DNS-Analyse

Es durchsucht die Einträge, auf die sich die meisten Domains stützen: A und AAAA (die IPv4/IPv6-Adressen), MX (Mailserver), NS (Nameserver), TXT (inklusive SPF), CNAME (Aliasse), SOA (der Autoritäts-Eintrag der Zone), CAA (welche Zertifizierungsstellen Zertifikate ausstellen dürfen) und SRV (Service-Einträge). Außerdem wird der _dmarc-Eintrag abgefragt. Jeder Satz wird vollständig angezeigt und anschließend in einem Gesundheitscheck zusammengefasst.

Er markiert häufige Lücken: einen einzelnen oder fehlenden Nameserver, fehlende MX-Einträge, einen fehlenden SPF- oder DMARC-Eintrag (beide wichtig für die E-Mail-Zustellbarkeit und den Schutz vor Spoofing), ob ein CAA-Eintrag die Zertifikatsausstellung einschränkt, sowie jeden A/AAAA-Eintrag, der auf privaten oder reservierten Adressraum auflöst. Das sind schnelle Verbesserungen, die oft unbemerkt bleiben, bis etwas kaputtgeht.

Die Abfragen laufen auf Uptimeifys EU-Servern, nicht in deinem Browser, die eingegebene Domain wird nur zur Durchführung der Analyse an uns gesendet und nicht gespeichert. Als in der EU gebauter und gehosteter Anbieter hält Uptimeify dies fern von US-Infrastruktur und außerhalb der Reichweite des US Cloud Acts: wichtig für Agenturen, die Kundendaten unter der DSGVO verarbeiten.