Was ist ein DNS-Check?
Ein DNS-Check fragt das Domain Name System nach den Einträgen, die eine Domain veröffentlicht: Adressen (A und AAAA), Aliase (CNAME), Mailserver (MX), Nameserver (NS), Texteinträge (TXT), den Start of Authority der Zone (SOA) und Zertifikatsregeln (CAA). Jeder Eintrag trägt eine TTL: die Anzahl Sekunden, die Resolver ihn zwischenspeichern dürfen, bevor sie erneut fragen.
Das Ergebnis lesen
Zuerst kommen die Fehler, dann jeder Eintragstyp mit seinen Einträgen und TTLs, gleichzeitig bei Google Public DNS und Cloudflare abgefragt. Ein Typ ohne Einträge wird als solcher gemeldet; ein Name, der nicht existiert, erscheint als NXDOMAIN, und das ist etwas anderes als ein Typ, der einfach leer ist. Die ersten vier MX-Hosts werden ebenfalls abgefragt, um zu bestätigen, dass jeder eine Adresse hat, mit der sich ein Absender verbinden kann.
Beat läuft auf derselben Engine, nach Zeitplan, über alle 41 Prüfungen und 25 Blacklists. Was Beat hinzufügt: immer wieder nachfragen, bemerken, wenn sich eine Antwort ändert, und Ihnen sagen, was zu tun ist.
Häufige Probleme mit DNS-Einträgen
Kein MX-Eintrag
Nach RFC 5321 Abschnitt 5.1 stellen Absender dann an die eigene Adresse der Domain zu (der implizite MX). Lauscht dort kein Mailserver, scheitern E-Mails an die Domain, und Antworten auf alles, was sie versendet hat, gehen verloren.
Ein Null-MX neben anderen MX-Einträgen
Ein Null-MX („0 .“) erklärt, dass die Domain keine E-Mails annimmt, und RFC 7505 verbietet, daneben einen weiteren MX zu veröffentlichen. Die beiden widersprechen sich, also können Absender nicht wissen, welchem sie glauben sollen.
Ein CNAME auf der Domain selbst
Die Spitze einer Zone muss SOA- und NS-Einträge enthalten, und ein Name mit CNAME darf nichts anderes enthalten (RFC 2181 Abschnitt 10.1). Nutzen Sie stattdessen den ALIAS- oder Flattening-Eintrag Ihres Providers.
Ein MX-Host ohne Adresse oder als Alias
Ein MX muss einen Host nennen, der einen eigenen A- oder AAAA-Eintrag hat, niemals einen CNAME (RFC 2181 Abschnitt 10.3). Einen Host, der sich nicht auflösen lässt, können Absender nicht erreichen.