Domain-Komplettbericht
Der Domain-Komplettbericht schickt eine Domain durch alle DNS- und Mail-Checks, fasst sie in einer Übersicht zusammen und erzeugt ein PDF für Kunden.
Der Domain-Komplettbericht ist der schnellste Weg zum Gesamtbild einer Domain. Er startet alle DNS- und Mail-Checks auf einmal, fasst sie in einer Übersicht zusammen und lässt sich als PDF an Kunden weitergeben. Er braucht eine Lizenz.
So erstellst du ihn
Tipp die Domain in Domain und klick Bericht erstellen. Die Teilprüfungen laufen parallel, je nach Domain dauert der Bericht ein paar Sekunden. Die Resolver-Auswahl gilt für alle DNS-Abfragen des Berichts.
Was er prüft
| Prüfung | Was dahintersteckt |
|---|---|
| IPv4 | A-Records der Domain, wie im DNS Lookup |
| IPv6 | AAAA-Records der Domain |
| Nameserver | die vollständige Nameserver-Prüfung mit Delegation, Serials, Rekursion und TCP |
| DNSSEC | die Vertrauenskette, wie in der DNSSEC-Prüfung |
| Registrierung | WHOIS/RDAP: Registrar, Laufzeit, Status |
| MX | Mailserver mit Adressen und Reverse DNS |
| SPF | SPF-Record samt Includes und Lookup-Limit |
| DMARC | Policy und Berichtsempfänger |
| DKIM | Schlüssel unter gängigen Selektoren |
| BIMI | BIMI-Record, Logo und Zertifikat |
| MTA-STS | MTA-STS-Record und Policy, TLS-Reporting |
| Blacklist | die Adressen der Domain und ihrer Mailserver gegen bekannte DNS-Blacklists |
DKIM wird hier nur unter verbreiteten Selektoren gesucht. Nutzt dein Mailanbieter einen eigenen Selektor, meldet der Bericht womöglich keinen Schlüssel, obwohl einer da ist. Dann prüfst du gezielt mit dem DKIM-Check und dem passenden Selektor.
Die Übersicht
Im Tab Ergebnis stehen oben alle Befunde aller Prüfungen, nach Schwere sortiert und mit dem Namen der Prüfung davor, etwa DMARC: … oder Nameserver: Lame Delegation …. Darunter folgt die Tabelle Übersicht mit einer Zeile je Prüfung:
| Spalte | Inhalt |
|---|---|
| Prüfung | IPv4, Nameserver, DNSSEC … |
| Ergebnis | in Ordnung, Hinweis, Warnung oder Fehler, also die schlechteste Stufe dieser Prüfung |
| Wichtigster Befund | die Aussage des schwersten Befunds |
Damit siehst du sofort, wo es hakt. Unter der Übersicht folgen alle Detailtabellen der Teilprüfungen. Was die einzelnen Befunde bedeuten und was zu tun ist, erklären die Artikel zu den jeweiligen Checks: WHOIS / RDAP, MX, SPF, DMARC, DKIM und BIMI, MTA-STS und Blacklists.
Scheitert eine Teilprüfung ganz, etwa weil ein Server nicht antwortet, bricht der Bericht nicht ab. Diese Prüfung bekommt den Befund Prüfung fehlgeschlagen mit der Fehlermeldung, alle anderen laufen normal durch.
PDF für Kunden
Über das Teilen-Symbol rechts in der Kopfzeile wählst du Als PDF für Kunden … und speicherst die Datei. Das PDF ist für Leute gedacht, die das Ergebnis verstehen sollen, ohne DNS-Fachwissen zu haben.
Aufbau des PDFs:
- Kopf: „Domain-Bericht”, die Domain und der Zeitpunkt der Prüfung (Stand: …).
- Gesamtergebnis mit farbigem Balken und der Zahl der Befunde je Stufe.
- Übersicht mit den farbig markierten Ergebnissen jeder Prüfung.
- Befunde: jeder Befund mit Statuspunkt und Erklärung, schwerste zuerst.
- Details: alle Tabellen der Teilprüfungen.
Auf jeder Seite unten stehen das inwendo-Logo, „inwendo GmbH · www.inwendo.de · erstellt mit der iw Toolbox” und die Seitenzahl. Rohdaten und dig-Befehle gehören nicht ins PDF. Brauchst du die, exportierst du zusätzlich als JSON.
Die PDF-Ausgabe gibt es bei jedem Check. Bei allen anderen heißt der Kopf „Prüfbericht” und die Übersicht fehlt.
Tipps
- Mit der Massenprüfung erstellst du den Komplettbericht für eine ganze Liste von Domains und speicherst die Ergebnisse als CSV.
- Mit der Beobachtung läuft der Bericht regelmäßig, und du bekommst eine Benachrichtigung, sobald sich etwas ändert.
- Im Browser sind einige Teilprüfungen eingeschränkt, etwa die Nameserver-Prüfung. Den vollständigen Bericht liefert die App auf Mac, PC oder Mobilgerät.