Funktionen von Domain Drift
Domain Drift hat eine Aufgabe: Es zeigt dir einmal am Tag mit Belegen, was sich in deinen öffentlichen DNS-Einträgen geändert hat.
Domain-Überwachung für bis zu 10 Domains
Lege bis zu zehn Domainnamen in deinem Konto an. Für jede liest Domain Drift einmal am Tag die öffentlichen SPF-, DMARC-, MX-, NS- und CAA-Einträge. Der erste bestätigte Abruf wird zur Baseline für alle späteren Vergleiche.
Was gespeichert oder angezeigt wird: Den Domainnamen, einen optionalen Anzeigenamen und die normalisierten Eintragswerte jedes Snapshots.
Beispiel: Du legst acme-example.com an. Die Baseline enthält den SPF-Text, die DMARC-Richtlinie p=none und zwei MX-Hosts.
Bestätigung durch einen zweiten Resolver
Ein Unterschied gilt nur dann als Änderung, wenn die Resolver von Cloudflare und Google denselben neuen Wert liefern. Schlägt ein Abruf fehl oder sind sich die Resolver uneinig, bleibt die zuletzt bestätigte Baseline bestehen.
Was gespeichert oder angezeigt wird: Den bestätigten Wert, den Zeitpunkt der Bestätigung und den Fehlerstatus der letzten Prüfung.
Beispiel: Cloudflare liefert schon einen neuen MX-Host, Google noch den alten. Eine Änderung erscheint erst, wenn beide übereinstimmen.
Lesbare Diffs mit Schweregrad
Jede bestätigte Änderung erscheint als Vorher-nachher-Diff mit dem Zeitpunkt der Beobachtung und einem Schweregrad. Einen höheren Schweregrad gibt es zum Beispiel, wenn SPF-, DMARC- oder MX-Einträge verschwinden oder eine DMARC-Richtlinie schwächer wird. TTL-Änderungen und die Reihenfolge der Einträge allein lösen keine Änderung aus.
Was gespeichert oder angezeigt wird: Den alten Wert, den neuen Wert, den Eintragstyp, den Schweregrad und ob du das Ereignis bestätigt oder stummgeschaltet hast.
Beispiel: Ein DMARC-Eintrag wechselt von p=quarantine auf p=none. Der Diff zeigt beide Zeilen und markiert die Änderung zur Prüfung.
Überwachung und Benachrichtigungen steuern
Pausiere oder reaktiviere eine Domain, löse eine neue Prüfung aus und lege fest, ob du E-Mail-Benachrichtigungen bekommst. Zwischen zwei manuellen Prüfungen liegt eine Wartezeit von fünf Minuten.
Was gespeichert oder angezeigt wird: Benachrichtigungseinstellungen pro Domain und für das ganze Konto sowie den Zustellstatus jeder Benachrichtigungs-Mail.
Beispiel: Du pausierst eine Domain, die gerade umzieht, und lässt die Benachrichtigungen für die übrigen neun an.
Verlauf und CSV-Export
Detaillierte Snapshots bleiben 90 Tage erhalten, Änderungsereignisse ein Jahr. Solange dein Abo aktiv ist, kannst du den Änderungsverlauf jederzeit als CSV-Datei exportieren.
Was gespeichert oder angezeigt wird: Snapshots, Ereignisse und Zeitpunkte der Bestätigung, bis zu den genannten Aufbewahrungsfristen.
Beispiel: Du exportierst die Ereignisse des letzten Jahres und hängst die Datei an ein Quartalsreview.
MCP-Zugang nur zum Lesen
Erstelle einen benannten Bearer-Key mit einer Laufzeit von 1 bis 90 Tagen und verbinde einen MCP-Client. Die vier Tools list_monitors, get_snapshot, list_changes und get_issues lesen nur Daten und können weder DNS noch deine Monitore ändern.
Was gespeichert oder angezeigt wird: Nur einen Hash jedes Keys, dazu Name, Ablaufdatum und Zeitpunkt der letzten Nutzung.
Beispiel: Du fragst deinen Assistenten, bei welchen deiner Domains sich diesen Monat ein MX-Eintrag geändert hat, und er ruft list_changes auf.
Grenzen auf einen Blick
10 Domains pro Konto. Tägliche Prüfungen; stündliche Planung, wobei pro Aufruf bis zu fünf fällige Monitore verarbeitet werden. DNS-Propagation, Fehler und Rückstau in der Warteschlange können die Bestätigung verzögern. Das ist Konfigurationsüberwachung, keine Endpoint-Security-Plattform, kein Penetrationstest und keine Verfügbarkeitsgarantie (SLA).