Der kostenlose Test und die kostenlosen Tools
Jede Domain ohne Konto testen, mit ähnlichen öffentlichen Stellen vergleichen und die dreizehn kostenlosen Tools für E-Mail, DNS, Zertifikate, NIS2 und mehr nutzen.
Ein Teil von Perimetry Cloud funktioniert ohne Konto: ein kostenloser Test jeder Domain und dreizehn Tools für die Fragen, die bei der Behebung von E-Mail-, DNS- und Zertifikatsproblemen aufkommen.
Der kostenlose Test
Geben Sie auf der Seite Kostenloser Test (oder auf der Startseite) eine Domain ein und klicken Sie auf Prüfen. In ein bis zwei Minuten erhalten Sie:
- die Punktzahl und die Bewertung der Domain, aus den öffentlichen Prüfungen: E-Mail-Authentifizierung, DNS, Zertifikate, Mailserver und Websites;
- die drei schwerwiegendsten Befunde. Befunde, deren Details einem Angreifer helfen könnten, werden nur mit ihrer Kategorie genannt, bis der Inhaber der Domain nachweist, dass sie ihm gehört.
Der Test ist passiv: Es wird nichts angegriffen, es gibt keine Suche nach Lookalike-Domains und keine Abfrage sensibler Dateien. Dieselbe Domain liefert bei einem erneuten Test innerhalb eines Tages dasselbe Ergebnis. Damit der Dienst fair bleibt, kann jedes Netzwerk fünf Tests pro Stunde und zwanzig pro Tag ausführen. Wir bewahren die Zusammenfassung sieben Tage auf.
Für den vollständigen Bericht mit Nachweisen und Behebungen, den Verlauf und die Benachrichtigungen erstellen Sie ein kostenloses Konto und weisen nach, dass die Domain Ihnen gehört.
Für eine französische öffentliche Stelle (Gemeinde, Gemeindeverband, Departement, Region, Universität oder Hochschule) können Sie die Domain im Ergebnis außerdem mit Organisationen derselben Art vergleichen: Wählen Sie unter dem Ergebnis Ihre Art von Organisation, um zu sehen, wo sie bei den Prüfungen von Perimetry Research steht, Prüfung für Prüfung. Die Prüfung der Kontaktadresse entfällt, da ein kostenloser Test sie nicht sehen kann. Ein Unternehmen oder ein Verein kann sie mit den .fr-Domains vergleichen: mit allen aktiven .fr-Domains oder mit denen gleichen Alters, gleichen E-Mail-Anbieters oder gleicher Art von Website (eine Zufallsstichprobe aus den offenen Daten der Registry, unabhängig vom Inhaber).
Die kostenlosen Tools
| Tool | Was es tut |
|---|---|
| SPF-Check | Ist der SPF-Eintrag gültig? Seine Syntax, die DNS-Abfragen gegen das Limit von 10, Include für Include, doppelte Terme, ptr, der all-Mechanismus und die Ursache eines Permerror. |
| DMARC-Check | Hält die DMARC-Richtlinie gefälschte E-Mails auf? Richtlinie und Subdomain-Richtlinie, pct, Alignment, wohin die Berichte gehen und ob diese Adressen sie annehmen. |
| DKIM-Check | Der DKIM-Schlüssel des angegebenen Selektors oder der gängigen: Schlüsseltyp und -länge, widerrufene Schlüssel und Syntaxfehler. |
| Vollständige E-Mail-Authentifizierungsprüfung | Kann jemand E-Mails in Ihrem Namen versenden? SPF, DKIM und DMARC auf einmal, mit MX, MTA-STS, TLS-RPT, BIMI und einer Gesamtbewertung. |
| E-Mail-Header-Analyse | Fügen Sie die Header einer Nachricht ein: ihr Weg von Server zu Server, die Verzögerungen, SPF, DKIM und DMARC und die Anzeichen einer Fälschung. |
| DMARC-Berichtsleser | Legen Sie die XML-, .gz- oder .zip-Berichte ab, die Ihre rua=-Adresse erhält: jeder Server, der im Namen Ihrer Domain sendet, und welche scheitern. |
| SPF-Generator | Haken Sie die Dienste an, die Ihre E-Mails senden, und erhalten Sie einen gültigen SPF-Eintrag mit gezählten DNS-Abfragen. |
| DMARC-Generator | Wählen Sie Richtlinie, Berichtsadressen und Alignment und erhalten Sie den _dmarc-Eintrag. |
| Generator für DNS-Einträge: SPF, DMARC, CAA, MTA-STS, security.txt | Erstellen Sie die Einträge, die E-Mails und Zertifikate einer Domain schützen, jede Einstellung erklärt, die Zahl der SPF-Abfragen geprüft. |
| Prüfer für Zertifikat und Sicherheits-Header | Gültigkeit und Ablauf des Zertifikats, TLS-Version, HTTPS-Weiterleitung, HSTS, CSP und die anderen Header, die die Besucher einer Website schützen, mit Bewertung. |
| Subdomain-Finder und DNS-Karte | Die Einträge einer Domain, die Subdomains, die ihre Zertifikate verraten, die Adressen dahinter und wer sie betreibt (Netz, Anbieter, Land), auf einer interaktiven Karte mit Tabellen, CSV und Export als SVG oder PNG. |
| NIS2-Betroffenheitsprüfung | Ihr Sektor, Ihre Größe, Ihr Land: ob NIS2 Sie zu einer besonders wichtigen oder wichtigen Einrichtung macht, die maßgebliche Vorschrift und der Stand des Gesetzes in Frankreich, Deutschland und Irland. |
| Weiterverkaufsrechner für Agenturen | Ihre Anzahl an Kundenwebsites und Ihr Preis pro Website: der passende Tarif, Ihre Kosten, Ihre Monatsmarge und die Gewinnschwelle, mit einem Angebot und einer E-Mail zum Kopieren. |
Die Checks, die Generatoren, die Header-Analyse und der Berichtsleser laufen vollständig in Ihrem Browser: Was Sie einfügen oder ablegen, wird nie an uns gesendet, und DNS-Abfragen gehen von Ihrem Browser an öffentliche DNS-over-HTTPS-Resolver. Der Prüfer für Zertifikat und Header braucht einen Server, um die Website zu erreichen; er läuft daher über unsere Anwendung, mit einer Grenze von zwanzig Prüfungen pro Netzwerk alle zehn Minuten.
Auch die DNS- und Angriffsflächen-Karte läuft über unsere Anwendung. Sie liest nur öffentliche Quellen (DNS, Certificate-Transparency-Logs, Routing-Daten von RIPEstat) und verbindet sich nie mit den gefundenen Hosts. Sie dient der Cybersicherheitsforschung: Setzen Sie den entsprechenden Haken, mit dem Sie auch die Nutzungsbedingungen akzeptieren. Jedes Netz kann zwei verschiedene Domains pro 24 Stunden kartieren; eine bereits kartierte Domain öffnet sich erneut, ohne zu zählen, und eine Karte wird eine Stunde aufbewahrt. Um Ihre eigenen Domains ohne Grenze zu verfolgen, mit offenen Ports und Technologien, fügen Sie sie in Perimetry Cloud hinzu und weisen nach, dass sie Ihnen gehören.
Für die Bewertung der TLS-Konfiguration ist in Deutschland die Technische Richtlinie BSI TR-02102-2 („Verwendung von Transport Layer Security“) die übliche Referenz.
Wann welches Tool
- Bevor Sie einen neuen SPF- oder DMARC-Eintrag veröffentlichen, erstellen Sie ihn mit dem SPF- oder DMARC-Generator und prüfen ihn dann mit dem SPF- oder DMARC-Check.
- Eine Unzustellbarkeitsnachricht oder ein Header nennt einen SPF-Permerror, DMARC oder einen DKIM-Fehler: Die SPF-, DMARC- und DKIM-Checks erklären die üblichen Meldungen und ihre Behebung.
- Um die ganze E-Mail-Konfiguration einer Domain auf einmal zu sehen, nutzen Sie die vollständige E-Mail-Authentifizierungsprüfung.
- Eine Nachricht ist im Spam gelandet oder wirkt gefälscht: Fügen Sie ihre Header in die Header-Analyse ein.
- Sie möchten die Liste Ihrer Subdomains und wissen, wer jede hostet: Öffnen Sie die DNS- und Angriffsflächen-Karte.
- Ihre DMARC-Berichte stapeln sich ungelesen: Legen Sie sie im Berichtsleser ab, oder lassen Sie Perimetry Cloud sie täglich lesen.