Erfahre, wie InfraNest die DNS- und E-Mail-Einstellungen deiner Domain überprüft und alles markiert, was E-Mail-Spoofing ermöglichen oder deine Website weniger sicher machen könnte. Dies richtet sich an alle, die eine Domain verwalten und einen verständlichen Gesundheitscheck wünschen, ohne DNS-Fachjargon kennen zu müssen.
Überblick
- Jede Zone verfügt über einen integrierten Security Advisor, der die DNS-Einträge prüft, die für E-Mail-Zustellung und Sicherheit am wichtigsten sind.
- Er liest die Live-DNS deiner Domain, sodass die Ergebnisse unabhängig davon genau sind, wer die Einträge verwaltet.
- Jede Prüfung liefert einen klaren Status und eine verständliche Erklärung, warum sie wichtig ist, sodass du kein DNS-Experte sein musst, um zu verstehen, worum es geht.
Den Advisor ausführen
- Öffne eine Zone über die DNS-Seite.
- Sieh dir den Security Advisor an. Jede Prüfung zeigt einen klaren Status und eine verständliche Erklärung, warum sie wichtig ist. Der Gesamtsicherheitsstatus der Zone wird auch in der Zonenliste angezeigt, sodass du dein gesamtes Portfolio auf einen Blick überblicken kannst.
Was geprüft wird
- SPF — die Absenderrichtlinie, die verhindert, dass deine Domain zum Fälschen von E-Mails verwendet wird.
- DMARC — teilt empfangenden Mailservern mit, was mit nicht authentifizierter Post zu tun ist.
- DKIM — prüft auf DKIM-E-Mail-Signierung.
- MX — ob für die Domain tatsächlich Mail eingerichtet ist.
- DNSSEC — ob die Zone kryptografisch gegen Manipulation gesichert ist.
- CAA — welche Zertifizierungsstellen Zertifikate für die Domain ausstellen dürfen.
Für Zonen, die bei Cloudflare gehostet werden, werden zusätzlich Einstellungen geprüft, die gar keine Einträge sind — SSL-Modus, minimale TLS-Version, die HTTPS-Weiterleitung, HSTS und der Entwicklungsmodus. Das häufigste Problem hierbei ist ein auf Flexible eingestellter SSL-Modus, wodurch Besucher ein Schlosssymbol sehen, während der Datenverkehr dahinter unverschlüsselt ist.
NoteDie CAA-Prüfung arbeitet zusammen mit deinen SSL-Zertifikaten (sie steuert, wer sie ausstellen darf), und die SPF-/DMARC-/DKIM-/MX-Prüfungen schützen die Zustellbarkeit deiner E-Mails.
War dieser Artikel hilfreich?