Ein Leitfaden für bessere Signale.
Lies, was veröffentlicht ist
SPF legt fest, welche Absender für eine Domain E-Mails verschicken dürfen. DMARC definiert die Richtlinie zur E-Mail-Authentifizierung. MX bestimmt das Mail-Routing. NS benennt die autoritativen Nameserver. CAA legt fest, wer Zertifikate ausstellen darf. Mehrere SPF-Einträge und ein fehlendes DMARC verdienen einen Blick, aber ein vorhandener Eintrag allein garantiert keine Sicherheit.
Vergleiche bestätigte Änderungen
Die täglichen Prüfungen ignorieren TTL und die Reihenfolge der Einträge. Ein Übergang braucht die Bestätigung der Resolver von Cloudflare und Google. Fehlgeschlagene oder unvollständige Antworten lassen die zuletzt bestätigte Baseline bestehen. DNS-Caching kann die Bestätigung verzögern.
Prüfe die Belege
Hoher Schweregrad gilt etwa, wenn SPF, DMARC oder MX verschwinden oder die DMARC-Richtlinie schwächer wird. Mittlere Signale sind geänderte NS-, MX- und CAA-Einträge sowie geänderte SPF-Mechanismen. Prüfe die genauen Vorher-nachher-Werte gemeinsam mit deinem DNS-Betreiber.