aber nicht kostengünstig auf Hunderte Millionen Domains anwenden. Eine solide Pipeline zieht die günstigen Filter über die gesamte Zone und reserviert Header-Prüfungen für die engere Auswahl.

Datenbeschaffung: Zonendateien und angereicherte Daten

Alle drei Methoden beginnen an derselben Stelle: mit einer Liste der Domains aus der Zone, die Sie interessiert. Der Katalog von WebTrackly umfasst 716 TLD-Zonendateien und 716 dazu passende angereicherte Sets mit insgesamt 285.582.781 Domains über alle Zonen hinweg. Allein die .com-Zone enthält 163.422.083. Die angereicherten Pakete enthalten NS- und IP-Felder — die ersten beiden Identifikationsmethoden laufen also direkt gegen die heruntergeladene CSV, ohne eigene DNS-Abfragen.

Welchen Weg Sie auch wählen: Aktualität entscheidet. Gerade bei Cold-E-Mail-Kampagnen ist eine Domainliste nur so gut wie ihre MX-Validierung, und MX-Einträge ändern sich ohne Vorwarnung — prüfen Sie die Zustellbarkeit in derselben Woche, in der Sie versenden. WebTrackly erzeugt jede Datei im Moment des Kaufs statt einen vorgefertigten Snapshot auszuliefern, sodass die Daten den aktuellen Zustand der Zone abbilden.

Der Sonderfall ccTLDs

ccTLD-Zonendateien sind deutlich schwerer zu beschaffen als gTLD-Zonendateien. Viele Länder-Registries veröffentlichen überhaupt keine öffentliche Zone, andere knüpfen den Zugang an Auflagen, Verträge oder Gebühren, die eine direkte Beschaffung unpraktikabel machen. Das deutsche .de und das französische .fr sind die bekanntesten Beispiele, doch das Muster wiederholt sich über weite Teile des Länder-Namensraums. Für diese Zonen führt nur aggregierte Datenbeschaffung zu brauchbarer Abdeckung — deshalb ist die Verfügbarkeit je TLD bei jedem Anbieter in diesem Markt ungleichmäßig.

Rauschen herausfiltern: neu registrierte Domains

Ein ungefilterter Feed neu registrierter Domains ist verrauscht. Ein großer Teil der Neuregistrierungen sind geparkte Domains, PPC-Platzhalter oder wird binnen weniger Wochen aufgegeben — wer eine Rohliste für Outreach nutzt, verschwendet also einen erheblichen Teil des Aufwands. Der ertragreichste Filter setzt am Nameserver an: Neu registrierte Domains, die auf bekannte Parking-Nameserver wie ns1.sedoparking.com zeigen, lassen sich als Gruppe verwerfen — ohne eine einzige Netzwerkanfrage. Registrar-Muster korrelieren mit denselben Clustern; die Kombination beider Kriterien entfernt den Großteil des Mülls in einem einzigen Offline-Durchlauf.

Aktualität schlägt Volumen

Marktplatz-Dumps leben vom Volumen, doch bei neu registrierten Domains bestimmt das Alter der Daten das Ergebnis. Ein als „neu registriert“ verkaufter Dump kann Monate zuvor zusammengestellt worden sein — dann greift die eigentlich interessante Eigenschaft nicht mehr, nämlich dass es sich um Unternehmen in der Aufbauphase handelt. Ein kleinerer, aktueller Export ist der bessere Input. Genau deshalb werden die Dateien beim Kauf erzeugt, statt ein Archiv auszuliefern.

Warum die AWS-Zuordnung schwieriger ist als erwartet

Zwei Komplikationen treten immer wieder auf. Die erste ist die Entkopplung von DNS und Hosting: Sehr viele Domains nutzen einen fremden DNS-Anbieter und leiten den Traffic dennoch zu AWS — der reine Nameserver-Abgleich zählt daher systematisch zu wenig. Abhilfe schafft der Abgleich der aufgelösten IPs mit den veröffentlichten AWS-Bereichen, was wiederum heißt, diese Bereiche aktuell zu halten: Die JSON-Datei ändert sich regelmäßig, wenn Kapazität hinzukommt oder abgebaut wird.

Die zweite: Die AWS-Bereiche decken viele Dienste mit ganz unterschiedlicher Bedeutung ab. Löst eine Domain in einen CloudFront-Bereich auf, wissen Sie, dass sie ein CDN nutzt; löst sie in einen EC2-Bereich einer bestimmten Region auf, sagt das etwas ganz anderes darüber aus, wo die Workload tatsächlich läuft. Wer „auf AWS“ als einzelnen booleschen Wert behandelt, wirft den größten Teil des Signals in den Daten weg.

Praktische Erkenntnisse

1. Starten Sie mit Zonendaten, nicht mit einem Crawler. Nameserver- und IP-Abgleich gegen einen vollständigen Zonenauszug erfasst die Mehrheit der AWS-gehosteten Domains zu vernachlässigbaren Kosten. Reservieren Sie HTTP-Prüfungen für das, was die günstigen Filter offenlassen.
2. Halten Sie die AWS-IP-Bereiche aktuell. Laden Sie ip-ranges.json nach festem Zeitplan, statt CIDRs fest zu verdrahten. Veraltete Bereiche erzeugen False Negatives, die wie echte Nicht-Treffer aussehen.
3. Segmentieren Sie nach Dienst, nicht nur nach Anbieter. Unterscheiden Sie die Signale von Route 53, CloudFront, S3 und EC2. „Nutzt AWS“ ist ein deutlich schwächeres Kriterium als „betreibt EC2 in eu-west-1“.
4. Filtern Sie NRDs vor allem anderen. Entfernen Sie zuerst Parking-Nameserver und Massenregistrierungs-Cluster. Alles Nachgelagerte wird dadurch billiger.
5. Validieren Sie MX unmittelbar vor dem Versand. Nutzen Sie das MX-Feld der angereicherten CSV für den Offline-Durchlauf und anschließend einen Verifizierungsdienst wie ZeroBounce oder Email Hippo für die Live-Prüfung. WebTrackly verkauft keine Kontaktdaten, E-Mail-Adressen oder Telefonnummern — ausschließlich Daten auf Domain-Ebene.

Häufige Fragen

F: Verkauft WebTrackly eine fertige AWS-Domainliste?

A: Nicht als „AWS“-Label. Der Katalog enthält 79 Site-Listen nach CMS und Technologie sowie angereicherte Zonenpakete mit NS- und IP-Feldern — genau die Grundlage, gegen die Sie AWS-Nameserver-Muster und veröffentlichte IP-Bereiche filtern. Die Erkennungslogik bleibt auf Ihrer Seite und damit unter Ihrer Kontrolle, wenn sich die AWS-Bereiche ändern.

F: Kann ich eine vollständige Domainliste für eine bestimmte TLD bekommen?

A: Für die derzeit 716 TLDs im Katalog ja — siehe Zonen für die reinen Zonendateien und Domaindaten für die angereicherten Versionen. Die Abdeckung eingeschränkter ccTLDs ist aus den oben beschriebenen Registry-Gründen naturgemäß geringer als bei gTLDs.

F: Wie werden die Daten ausgeliefert?

Das Downloadformat hängt vom Paket ab und wird auf der Produktseite angegeben. Die Datei wird zum Kaufzeitpunkt erzeugt. Pakete ab $3.50; wer regelmäßig Daten bezieht, wählt stattdessen Pro für $29/Monat (50 Pakete, 10 Datensätze, 30K API-Aufrufe) oder Enterprise für $99/Monat (200 Pakete, 50 Datensätze, 300K API-Aufrufe).

F: Wie filtert man neu registrierte Domains am besten, um Spam zu vermeiden?

A: Filtern Sie zuerst nach Nameserver-Mustern, um Parking-Cluster zu entfernen, dann nach Registrar, und prüfen Sie anschließend, ob die Domain auf etwas anderes als eine Platzhalterseite auflöst. Die ersten beiden Schritte laufen offline gegen die CSV und beseitigen den Großteil des Rauschens, bevor Sie Geld für Netzwerkanfragen ausgeben.