Kostenlos
Was sieht ein Fremder von außen?
Ich prüfe Ihre Domain auf die Dinge, die erfahrungsgemäß offen stehen — und schicke Ihnen einen Bericht, den Sie ohne Fachjargon lesen können. Keine Anmeldung, keine Rechnung.
Was geprüft wird
SPF, DMARC, DKIM und MTA-STS — also die Einträge, die verhindern, dass jemand in Ihrem Namen Post verschickt.
DNS
DNSSEC und CAA: ob DNS-Antworten fälschbar sind und wer für Ihre Domain Zertifikate ausstellen darf.
Website
Die Schutz-Kopfzeilen Ihres Servers, Versionsangaben, die mehr verraten als nötig, und offen liegende Verzeichnisse.
Und was nicht
Es wird kein Port abgetastet, kein Zugang erprobt und keine Schwachstelle ausgenutzt. Die Prüfung liest ausschließlich, was ohnehin öffentlich ist — nicht mehr, als Ihr Browser auch tut.
Der Bericht findet die Dinge, die erfahrungsgemäß offen stehen. Er ersetzt keinen Penetrationstest, und ich behaupte das auch nicht.
Domain prüfen
Der Bericht kommt per E-Mail. Bitte tragen Sie die Domain ein, die Ihnen gehört.
Häufige Fragen
- Ist das ein Penetrationstest?
- Nein, und ich nenne es auch nicht so. Ein Penetrationstest ist Handarbeit eines Menschen, der Befunde miteinander verkettet, und kostet entsprechend. Dies hier ist eine automatische Prüfung öffentlich abrufbarer Angaben. Sie findet die Dinge, die erfahrungsgemäß offen stehen — nicht alles.
- Greifen Sie dabei auf meinen Server zu?
- Nicht mehr als jeder Besucher. Geprüft werden DNS-Einträge und Ihre Startseite, so wie ein Browser sie abruft. Es wird kein Port abgetastet, kein Zugang erprobt und keine Schwachstelle ausgenutzt. Genau deshalb darf ich das ohne Vertrag tun.
- Was kostet das?
- Nichts. Ich hoffe, dass Sie anrufen, wenn Ihnen etwas davon nicht gefällt — und wenn nicht, haben Sie trotzdem einen Bericht.
- Was passiert mit meinen Angaben?
- Ihre E-Mail-Adresse wird gespeichert, damit ich Ihnen den Bericht schicken kann. Der Bericht kommt erst, nachdem Sie die Adresse mit einem Klick in der Mail bestätigt haben — dieser Klick ist zugleich Ihre Einwilligung, dass ich Ihnen künftig gelegentlich schreiben darf. Klicken Sie nicht, wird nichts versendet und die Daten werden nach 14 Tagen gelöscht. Abmelden geht in jeder Mail mit einem Klick.
- Wie lange dauert es?
- Die Prüfung selbst wenige Minuten. Der Bericht wird vor dem Versand von Hand angesehen — deshalb kann es bis zum nächsten Werktag dauern, bis die Bestätigungsmail bei Ihnen ist. Ein Sicherheitsbericht, den niemand gelesen hat, wäre das Papier nicht wert.
Verwandt: IT-Betreuung · Serverwartung · Microsoft 365
Wenn der Bericht da ist
Ein häufiger Befund: „DMARC ohne Berichtsadresse"
Das heißt: Ihre Domain hat einen DMARC-Eintrag, aber niemand bekommt die Berichte dazu. Sie erfahren also nicht, wer in Ihrem Namen Mail verschickt — und auch nicht, ob Ihre eigenen Wege sauber durchkommen. Der Eintrag beobachtet, aber es liest keiner mit.
Genau das nehme ich Ihnen ab: Berichte entgegennehmen, auswerten, im Portal zeigen und Ihre Domain Schritt für Schritt so weit bringen, dass gefälschte Mail weggeworfen wird statt zugestellt.
DMARC-Überwachung ansehen →