Vrijgekomen domeinnamen worden gekaapt door bots: verleng op tijd

Lars ·14 september 2026 ·Domains

Vrijgekomen domeinnamen worden gekaapt door bots: verleng op tijd

Een domeinnaam die uit quarantaine komt, komt niet stilletjes vrij. Het exacte moment staat openbaar in de whois, en er staat een hele industrie klaar om precies dan toe te slaan. Vergeet je een domeinnaam te verlengen, dan raak je hem meestal niet kwijt aan een toevallige voorbijganger, maar aan een bot die hem binnen een seconde registreert en er vervolgens een verkooppagina op zet.

In dit artikel leggen we uit hoe dat werkt, waarom jouw oude domeinnaam geld waard is, welke risico's er nog meer aan vastzitten en hoe je voorkomt dat het jou overkomt.

Het moment van vrijkomen is openbaar

Bij .nl toont SIDN in de whois de datum én het tijdstip waarop een domeinnaam uit quarantaine komt. Dat is bewust zo: het maakt het systeem transparant en controleerbaar. Maar het betekent ook dat iedereen precies weet wanneer hij moet klaarstaan.

Er zijn diensten die niets anders doen dan die lijsten bijhouden. Ze verzamelen dagelijks welke namen vrijkomen, sorteren op leeftijd, bezoekersaantallen, backlinks en merkwaarde, en zetten daar automatisch een registratieopdracht op klaar. Jouw vergeten verlenging is voor hen gewoon een regel in een spreadsheet.

Hoe drop-catching werkt

Het opvangen van vrijkomende domeinnamen heet drop-catching, en het is letterlijk een wedstrijd in milliseconden:

  • Veel accounts tegelijk. Deze diensten werken met tientallen tot honderden registrar-accounts, zodat ze veel meer aanvragen per seconde mogen indienen dan één partij ooit zou kunnen.
  • Permanente verbindingen. Ze houden hun verbinding met de registry continu open, zodat er geen tijd verloren gaat aan het opzetten ervan.
  • Servers zo dicht mogelijk bij de registry. Puur om de latency te drukken, want de winnaar wordt bepaald door wie er als eerste binnenkomt.
  • Kant-en-klare aanvragen. Het registratieverzoek staat al klaar en wordt afgevuurd op het moment dat de naam vrijkomt.

Voor een naam met enige waarde is het venster tussen "vrij" en "geregistreerd" daardoor korter dan een seconde. Zelf om 09:00 uur achter je scherm klaarzitten om je eigen domein terug te pakken, heeft dus geen zin.

Willen meerdere van die diensten dezelfde naam, dan gaat hij daarna vaak nog naar een veiling tussen hun eigen klanten. Jij als vorige eigenaar staat daar niet bij, en de prijs die daar tot stand komt is meteen de prijs die jij mag betalen.

SIDN maakt het wat lastiger

SIDN is zich hier goed van bewust. Daarom komt een .nl-domein niet exact op de aangekondigde seconde vrij, maar na een willekeurige vertraging van 0 tot 360 seconden daarna. Dat maakt het onmogelijk om de release precies te timen en geeft ook kleinere partijen een kans.

Het is een slimme maatregel, maar het is geen bescherming. De bots wachten simpelweg dat venster van zes minuten af en blijven het in hoog tempo proberen. Reken er dus niet op dat jij sneller bent.

Waarom jouw oude domeinnaam geld waard is

Een vervallen domeinnaam is voor een opkoper geen lege huls, maar een pakketje met opgebouwde waarde:

  • Backlinks en SEO. Links die andere sites jarenlang naar jouw domein hebben gelegd, blijven bestaan. Die autoriteit is direct te gelde te maken.
  • Bestaand verkeer. Mensen typen je adres nog in, klikken op oude links en hebben je naam in hun bookmarks staan.
  • Merkwaarde. Hoe bekender je naam, hoe makkelijker het is om hem juist aan jou terug te verkopen.
  • E-mail. Een domein dat jarenlang in gebruik was, blijft mail ontvangen.

En zo eindigt het meestal: een parkeerpagina met "dit domein is te koop" en een vraagprijs die een veelvoud is van wat een verlenging had gekost.

Het gaat niet alleen om geld

De rekening is vervelend, maar de beveiligingskant is serieuzer. Wie jouw oude domein heeft, heeft ook:

  • Jouw e-mail. De nieuwe eigenaar kan mail op dat domein ontvangen. Denk aan wachtwoord-resets van diensten waar nog een oud adres aan hangt, facturen van leveranciers en correspondentie van klanten die niet weten dat je verhuisd bent.
  • Jouw merknaam. Een domein met een geschiedenis en bestaand vertrouwen is aantrekkelijk materiaal voor phishing, precies omdat mensen de naam herkennen.
  • Jouw bezoekers. Vervallen domeinen met bestaand verkeer worden op grote schaal opgekocht om bezoekers door te sturen naar frauduleuze of kwaadaardige pagina's. Er gaan miljoenen om in die handel.

Een vergeten verlenging is dus niet alleen een gemiste kans, maar een risico dat nog jaren kan doorwerken nadat je de naam kwijt bent.

Zo voorkom je dat het jou overkomt

  • Zet automatische verlenging aan en controleer daarna of hij ook echt actief staat. Aangevinkt is niet hetzelfde als werkend.
  • Houd je betaalgegevens up-to-date. Een verlopen creditcard is de meest voorkomende oorzaak van een verloren domein.
  • Gebruik nooit een e-mailadres op het domein zelf als contactadres bij je registrar. Ligt het domein eruit, dan komt de waarschuwing niet aan.
  • Gebruik een gedeelde mailbox, geen persoonlijk adres van één medewerker.
  • Verleng voor meerdere jaren tegelijk bij namen die je echt niet kwijt wilt. Dat haalt het risico voor jaren van tafel.
  • Houd je domeinen bij één partij, zodat je in één overzicht ziet wat wanneer verloopt.
  • Laat oude domeinen niet zomaar vervallen. Zit je merknaam erin, of een oude campagne, verleng hem dan gewoon. Een paar euro per jaar is goedkoper dan de schade.

En als het al gebeurd is?

Sta je voor het feit dat je domein weg is, dan zijn er nog een paar routes:

  • Onderhandelen. Vervelend, maar vaak de snelste weg. Doe dat het liefst niet vanaf een adres of een toon die verraadt hoe graag je de naam terug wilt.
  • Merkrecht inroepen. Heb je een geregistreerd merk dat overeenkomt met de domeinnaam en wordt die te kwader trouw gebruikt, dan kun je bij .nl een procedure starten via de geschillenregeling van SIDN. Dat kost tijd en geld en biedt geen garantie.
  • Verder zonder. Soms is een nieuwe naam kiezen simpelweg goedkoper dan de vraagprijs. Zorg dan wel dat je oude adres nergens meer als contact- of herstelmailadres staat ingesteld.

Verlengen is de goedkoopste verzekering

De hele keten van drop-catchers, veilingen en parkeerpagina's draait op één ding: mensen die te laat zijn. Een verlenging kost een paar euro per jaar. Een gekaapte domeinnaam terugkopen kost al snel honderden tot duizenden euro's, áls het al lukt.

Wil je eerst weten hoe de periode vóór het vrijkomen werkt? Lees dan ook ons artikel over domeinnamen in quarantaine.

Wil je je domeinnamen op één plek onderbrengen, met automatische verlenging en herinneringen die wél aankomen? Bekijk onze domeinnaampagina of stel je vraag via onze Discord of een ticket, we denken graag met je mee!

Terug naar blog

Waar wacht je nog op?

Wist je dat elke dienst op elk moment opzegbaar is zonder verborgen kosten?

Bekijk nu de Webhosting pakketten