The Cybersecurity Lead veröffentlicht Domain Drift, eine Software zur DNS-Änderungsüberwachung für IT-Verantwortliche, Security-Leads und kleine Teams, die für öffentliches DNS zuständig sind. Domain Drift liest einmal am Tag die SPF-, DMARC-, MX-, NS- und CAA-Einträge von bis zu zehn Domains, hält eine bestätigte Baseline fest und zeigt jede Änderung als lesbaren Vorher-nachher-Diff.
Was Domain Drift macht
Eine Änderung zählt erst, wenn zwei unabhängige öffentliche Resolver, Cloudflare und Google, sie bestätigen. Schlägt ein Abruf fehl oder sind sich die Resolver uneinig, bleibt die zuletzt bestätigte Baseline bestehen, sodass Propagationsrauschen nicht zum Alarm wird. Du kannst Befunde bestätigen oder stummschalten, E-Mail-Benachrichtigungen erhalten, den Verlauf als CSV exportieren und die Daten mit einem widerrufbaren Lesezugang aus einem MCP-Client lesen. Typische Nutzer sind IT-Verantwortliche, die E-Mail-Authentifizierung betreuen, Agenturen, die Kundendomains im Blick behalten, und Gründer, die einen geänderten MX- oder DMARC-Eintrag bemerken wollen, ohne rohe DNS-Ausgaben zu lesen.
Was Domain Drift nicht macht
Domain Drift ist Konfigurationsüberwachung. Es prüft täglich, nicht in Echtzeit. Es scannt keine Server, testet nicht auf Schwachstellen, überwacht weder DKIM noch DNSSEC oder andere Eintragstypen und garantiert keine Sicherheit. Eine DNS-Änderung ist ein Grund zur Prüfung, kein Beweis für einen Angriff. Der Dienst richtet sich nur an Unternehmen.
Was ihn besonders macht
Das Produkt ist bewusst schmal. Es gibt einen Tarif, Monitor, für 5 US-Dollar im Monat, Grenzen, die neben den Ergebnissen stehen, und keine erfundenen Kundenlogos, Zertifizierungen oder Statistiken. Der Schutz der Baseline und die Bestätigung durch einen zweiten Resolver halten die Liste der Meldungen kurz und verlässlich. Benachrichtigungen, Exporte und die MCP-Schnittstelle stammen aus denselben bestätigten Daten. Was du in einer E-Mail liest, entspricht also dem, was du exportierst und was dein Assistent sieht.
Wer dahintersteht
The Cybersecurity Lead wird unabhängig von Max Benz in Dresden betrieben. Fragen zum Produkt, zur Abrechnung oder zu deinen Daten gehen an team@thecybersecuritylead.com. Im Impressum stehen die rechtlichen Angaben, auf der Seite Preise der Tarif und unter Funktionen jede einzelne Fähigkeit.