DNS-Prüfprogramm für hängende Einträge

Sie treten auf, wenn eine Cloud-Ressource, ein SaaS-Konto oder ein E-Mail-Host gelöscht wird, der darauf verweisende DNS-Eintrag jedoch bestehen bleibt. Dies kommt häufig vor, wenn ein Team für die DNS-Verwaltung zuständig ist, während andere Teams Dienste einrichten und außer Betrieb nehmen.

Nein. Es hängt davon ab, ob der Anbieter zulässt, dass jemand anderes denselben Ressourcennamen registriert. Bei AWS S3, Azure App Service, Heroku und GitHub Pages gibt es dokumentierte Fälle von Übernahme. Selbst wenn eine Übernahme nicht möglich ist, ist der Eintrag ungültig und sollte entfernt werden.

Einige Plattformen lösen Ihren CNAME auch nach dem Löschen der Ressource weiterhin auf und zeigen über HTTP lediglich eine „Nicht gefunden“-Seite an. Wir prüfen auf den Plattformen, auf denen sich diese Seite von einer funktionierenden Website unterscheiden lässt, ob sie angezeigt wird. Ist dies nicht der Fall, kennzeichnen wir den Eintrag, damit Sie dies in der Konsole des Anbieters bestätigen können.

Es überprüft Namen aus öffentlichen „Certificate Transparency“-Protokollen und allgemeinen Namen sowie alle Namen, die Sie hinzufügen. Für eine vollständige Überprüfung exportieren Sie Ihre DNS-Zone und fügen Sie die Hostnamen unter „Eigene Subdomains hinzufügen“ ein. Sie können auch unseren Subdomain-Sicherheitschecker nutzen, um die E-Mail-Authentifizierung Ihrer Subdomains zu bewerten.

Ein defektes SPF include: ermöglicht es dem neuen Inhaber dieser Domain, seine Server so zu autorisieren, dass sie in Ihrem Namen E-Mails versenden, die die SPF- und DMARC-Prüfung bestehen. Ein inaktiver MX-Host kann dazu führen, dass jemand anderes Ihre E-Mails empfängt. E-Mails von einer gekaperten Subdomain können unter gelockerten DMARC-Ausrichtungsregeln ebenfalls mit Ihrer Unternehmensdomain abgeglichen werden. Legen Sie daher eine explizite sp= Richtlinie.

Wir speichern keine dauerhaften Aufzeichnungen über die von Ihnen überprüften Domains. Um einen Scan durchzuführen, wird Ihre Domain an öffentliche DNS-Resolver (Google und Cloudflare, mit Quad9 als Backup) sowie an öffentliche Zertifikatsprotokoll-Dienste gesendet. Eine Plattform, auf die Ihre Einträge verweisen, erhält eine Anfrage für diese Subdomain, sodass wir deren „Nicht gefunden“-Seite auslesen können, und eine Domain, die nicht registriert zu sein scheint, wird bei ihrer Registrierungsstelle überprüft. Ein Ergebnis wird etwa zwei Minuten lang gespeichert, damit wiederholte Scans Ihr DNS nicht erneut belasten; Zertifikats- und Registrierungsabfragen bleiben bis zu einer Stunde lang gespeichert und werden anschließend verworfen.