BlueskyVerificationEmerging Platforms

Bluesky-Verifizierung: Deine eigene Domain als Handle

Mach deine Website zu deinem Bluesky-Handle und beweise, dass du die echte Marke bist. Ein klarer Guide zu DNS- und Well-known-Verifizierung.

Dan — Founder, SocialKit7 min read

Die Bluesky-Verifizierung bedeutet in ihrer ursprünglichen und wirkungsvollsten Form, dass du eine Domain, die dir gehört, als Handle deines Accounts einsetzt — sodass du statt @deinemarke.bsky.social als @deinemarke.com erscheinst. Es ist ein Glaubwürdigkeitssignal zum Selbermachen, das es so nur bei Bluesky gibt: Das Netzwerk bestätigt, dass du die Domain kontrollierst, und jeder, der es liest, sieht sofort, dass der Account zur echten Website hinter der Marke gehört.

Das ist etwas anderes als das blaue Häkchen. Bluesky hat später ein offizielles Verifizierungs-Badge-Programm eingeführt, das über vertrauenswürdige Verifizierer läuft, aber der Domain-Handle ist das grundlegende, kostenlose Vertrauenssignal zum Selbermachen — und für die meisten Marken ist es genau das, worauf es wirklich ankommt. Wenn du ein Unternehmen führst, ist das die eine Sache mit der größten Hebelwirkung, die du auf der Plattform machen kannst. Hier erfährst du genau, wie es funktioniert und wie du es einrichtest.

Warum es Domain-Handles auf Bluesky gibt

Bluesky basiert auf dem AT Protocol, einem offenen System, in dem deine Identität portabel und an eine kryptografische Kennung namens DID (dezentraler Identifikator) gebunden ist. Wenn du dich anmeldest, gibt dir Bluesky kostenlos einen Standard-Handle mit .bsky.social. Dieser Handle ist nur ein für Menschen lesbarer Verweis auf deine DID.

Weil das Protokoll erlaubt, dass jede beliebige Domain auf eine DID zeigt, hat Bluesky eine clevere Entscheidung getroffen: Dein Handle kann jede Domain sein, die du kontrollierst. Die New York Times postet als @nytimes.com. Ein Journalist kann @jane.substack-domain.com sein. Ein kleines Unternehmen kann @deinshop.com sein. Wer das Profil besucht, sieht die Domain im Handle selbst, und die ist deutlich schwerer zu fälschen als ein Anzeigename.

Das ist der ganze Trick. Es gibt keine Bewerbung, keine Warteschlange, keine Gebühr. Wenn du die DNS-Einträge deiner Domain bearbeiten oder eine Datei auf deine Website hochladen kannst, kannst du dich in Minuten verifizieren.

Domain-Handle vs. blaues Häkchen

Verwechsle die beiden Systeme nicht, denn sie lösen unterschiedliche Probleme:

  • Domain-Handle-Verifizierung — kostenlos, zum Selbermachen, beweist, dass du eine bestimmte Website kontrollierst. Für jeden verfügbar. Darum geht es in diesem Guide.
  • Das blaue Verifizierungs-Badge — vergeben von Bluesky selbst und einer Reihe vertrauenswürdiger Organisationen (Nachrichtenmedien, Institutionen), die für Accounts bürgen können. Du kannst es nicht einfach kaufen oder beantragen, so wie du einen Domain-Handle setzt; es wird gewährt.

Für die überwiegende Mehrheit der Marken, Creator und Unternehmen ist der Domain-Handle deine Verifizierung. Er beantwortet die einzige Frage, die dein Publikum wirklich hat: „Sind das wirklich die?" Eine Domain, die dir offensichtlich gehört, beantwortet das sofort. Dem blauen Häkchen hinterherzujagen, ist meist eine Ablenkung — setze zuerst deinen Domain-Handle.

Was du brauchst, bevor du startest

Sammle drei Dinge:

  1. Eine Domain, die du kontrollierst — deine Hauptseite (deinemarke.com) oder eine Subdomain (social.deinemarke.com, news.deinemarke.com). Subdomains sind völlig gültig und lassen deine Root-Domain unangetastet.
  2. Zugriff auf deine DNS-Einstellungen — über deinen Registrar oder DNS-Host (Cloudflare, Namecheap, GoDaddy, Google Domains und so weiter). Das ist die empfohlene Methode.
  3. Deine Bluesky-DID — die kopierst du während der Einrichtung aus der App. Sie sieht aus wie did:plc: gefolgt von einer Zeichenfolge.

Wenn du keinen DNS-Zugriff hast, aber Dateien auf deine Website hochladen kannst, gibt es eine zweite Methode (die Well-known-Datei), die weiter unten beschrieben wird.

Methode 1: DNS-Verifizierung (empfohlen)

Das ist der sauberste Ansatz und der, zu dem Bluesky dich hinlenkt. Die Schritte:

  1. Gehe in der Bluesky-App zu Settings → Account → Handle.
  2. Tippe auf „I have my own domain" (oder „Change handle").
  3. Gib die Domain ein, die du verwenden möchtest, zum Beispiel deinemarke.com.
  4. Wähle die DNS-Option. Bluesky zeigt dir zwei Werte an: einen Host/Namen (_atproto) und einen TXT-Record-Wert, der deine DID enthält (did=did:plc:...).
  5. Erstelle bei deinem DNS-Host einen neuen TXT-Record:
    • Name / Host: _atproto (wenn du die Root-Domain verifizierst) oder _atproto.social (wenn dein Handle social.deinemarke.com ist).
    • Wert: die exakte Zeichenfolge, die Bluesky dir gegeben hat, beginnend mit did=.
  6. Speichere den Record, warte, bis sich das DNS verbreitet hat (oft ein paar Minuten, manchmal bis zu einer Stunde), kehre dann zu Bluesky zurück und tippe auf Verify.

Sobald es verifiziert ist, aktualisiert sich dein Handle im gesamten Netzwerk. Ein paar praktische Hinweise, die dir Ärger ersparen:

  • Der Record kommt auf _atproto als Subdomain des Handles, den du haben willst, nicht auf deine Root-Domain — es sei denn, der Handle ist die Root. Für news.deinemarke.com lautet der TXT-Record-Host _atproto.news.
  • Setze den Wert nicht in zusätzliche Anführungszeichen über das hinaus, was dein DNS-Panel automatisch hinzufügt.
  • Wenn die Verifizierung fehlschlägt, ist die Propagation meist der Übeltäter. Warte und versuche es erneut, bevor du annimmst, dass der Record falsch ist.

Methode 2: Die Well-known-Datei (kein DNS-Zugriff)

Wenn du das DNS nicht anfassen kannst, aber Dateien auf deiner Website veröffentlichen kannst, nutze die HTTP-Methode:

  1. Wähle im selben Handle-Bildschirm die Option „No DNS Panel".
  2. Bluesky gibt dir deine DID-Zeichenfolge.
  3. Erstelle eine reine Textdatei, die nur diese DID enthält (did:plc:..., nichts weiter — keine Zeilenumbrüche, kein zusätzlicher Text).
  4. Hoste sie unter genau diesem Pfad: https://deinedomain.com/.well-known/atproto-did
  5. Bestätige, dass sie im Browser lädt und nur die DID zurückgibt, und tippe dann in Bluesky auf Verify.

Diese Methode funktioniert gut für Marken auf Plattformen wie Webflow, Ghost oder einer statischen Website, wo du die Dateistruktur kontrollierst, das DNS aber woanders verwaltet wird. Die Datei muss über HTTPS ausgeliefert werden und die rohe DID als reinen Text zurückgeben — wenn dein CMS sie in HTML einbettet, schlägt die Verifizierung fehl.

Nach der Verifizierung: was sich ändert und was nicht

Dein Handle wird zur Domain. Alte Links und Erwähnungen deines .bsky.social-Handles lassen sich normalerweise weiterhin auflösen, weil sich die zugrunde liegende DID nie geändert hat — der Handle ist nur ein freundlicheres Etikett darüber. Diese Portabilität ist genau der Sinn des dezentralen Modells.

Ein paar Dinge, die es wert sind, gewusst zu werden:

  • Du kannst ihn später wieder ändern. Deine Identität lebt auf der DID-Ebene, ein Handle-Wechsel setzt also nicht deinen Account, deine Follower oder deine Posts zurück.
  • Lass den Record an Ort und Stelle. Wenn du den TXT-Record oder die Well-known-Datei löschst, kann Bluesky dich irgendwann auf einen .bsky.social-Handle zurücksetzen. Behandle ihn als dauerhafte Infrastruktur, nicht als einmaligen Schritt.
  • Gleiche ihn mit deinen anderen Profilen ab. Einheitliche Handles über alle Netzwerke hinweg verstärken das Vertrauenssignal. Wenn dein Bluesky-Handle deine Website ist, passt er ganz natürlich zur Domain in deiner Bio überall sonst.

Sollte eine Marke die Root-Domain oder eine Subdomain nutzen?

Beides funktioniert; bei der Wahl geht es um Ordnung.

  • Root-Domain (deinemarke.com) — das stärkste, sauberste Signal. Am besten, wenn der Account die offizielle Stimme des Unternehmens ist. Erfordert einen _atproto-TXT-Record an der Root.
  • Subdomain (social.deinemarke.com) — lässt das DNS deiner Hauptdomain unangetastet und ist ideal, wenn verschiedene Teams oder Personen jeweils einen verifizierten Handle unter derselben Marke haben wollen. Ein Support-Account könnte @help.deinemarke.com sein, ein Gründer @dan.deinemarke.com.

Für Teams mit mehreren Personen sind Subdomains unterschätzt: Sie lassen jeden die Markendomain in seinem Handle tragen und gleichzeitig klar unterscheidbar bleiben. Das ist ein Glaubwürdigkeitsmuster, das kein zentralisiertes Netzwerk nachbilden kann.

Mach Bluesky zu einem festen Teil deiner Posting-Gewohnheit

Die Verifizierung ist eine einmalige Einrichtung. Das damit gewonnene Vertrauen zahlt sich nur aus, wenn du auch wirklich auf der Plattform präsent bist. Genau hier bleiben die meisten Marken hängen — sie schnappen sich den Handle, posten zweimal und driften zurück zu den Netzwerken, die sie ohnehin täglich betreiben.

Die Lösung ist, Bluesky in denselben Workflow wie alles andere einzubauen. Mit SocialKit kannst du Posts über alle 11 Plattformen hinweg planen, anpassen und analysieren — einschließlich Bluesky, Mastodon und den übrigen Fediverse-nahen Netzwerken — aus einem einzigen Kalender, damit ein frisch verifizierter Handle nicht verstummt. Poste nativ für Blueskys textzentrierte Kultur, während deine Instagram-, LinkedIn- und X-Warteschlangen in derselben Ansicht weiterlaufen. Wenn du neben der Einrichtung noch die Plattform-Grundlagen willst, zeigt dir unsere Bluesky-Übersicht, wo es in einen breiteren Mix passt, und der umfassendere Blog hat tiefergehende Strategie-Guides, sobald du etabliert bist.

Kurze Troubleshooting-Checkliste

Wenn die Verifizierung nicht abgeschlossen wird, arbeite diese Punkte der Reihe nach durch:

  • Falscher Host beim TXT-Record. Er muss _atproto sein, dem exakten Handle vorangestellt, den du beanspruchst — nicht deine nackte Root-Domain, wenn du eine Subdomain verifizierst.
  • DNS hat sich noch nicht verbreitet. Gib ihm mehr Zeit; die Propagation ist nicht sofort da.
  • Zusätzliche Zeichen im Wert. Der DNS-Wert sollte mit did= beginnen, und die Well-known-Datei sollte nur die DID enthalten.
  • Die Datei ist kein reiner Text. Ein CMS, das deine DID in HTML einbettet, macht die Well-known-Methode kaputt.
  • HTTP statt HTTPS. Die Well-known-Datei muss sicher ausgeliefert werden.

Setze den Domain-Handle einmal, lass den Record an Ort und Stelle, und du hast ein Verifizierungssignal, das nichts kostet, nicht gefälscht werden kann und mit deiner Identität mitreist, solange dir die Domain gehört. Für eine kleine Marke ist das gerade jetzt der Glaubwürdigkeits-Move mit dem besten Preis-Leistungs-Verhältnis in jedem Netzwerk — und der einzige, bei dem deine Website selbst für dich bürgt.

Bereit, einen verifizierten Bluesky-Handle aktiv zu halten, ohne die tägliche Mühe? Starte eine kostenlose 7-Tage-Testphase und plane deine erste Woche voller Posts für jede Plattform an einem Ort.

Key terms in this guide