Zum Hauptinhalt springen

Domain-Check

Der Domain-Check prüft die E-Mail-Sicherheitseinträge Ihrer Domains: DMARC, SPF, DKIM und DNSSEC. Öffnen Sie ihn über Bedrohungsmonitor in der linken Navigation des XFA-Dashboards.

Jeder Eintrag schützt Ihre Domain vor einer anderen Art von Missbrauch:

  • SPF (Sender Policy Framework) listet die Server auf, die E-Mails für Ihre Domain senden dürfen.
  • DKIM (DomainKeys Identified Mail) signiert ausgehende E-Mails, sodass ein Empfänger erkennt, dass sie unterwegs nicht verändert wurden.
  • DMARC (Domain-based Message Authentication, Reporting and Conformance) sagt Empfängern, was mit E-Mails geschehen soll, bei denen weder SPF noch DKIM bestätigt, dass sie von Ihrer Domain stammen: nichts, in Quarantäne verschieben oder ablehnen. Eines der beiden genügt, daher besteht eine weitergeleitete E-Mail, die an SPF scheitert, DMARC trotzdem, wenn ihre DKIM-Signatur stimmt.
  • DNSSEC (Domain Name System Security Extensions) signiert Ihre DNS-Einträge, sodass ein Angreifer Ihre Domain nicht woanders hin umleiten kann.

Der Domain-Check ist in der Beta und wird pro Organisation freigeschaltet. Wenn Sie Bedrohungsmonitor nicht in der Navigation sehen, ist er für Ihre Organisation noch nicht freigeschaltet.

Eine Domain hinzufügen

Geben Sie eine Domain ein, zum Beispiel example.com, und klicken Sie auf Domain hinzufügen. XFA prüft sie innerhalb einer Minute und danach jeden Tag. Die Zeile zeigt Ausstehend, bis die ersten Ergebnisse vorliegen. Klicken Sie auf das Aktualisieren-Symbol über der Liste, um die neuesten Ergebnisse zu laden.

Fügen Sie jede Domain hinzu, von der Sie E-Mails senden, auch Domains, die nur senden, etwa eine Marketing-Domain. Entfernen Sie eine Domain über das Papierkorb-Symbol daneben.

Administratoren mit der Rolle Nur Lesen sehen die Ergebnisse, können aber keine Domains hinzufügen oder entfernen. Siehe Team und Rollen.

Die Ergebnisse lesen

Jede Domain erhält eine Punktzahl von 100, ebenso jeder der vier Einträge. 80 oder mehr ist gut, 60 bis 79 braucht Aufmerksamkeit, und unter 60 ist ein Risiko. Klicken Sie auf eine Domain, um die Details zu öffnen:

  • Eintrag: der Wert, den XFA im DNS gefunden hat, oder Nicht gefunden.
  • Warnungen: was falsch ist, zum Beispiel eine DMARC-Richtlinie none, die gefälschte E-Mails durchlässt.
  • Empfehlungen: was Sie ändern sollten, beginnend mit dem, was am meisten hilft.

Die Einträge liegen bei Ihrem DNS-Anbieter, nicht in XFA. XFA sieht eine Änderung bei der nächsten täglichen Prüfung, nicht wenn Sie auf das Aktualisieren-Symbol klicken: Es lädt nur die Ergebnisse, die XFA bereits hat. Klicken Sie nach dieser Prüfung auf das Aktualisieren-Symbol, öffnen Sie die Domain und prüfen Sie unter Zuletzt geprüft, ob die Ergebnisse neuer sind als Ihre Änderung.