Zu jedem Befund gehört, was zu ändern ist. Für die vielen Probleme, die ein einziger DNS-Eintrag löst, steht der Eintrag kopierfertig bereit, und sobald Sie die Änderung vorgenommen haben, können Sie sie in Sekunden prüfen, statt auf das nächste Audit zu warten.

Einen Befund beheben

Wählen Sie, was Sie zuerst beheben. Die Karte Zuerst erledigen oben auf der Seite der Domain nennt die drei wichtigsten Befunde, bei gleichem Gewicht die am schnellsten behebbaren zuerst. Die Übersicht ordnet die Behebungen über alle Ihre Domains nach den Punkten, die sie zurückbringen.
Öffnen und lesen Sie den Befund. Jeder Befund belegt eine Zeile, bis Sie ihn öffnen (oder darauf O drücken). Die Erläuterung sagt, warum er wichtig ist, Behebung sagt, was zu ändern ist, Nachweise zeigt, was das Audit gesehen hat, und Leitfaden lesen öffnet den passenden Leitfaden, sofern es einen gibt.
Kopieren Sie den Eintrag, falls vorhanden. Das Feld Zum Kopieren bereit liefert Typ, Name und Wert des zu veröffentlichenden DNS-Eintrags, jeweils mit einer Schaltfläche Kopieren. Fügen Sie ihn bei Ihrem DNS-Anbieter hinzu. Ersetzt er einen bestehenden Eintrag, zeigt das Feld den aktuellen an.
Prüfen Sie die Behebung. Klicken Sie unter dem Befund auf Prüfen, ob behoben. Nur diese eine Prüfung läuft erneut, in Sekunden, und die Antwort erscheint unter der Schaltfläche.
Lassen Sie das nächste Audit sie bestätigen. Der Befund verschwindet beim nächsten vollständigen Audit aus dem Bericht, und die Punktzahl steigt. Klicken Sie auf der Seite der Domain auf Jetzt auditieren, wenn Sie nicht warten möchten.

Kopierfertige Einträge

Es gibt sie für SPF, DMARC, CAA, MTA-STS, TLS-Berichte und für Domains, die keine E-Mails empfangen. Jeder Eintrag wird aus dem, was das Audit gesehen hat, für Ihre Domain erstellt:

SPF: Ihr E-Mail-Anbieter, erkannt an Ihren Mailservern, wobei erhalten bleibt, was Ihr aktueller Eintrag bereits erlaubt.
DMARC: Ihre aktuellen Einstellungen bleiben erhalten; sind DMARC-Berichte eingeschaltet, enthält der Eintrag die Adresse, über die sie an uns gehen.
CAA: die Zertifizierungsstellen, die Ihre Zertifikate tatsächlich ausstellen, damit Verlängerungen weiter funktionieren.
MTA-STS: der DNS-Eintrag und die Richtliniendatei, mit ihrer Adresse und ihrem Inhalt.
Eine Domain, die keine E-Mails empfängt: ein „Null-MX“-Eintrag, der das den Absendern mitteilt.

Einige DNS-Oberflächen hängen die Domain automatisch an den Namen an. Geben Sie in diesem Fall nur den Teil davor ein, etwa _dmarc statt _dmarc.example.com.

Stellen Sie vor der Veröffentlichung eines SPF-Eintrags sicher, dass jeder Dienst, der E-Mails im Namen Ihrer Domain versendet (Newsletter-Tool, Rechnungsstellung, Helpdesk …), darin enthalten ist: Die E-Mails eines vergessenen Dienstes würden abgewiesen oder im Spam landen.

Für die deutschen Vorgaben zu diesen Einträgen: Die Technische Richtlinie BSI TR-03182 („E-Mail-Authentifizierung“) behandelt SPF, DKIM und DMARC, die BSI TR-03108 („Sicherer E-Mail-Transport“) behandelt STARTTLS, DANE, MTA-STS und TLS-RPT.

Prüfen, ob behoben

Die Schaltfläche erscheint bei den Befunden des neuesten Audits einer verifizierten Domain. Sie führt nur die Prüfung hinter diesem Befund erneut aus und antwortet:

Behoben: nicht mehr gefunden. Der Befund verschwindet beim nächsten Audit aus dem Bericht.
Noch vorhanden. DNS-Änderungen können einige Minuten brauchen, bis sie sichtbar sind: Versuchen Sie es etwas später erneut.
Die Prüfung konnte diesmal nicht ausgeführt werden. Versuchen Sie es in einer Minute erneut.

Einige Befunde lassen sich nicht einzeln prüfen, etwa solche aus externen Datenbanken (Datenlecks, Versionsdaten erreichbarer Dienste); das nächste Audit gibt Auskunft. Betrachter können die Schaltfläche nicht nutzen, und ein Arbeitsbereich kann bis zu 30 Prüfungen pro Stunde ausführen.

Weitere Möglichkeiten, auf einen Befund zu reagieren

In Ihrem DNS anwenden (Agency-Tarife): nimmt die Änderung für Sie in Ihrer Zone bei Cloudflare, OVHcloud oder Gandi vor. Siehe DNS-Korrekturen mit einem Klick.
Ticket anlegen (Agency-Tarife): übergibt den Befund an GitHub, Jira oder Linear. Siehe Tickets.
Diesen Befund akzeptieren: wenn es sich um einen Fehlalarm oder einen bewusst in Kauf genommenen Kompromiss handelt. Siehe Einen Befund als Risiko akzeptieren.