In den Agency-Tarifen kann Perimetry Cloud die DNS-Änderungen einer Behebung für Sie vornehmen, in Ihrem eigenen Konto bei Cloudflare, OVHcloud oder Gandi. Sie sehen die Änderung vorher und nachher, Sie bestätigen, und jede Änderung lässt sich rückgängig machen. Ihre Zonen bleiben in Ihrem Konto: Wir ändern nur die Einträge, die Sie bestätigen.

Ihren DNS-Anbieter verbinden

Inhaber und Administratoren verbinden Anbieter unter Einstellungen, Karte DNS-Korrekturen mit einem Klick. Verbinden Sie den Anbieter, der die jeweilige Zone verwaltet; Sie können mehrere verbinden.

Cloudflare: Erstellen Sie in Cloudflare ein Token (My Profile → API Tokens → Create Token → Vorlage „Edit zone DNS“) mit „Zone: Read“ und „DNS: Edit“, beschränkt auf die Zonen Ihrer Domains. Fügen Sie es ein und klicken Sie auf Cloudflare verbinden.
OVHcloud: Erstellen Sie ein Token in der OVHcloud-API (eu.api.ovh.com/createToken, oder ca.api.ovh.com für Kanada) mit ausschließlich diesen Rechten: GET /domain/zone, GET /domain/zone/*/record*, POST /domain/zone/*/record, PUT und DELETE /domain/zone/*/record/* sowie POST /domain/zone/*/refresh (nichts, was eine ganze Zone zurücksetzen oder löschen könnte). Wählen Sie die API-Region, fügen Sie den Application Key, das Application Secret und den Consumer Key ein und klicken Sie auf OVHcloud verbinden. Geben Sie dem Token eine lange Gültigkeit: Ein abgelaufenes Token stoppt die Korrekturen.
Gandi: Erstellen Sie bei Gandi ein persönliches Zugriffstoken (Organizations → Personal Access Tokens) mit der Berechtigung „Manage domain name technical configurations“, beschränkt auf Ihre Domains, und klicken Sie auf Gandi verbinden. Das DNS der Domains muss bei Gandi LiveDNS liegen.

Die Zugangsdaten werden vor dem Speichern beim Anbieter geprüft und dann verschlüsselt gespeichert. Die Karte zeigt anschließend die Zonen, die die Verbindung erreicht, und den letzten Fehler, falls ein Aufruf fehlgeschlagen ist.

Eine Korrektur anwenden

Öffnen Sie eine verifizierte Domain, deren Zone (oder übergeordnete Zone) in einem verbundenen Konto liegt, und suchen Sie in ihrem neuesten Bericht einen Befund zu SPF, DMARC, CAA, einem Null-MX oder TLS-Berichten.
Klicken Sie auf In Ihrem DNS anwenden. Perimetry Cloud liest die Zone und zeigt die Änderungen: jeden Eintrag, der hinzugefügt, geändert oder gelöscht wird, mit seinem Wert vorher und nachher, der Zone und dem Anbieter.
Lesen Sie zuerst die Hinweise im Feld Zum Kopieren bereit. Ergänzen Sie besonders bei SPF jeden weiteren Dienst, der E-Mails im Namen Ihrer Domain versendet, bevor Sie anwenden.
Klicken Sie auf Diese Änderungen anwenden oder auf Abbrechen.
„Prüfen, ob behoben“ startet direkt danach von selbst, und das Ergebnis erscheint unter dem Befund.

Es wird nichts geschrieben, wenn sich die betroffenen Einträge seit dem Audit geändert haben: Starten Sie zuerst ein neues Audit. Bei Cloudflare erfolgt eine Korrektur in einem einzigen atomaren Schritt, ganz oder gar nicht. Bei OVHcloud und Gandi werden die Einträge einzeln geändert: Bricht eine Änderung auf halbem Weg ab, zeigt das Protokoll, was erledigt wurde, und dieser Teil lässt sich rückgängig machen.

MTA-STS lässt sich auf diese Weise nicht anwenden, da es eine Datei auf einem Webserver braucht. Eine Korrektur schreibt nie ein SPF v=spf1 -all (das würde alle E-Mails der Domain abweisen) und setzt eine DMARC-Richtlinie auch nie auf p=reject: Das geschieht Schritt für Schritt, wenn die Berichte zeigen, dass es sicher ist (siehe DMARC Schritt für Schritt).

Das Protokoll und Rückgängigmachen

Jede Änderung erscheint auf der Seite der Domain unter DNS-Änderungen: wann sie vorgenommen wurde, von wem, für welchen Befund und was hinzugefügt, geändert oder gelöscht wurde. Rückgängig machen stellt den vorherigen Zustand wieder her, sofern niemand den Eintrag inzwischen geändert hat. Eine rückgängig gemachte Änderung ist als solche gekennzeichnet.

Nur Inhaber und Administratoren können DNS-Änderungen anwenden und rückgängig machen. Das Protokoll bleibt mit seinen Schaltflächen zum Rückgängigmachen erhalten, auch wenn sich der Tarif später ändert.

Trennen

Klicken Sie in den Einstellungen unter dem Anbieter auf Trennen. Die Zugangsdaten werden bei uns gelöscht; widerrufen Sie sie auch beim Anbieter. Eine Verbindung lässt sich auch nach dem Wechsel zu einem Tarif ohne DNS-Korrekturen noch entfernen.