Erfahre, wie der Security Advisor von InfraNest die DNS- und E-Mail-Einstellungen deiner Domain prüft und was zu tun ist, wenn er ein Problem meldet. Dieser Artikel richtet sich an alle, die eine Domain verwalten und sicherstellen möchten, dass Mailzustellung und Zertifikate sicher bleiben.
Übersicht
- Der Security Advisor prüft die DNS-Einträge, die für E-Mail-Zustellung und Sicherheit relevant sind.
- Er liest das Live-DNS deiner Domain, sodass die Ergebnisse unabhängig davon genau sind, wer die Einträge verwaltet.
- Der Gesamt-Sicherheitsstatus jeder Zone wird auch in der Zonenliste angezeigt, sodass du dein gesamtes Portfolio auf einen Blick überprüfen kannst.
Den Advisor ausführen
- Öffne eine Zone über die Seite DNS.
- Schau dir den Security Advisor an. Jede Prüfung zeigt einen eindeutigen Status und eine verständliche Erklärung, warum sie wichtig ist.
Was geprüft wird
- SPF — die Absenderrichtlinie, die verhindert, dass deine Domain zum Fälschen von E-Mails missbraucht wird.
- DMARC — teilt empfangenden Mailservern mit, wie mit nicht authentifizierter Mail umzugehen ist.
- DKIM — prüft auf DKIM-E-Mail-Signierung.
- MX — ob für die Domain überhaupt Mail eingerichtet ist.
- DNSSEC — ob die Zone kryptografisch gegen Manipulation signiert ist.
- CAA — welche Zertifizierungsstellen Zertifikate für die Domain ausstellen dürfen.
- Takeover — ein Eintrag, der deinen Namen an jemand anderen übergibt. Zwei Arten werden als Fehler gemeldet: ein Eintrag, der auf die Adresse eines gelöschten Servers zeigt, und ein CNAME, der auf einen Dienst (Azure, GitHub Pages, Amazon S3 und andere) zeigt, unter dem dieser Name nicht mehr existiert. Im zweiten Fall kann sich jeder bei diesem Dienst anmelden, den Namen beanspruchen und seine eigene Website unter deiner Adresse anzeigen. Die Zeile zeigt Point it elsewhere, wenn die Website umgezogen ist, und Remove the record, wenn du den Eintrag nicht mehr benötigst — geändert wird nichts, bis du dich entscheidest.
Für Zonen, die bei Cloudflare gehostet werden, prüft er außerdem Einstellungen, die gar keine Einträge sind — SSL mode, minimale TLS version, die HTTPS redirect, HSTS und den Entwicklungsmodus. Die häufigste dieser Einstellungen, ein auf Flexible gesetzter SSL-Modus, bedeutet, dass Besucher zwar ein Schlosssymbol sehen, der Datenverkehr dahinter aber unverschlüsselt ist.
Um SPF und DMARC in einem Schritt zu beheben oder eine Domain abzusichern, die keine Mail versendet, sieh dir „Protect email from your domain“ an.
NoteDie CAA-Prüfung arbeitet zusammen mit deinen SSL-Zertifikaten (sie legt fest, wer sie ausstellen darf), und die SPF-/DMARC-/DKIM-/MX-Prüfungen schützen deine E-Mail-Zustellbarkeit.
War dieser Artikel hilfreich?