DNS-Sicherheitsprüfer

Infrastruktur, die Sie besitzen oder mit deren Testen Sie beauftragt wurden. Der obige Schnellcheck bestätigt das nicht für Sie – er schränkt die Rate nur nach IP ein und weigert sich, auf irgendetwas anderes als eine öffentliche Adresse abzuzielen. Fügen Sie stattdessen die Domain zu einem AYAsec-Konto hinzu, und die Kontrolle wird überprüft, bevor irgendetwas geplantes ausgeführt wird: eine rechtliche und praktische Grenze, da ein ungeprüfter Scan auch für Sie als Beweismittel nicht von Nutzen ist.

Die Aufzeichnungen sind öffentlich und die Prüfung ist schreibgeschützt, sodass der Scan selbst harmlos ist. Bei der Verifizierung geht es darum, was als nächstes passiert: Eine Domain in Ihrem AYAsec-Konto wird überwacht, bewertet und in Ihrem Verlauf gespeichert, und nichts davon sollte für eine Domain möglich sein, die nicht Ihre eigene ist.

Ja, und wohl noch mehr. Eine Domain, die keine E-Mails versendet, sollte dies ausdrücklich sagen – einen SPFDatensatz, der nichts autorisiert, und eine DMARC-Richtlinie von reject. Eine geparkte Domain ohne Einträge lässt sich am einfachsten nachahmen, da niemand die Antworten beobachtet.

Dies ist möglich, wenn es bei reject aktiviert wird, bevor die legitimen Absender bekannt sind. Aus diesem Grund besteht die Richtlinie aus drei Phasen: Beginnen Sie bei none und lesen Sie die Berichte, gehen Sie zu quarantine und dann zu reject. Der Scan verrät es IhnenIn welchem ​​Stadium Sie sich befinden, sollten Sie nicht bis zum Ende springen.

Das hängt von Ihrem Anbieter ab. Wo es einen Schalter gibt, ja. Wenn es um manuelle Schlüsselverwaltung geht, lautet die ehrliche Antwort, dass eine fehlerhafte DNSSEC-Konfiguration Ihre Domäne offline setzt und eine Domäne, die unsicher aufgelöst wird, ein geringeres Risiko darstellt als eine Domäne, die nicht aufgelöst wird.

Nicht die kurze Überprüfung oben – sie verbleibt etwa fünfzehn Minuten lang im Speicher, sodass Sie sie einmal lesen können, dann ist sie verschwunden. Das ist eine bewusste Datenschutzentscheidung und keine Einschränkung: Niemand außer Ihnen sieht jemals diesen Scan, und Sie können das vollständige Ergebnis herunterladen, bevor es abläuft. Fügen Sie stattdessen die Domäne einem AYAsec-Konto hinzu, und jeder Scan wird gespeichert – eine Serie, die Ihnen sagt, wann jemand den Datensatz geändert hat. Die Aufbewahrung hängt von Ihrem Plan ab.