Benutzerdefinierte Domains

Ersetzen Sie Ihre Standard-Kit-URLs durch Ihre eigene gebrandete Domain für Ihr Admin-Dashboard, Karriereportal oder Sicherheitsportal.

Warum das zählt

Ihr Kit-Konto enthält Standard-URLs basierend auf Ihrer Subdomain — aber startupkit.app/careers/your-company oder your-company.startupkit.app zu teilen, fühlt sich nicht nach Ihrer Marke an. Benutzerdefinierte Domains ermöglichen es Ihnen, diese durch Ihre eigene Domain zu ersetzen (z. B. kit.yourcompany.com, careers.yourcompany.com oder security.yourcompany.com) und Kandidaten, Forschern und Teammitgliedern ein professionelles, markenkonsistentes Erlebnis zu bieten.

Was Sie mit Ihrer Marke versehen können

Kit unterstützt vier Arten von benutzerdefinierten Domains, von denen jede einen anderen Teil Ihres Kontos ersetzt:

Domain-Typ	Ersetzt	Beispiel
Admin-Dashboard	`your-company.startupkit.app`	`kit.yourcompany.com`
Karriereportal	`startupkit.app/careers/your-company`	`careers.yourcompany.com`
Sicherheitsportal	`startupkit.app/security/your-company`	`security.yourcompany.com`
Outreach-Tracking	Standard-Kit-Tracking-URLs in Outreach-E-Mails	`t.yourcompany.com`

Sie können für jeden Typ eine Domain auf demselben Konto einrichten. Der Typ Sicherheitsportal erfordert ein aktives VDP-Add-on-Abonnement — siehe Vulnerability Disclosure Program für Details. Der Typ Outreach-Tracking erfordert ein aktives Outreach-Add-on — siehe Engagement-Tracking für Details.

Voraussetzungen

Bevor Sie eine benutzerdefinierte Domain hinzufügen, stellen Sie sicher, dass Sie Folgendes haben:

Ein aktives bezahltes Abonnement auf Ihrem Konto
Die Rolle Kontoadministrator (Nicht-Administratoren sehen die Einstellungen für benutzerdefinierte Domains nicht)
Eine Domain, die Sie kontrollieren, mit Zugang zu deren DNS-Einstellungen
Für Sicherheitsportal-Domains: ein aktives VDP-Add-on-Abonnement
Für Outreach-Tracking-Domains: ein aktives Outreach-Add-on-Abonnement

Eine benutzerdefinierte Domain hinzufügen

Öffnen Sie Account Settings (Kontoeinstellungen) in der Seitenleiste
Klicken Sie auf Custom Domains (Benutzerdefinierte Domains)
Klicken Sie auf Add Domain (Domain hinzufügen)
Wählen Sie einen Domain-Typ — Admin Portal, Career Portal, Security Portal oder Outreach Tracking
Geben Sie Ihre Domain ein (z. B. kit.yourcompany.com)
Klicken Sie auf Add Domain, um zu speichern

Kit registriert die Domain und leitet Sie zur Domain-Detailseite mit DNS-Einrichtungsanweisungen weiter.

Wir empfehlen die Verwendung einer Subdomain (wie kit.yourcompany.com) anstelle einer Root-Domain (yourcompany.com). Subdomains funktionieren mit jedem DNS-Anbieter und sind einfacher zu konfigurieren.

DNS konfigurieren

Nach dem Hinzufügen Ihrer Domain müssen Sie bei Ihrem Domain-Anbieter einen DNS-Eintrag erstellen, der auf Kit verweist.

Für Subdomains (empfohlen)

Typ	Name	Ziel
`CNAME`	Ihre Subdomain (z. B. `kit`)	`startupkit.app`

CNAME-Einträge funktionieren mit jedem DNS-Anbieter.

Für Root-/Apex-Domains

Typ	Name	Ziel
`ALIAS` oder `ANAME`	`@`	`startupkit.app`

Root-Domains können aufgrund von DNS-Standards keine CNAME-Einträge verwenden. Sie benötigen einen Anbieter, der ALIAS- oder ANAME-Einträge unterstützt (wie Cloudflare, DNSimple oder DNS Made Easy). Die meisten einfachen Registrare unterstützen dies nicht — wenn Ihrer es nicht tut, verwenden Sie stattdessen eine Subdomain.

DNS-Änderungen können je nach Anbieter und vorhandenen TTL-Einstellungen zwischen wenigen Minuten und 48 Stunden zur Weitergabe benötigen.

Verifizierung und SSL

Sobald Ihr DNS-Eintrag vorhanden ist, übernimmt Kit automatisch die Verifizierung und SSL-Zertifikatsbereitstellung. Der Prozess umfasst drei Schritte:

Domain hinzugefügt — Ihre Domain ist registriert und wartet auf die DNS-Konfiguration
DNS konfiguriert — Kit erkennt Ihren DNS-Eintrag und beginnt mit der SSL-Bereitstellung
SSL aktiv — Ein Zertifikat wird ausgestellt und Ihre Domain ist mit HTTPS erreichbar

Dies wird in der Regel innerhalb weniger Minuten nach Hinzufügen des DNS-Eintrags abgeschlossen. Sie können den Fortschritt jederzeit überprüfen, indem Sie die Domain-Detailseite besuchen und auf Check Status (Status prüfen) klicken.

Kit verwendet automatische DV-Zertifikate (Domain Validated), die alle 90 Tage erneuert werden — keine manuelle Zertifikatsverwaltung erforderlich.

CAA-Einträge (Zertifizierungsstellen)

Wenn Ihre Domain CAA-Einträge besitzt — ein DNS-Eintrag, der steuert, welche Zertifizierungsstellen Zertifikate für sie ausstellen dürfen —, müssen diese die von Kit verwendeten Stellen autorisieren. Andernfalls wird die Zertifikatsausstellung stillschweigend blockiert und Ihre Domain geht nie live, selbst wenn Ihr DNS korrekt ist.

Kit kann über jede dieser Stellen ausstellen:

Zertifizierungsstelle	CAA-Wert
SSL.com	`ssl.com`
Sectigo	`sectigo.com`
Google Trust Services	`pki.goog`
Let’s Encrypt	`letsencrypt.org`

Fügen Sie für jede Stelle sowohl einen issue- als auch einen issuewild-CAA-Eintrag an Ihrer Root-Domain hinzu — zum Beispiel 0 issue "ssl.com" und 0 issuewild "ssl.com". Oder entfernen Sie Ihre CAA-Einträge vollständig, wenn Sie keine CAA-Beschränkungen benötigen.

Warning

CAA-Einträge werden an Ihrer Root-Domain (z. B. yourcompany.com) geprüft, selbst bei einer Subdomain wie careers.yourcompany.com. Autorisieren Sie alle oben genannten Stellen — Kit wechselt zwischen ihnen, sodass das Zulassen nur einer Stelle dazu führen kann, dass eine Erneuerung Monate später fehlschlägt. Wenn Sie keine CAA-Einträge haben, können Sie diesen Schritt überspringen.

Domain-Zustandsüberwachung

Sobald Ihre Domain live ist, behält Kit sie für Sie im Auge. Wir überprüfen jede aktive benutzerdefinierte Domain regelmäßig erneut.

Wenn Ihre Domain ausfällt — zum Beispiel, weil ihr Zertifikat nicht mehr erneuert wird oder eine DNS- oder CAA-Änderung sie beschädigt —, sendet Kit jedem Kontoadministrator eine E-Mail (und zeigt eine In-App-Benachrichtigung an), die erklärt, was passiert ist und was zu beheben ist. Die Detailseite der Domain zeigt eine konkrete Anleitung für genau dieses Problem.
Wenn sie sich erholt, sendet Kit eine Folge-E-Mail, damit Sie wissen, dass es behoben ist.
Wenn die Registrierung der Domain aufseiten unseres Zertifikatsanbieters verloren geht (selten), zeigt die Domain-Detailseite eine Schaltfläche Re-register — klicken Sie darauf, um die Registrierung neu zu erstellen. Auf Ihrer Seite sind keine DNS-Änderungen erforderlich.

Dies geschieht automatisch für jede aktive benutzerdefinierte Domain; es gibt nichts zu aktivieren.

Bot-Schutz (Cloudflare Turnstile)

Die öffentlichen Formulare Ihres Karriereportals und Sicherheitsportals — Bewerbungen, Anmeldungen für den Talentpool und Schwachstellenmeldungen — sind über das Internet erreichbar, was sie zu einem Ziel für Spam und Bots macht. Jedes Formular verfügt bereits über einen integrierten, unsichtbaren Spam-Schutz und eine Ratenbegrenzung. Für stärkeren Schutz können Sie Ihr eigenes Cloudflare Turnstile-Widget — eine kostenlose, datenschutzfreundliche CAPTCHA-Alternative — zu einer benutzerdefinierten Domain hinzufügen.

Dies ist optional und wird pro Domain konfiguriert. Wenn Sie keine Turnstile-Schlüssel hinzufügen, bleibt der integrierte Spam-Schutz aktiv.

Note

Turnstile ist ein eigenständiges Produkt — Sie müssen Ihr DNS nicht zu Cloudflare verschieben oder etwas an der Einrichtung Ihrer benutzerdefinierten Domain ändern. Ein kostenloses Cloudflare-Konto ist alles, was Sie brauchen.

So fügen Sie Turnstile zu einer Domain hinzu

Erstellen Sie ein kostenloses Cloudflare-Konto, falls Sie noch keines haben.
Öffnen Sie im Cloudflare-Dashboard Turnstile und klicken Sie auf Add widget.
Geben Sie ihm einen Namen, fügen Sie unter Hostnames den Hostnamen Ihrer benutzerdefinierten Domain hinzu (z. B. careers.yourcompany.com) und wählen Sie den Modus Managed.
Kopieren Sie den Site Key und den Secret Key, die Cloudflare generiert.
Gehen Sie in Kit zu Account Settings > Custom Domains, öffnen Sie Ihre Karriere- oder Sicherheitsportal-Domain und suchen Sie den Abschnitt Bot protection (Cloudflare Turnstile).
Fügen Sie beide Schlüssel ein und klicken Sie auf Save keys.

Das Widget erscheint sofort auf den Formularen dieser Domain. Besucher lösen eine kurze Aufgabe, bevor ihre Übermittlung durchgeht; fehlgeschlagene Aufgaben werden abgelehnt.

Hinweise

Der Hostname, den Sie in Cloudflare hinzufügen, muss exakt mit Ihrer benutzerdefinierten Domain übereinstimmen — andernfalls wird das Widget nicht geladen und Übermittlungen werden blockiert.
Ihr Secret Key wird verschlüsselt gespeichert und nie wieder angezeigt. Um ihn zu ersetzen, fügen Sie einen neuen ein; um den Schutz zu deaktivieren, klicken Sie auf Remove.
Turnstile gilt nur für Ihre benutzerdefinierte Domain. Formulare auf der Standard-Kit-URL verwenden Kits eigenen Schutz.

Fehlerbehebung

Problem	Lösung
Status bleibt bei „DNS Required“ stehen	DNS-Änderungen wurden möglicherweise noch nicht weitergegeben — warten Sie bis zu 48 Stunden, dann klicken Sie auf Check Status
Root-Domain wird nicht verifiziert	Bestätigen Sie, dass Ihr DNS-Anbieter ALIAS- oder ANAME-Einträge unterstützt; falls nicht, wechseln Sie zu einer Subdomain
SSL-Fehler nach korrektem DNS	Klicken Sie auf Check Status, um es erneut zu versuchen. Die häufigste Ursache ist ein CAA-Eintrag, der die Ausstellung blockiert — siehe CAA-Einträge (Zertifizierungsstellen) oben
Zertifikat wird nicht ausgestellt / CAA-Fehler	Ihre CAA-Einträge autorisieren die Zertifizierungsstellen von Kit nicht — fügen Sie sie hinzu (siehe CAA-Einträge (Zertifizierungsstellen)) oder entfernen Sie Ihre CAA-Einträge, dann klicken Sie auf Check Status
Domain-Seite zeigt eine Schaltfläche „Re-register“	Die Registrierung der Domain ist aufseiten unseres Anbieters verloren gegangen — klicken Sie auf Re-register, um sie neu zu erstellen; keine DNS-Änderungen erforderlich
Fehler „Domain is reserved“	Kits eigene Systemdomains (z. B. `startupkit.app`, `www.startupkit.app`) können nicht als benutzerdefinierte Domains verwendet werden
Fehler „Requires VDP addon“	Sicherheitsportal-Domains erfordern ein aktives VDP-Add-on-Abonnement — aktivieren Sie es in Ihren Abrechnungseinstellungen
Fehler „Requires Outreach addon“	Outreach-Tracking-Domains erfordern ein aktives Outreach-Add-on-Abonnement
Domain wird als „Error“ angezeigt	Überprüfen Sie die Fehlerdetails auf der Domain-Seite — häufige Ursachen sind widersprüchliche DNS-Einträge oder anbieterseitige Blockierungen
Turnstile-Widget wird nicht geladen / alle Übermittlungen blockiert	Der Hostname in Ihrem Cloudflare-Turnstile-Widget muss exakt mit Ihrer benutzerdefinierten Domain übereinstimmen. Bestätigen Sie ihn unter Hostnames des Widgets und prüfen Sie erneut

Eine Domain entfernen

So entfernen Sie eine benutzerdefinierte Domain:

Gehen Sie zu Account Settings > Custom Domains
Klicken Sie auf die Domain, die Sie entfernen möchten
Klicken Sie auf Remove Domain (Domain entfernen) und bestätigen Sie

Das Entfernen einer Domain bereinigt das SSL-Zertifikat und die DNS-Konfiguration aufseiten von Kit. Ihr Konto kehrt sofort zur Standard-Kit-URL zurück. Sie sollten auch den DNS-Eintrag bei Ihrem Anbieter entfernen, um Ihr DNS ordentlich zu halten.

Auf einen Blick

Sie haben ein aktives bezahltes Abonnement
Sie sind Kontoadministrator
Sie haben einen Domain-Typ gewählt (Admin Portal, Career Portal, Security Portal oder Outreach Tracking)
Sie haben Ihre Domain unter Account Settings > Custom Domains eingegeben
Sie haben den korrekten DNS-Eintrag hinzugefügt (CNAME für Subdomains, ALIAS/ANAME für Root-Domains)
DNS wurde weitergegeben und Kit zeigt die Domain als „Active“ an
Sie haben überprüft, dass Ihre Website auf der neuen Domain korrekt mit HTTPS lädt
(Optional) Sie haben Cloudflare-Turnstile-Schlüssel hinzugefügt, um die Formulare Ihres Karriere- oder Sicherheitsportals zu schützen