Öffentlicher Signal-Checker

DNS- und E-Mail-Signal-Checker

Dieser Checker fasst DNS-Einträge zusammen, die SiteTraceKit über öffentliche Resolver lesen kann, und hebt E-Mail-Authentifizierungssignale hervor.

Die Prüfung nutzt öffentliche Live-Signale und trifft kein Sicherheits-, Malware-, Betrugs- oder Rechtsurteil.

Öffentliche Signale prüfen

  • HTTP
  • DNS
  • TLS
  • RDAP
  • Archiv

Pfade, Query-Parameter und Fragmente werden vor der Analyse entfernt. Akzeptiert werden nur öffentliche http- und https-Hosts.

Was dieser Checker prüft

  • A- und AAAA-Einträge für die öffentliche Website-Auflösung.
  • NS-, MX-, TXT- und CAA-Einträge, soweit verfügbar.
  • SPF- und DMARC-Einträge, die Empfängern bei der Einordnung von Domain-E-Mail helfen.

Warum das wichtig ist

  • DNS-Probleme können Websites, E-Mail-Zustellung und Zertifikatsausstellung beeinträchtigen.
  • SPF und DMARC können Verwechslungen durch gefälschte Absender reduzieren, wenn die Domain E-Mail versendet.

Was die Ergebnisse bedeuten

  • Gefundene Einträge werden als öffentliche Live-DNS-Antworten angezeigt.
  • Fehlende SPF- oder DMARC-Signale sind vor allem bei E-Mail-Versand prüfenswert.
  • Nicht verfügbar bedeutet, dass Resolver oder Record-Typ keine nutzbaren Daten geliefert haben.

Grenzen des Checks

  • DNS ist live und kann sich schnell ändern.
  • Der Checker entscheidet nicht, ob eine E-Mail-Policy für jede Versandkonfiguration optimal ist.
  • Private DNS-Zonen und Split-Horizon-DNS liegen außerhalb des Umfangs.
Was sollte zusätzlich manuell geprüft werden?

Prüfe auffällige Werte im Kontext der konkreten Website, ihrer Unterseiten und der eingesetzten Dienste. Ein Homepage-Check kann keine vollständige Konfiguration, Rechtslage oder Sicherheitslage beweisen.

FAQ

Braucht jede Domain MX-Einträge?

Nicht immer. Eine Domain, die nie E-Mails empfängt, braucht unter Umständen keine MX-Einträge. Die Entscheidung sollte aber bewusst sein.