Perimetry Cloud
ENFRKostenlos starten
Produkt
Ressourcen
Preise
EnglishFrançaisAnmeldenKostenlos starten

Kostenlose Tools

Generatoren für DNS-Einträge

Schreiben Sie die Einträge, die E-Mail und Zertifikate einer Domain schützen, Einstellung für Einstellung, mit der Wirkung jeder einzelnen. Kopieren Sie sie dann zu Ihrem DNS-Anbieter.

Für einen einzelnen Eintrag mit eigenen Erklärungen und häufigen Fehlern nutzen Sie den SPF-Generator oder den DMARC-Generator.

SPF nennt die Server, die E-Mails für Ihre Domain senden dürfen. Haken Sie jeden Dienst an, der E-Mails mit Ihrer Adresse sendet: Ihr Postfach, Newsletter, Rechnungsversand, Helpdesk.

Dienste, die Ihre E-Mails senden
E-Mails von anderen Servern

DMARC sagt Empfängern, was mit E-Mails geschehen soll, die vorgeben, von Ihrer Domain zu kommen, aber an SPF und DKIM scheitern, und wohin sie ihre täglichen Berichte senden.

Alte Einstellung: pct (RFC 7489)

CAA nennt die Stellen, die Zertifikate für Ihre Domain ausstellen dürfen. Jede andere Stelle muss ablehnen. Führen Sie jede Stelle auf, die Ihr Hoster, Ihr CDN oder Ihr E-Mail-Anbieter nutzt, sonst scheitern Verlängerungen.

Erlaubte Zertifizierungsstellen

MTA-STS bittet andere Mailserver, die E-Mails an Sie immer zu verschlüsseln und Ihr Zertifikat zu prüfen. Dazu braucht es einen TXT-Eintrag und eine kleine Datei, ausgeliefert per HTTPS unter mta-sts.ihre-domain. TLS-RPT schickt Ihnen Berichte, wenn das scheitert. Das BSI beschreibt die Anforderungen an den sicheren E-Mail-Transport in der TR-03108.

security.txt sagt allen, die eine Schwachstelle finden, wie sie Sie erreichen (RFC 9116). Stellen Sie sie auf Ihrer Website unter /.well-known/security.txt bereit.

Und dann dafür sorgen, dass es so bleibt

Perimetry Cloud prüft diese Einträge jeden Tag oder jede Woche, meldet, wenn sich einer ändert oder kaputtgeht, und wendet Korrekturen mit den Agency-Tarifen mit einem Klick an.

Kostenlos starten Domain testen