Änderungen und Alerts
Diese Seite beantwortet zwei Fragen: Was hat sich an dieser Zone geändert, und will ich davon erfahren, wenn es das nächste Mal passiert.
Wo der Bereich liegt
Abschnitt betitelt „Wo der Bereich liegt“Domains → deine Domain → Überwachung & Schutz → Änderungen, direkte Adresse:
dash.regfish.de/my/domains/<tld>/<sld>/alerts
Der Verlauf
Abschnitt betitelt „Der Verlauf“Jede Änderung erscheint mit Typ, Record und Zeitpunkt. Die Einträge sind eingestuft, und die Einstufung folgt der Frage, was ein Angreifer damit anrichten könnte:
- Kritisch sind Änderungen an Nameservern, MX, SPF und DMARC. Wer diese Einträge umbiegt, kann Mail umleiten oder Zustellprüfungen aushebeln.
- Mittel ist der Rest der sicherheitsnahen Einträge.
- Info sind gewöhnliche Record-Änderungen.
Am Zeichen vor dem Namen erkennst du die Art: Plus angelegt, Minus gelöscht, Plusminus geändert.
Alerts einschalten
Abschnitt betitelt „Alerts einschalten“Automatische Alerts sind standardmäßig aus. Das ist der wichtigste Satz dieser Seite: Der Verlauf wird immer geführt, benachrichtigt wirst du erst, wenn du es einschaltest.
Beim Einschalten wählst du die Schwelle: ab kritisch, ab mittel oder alle. Die Benachrichtigung geht per E-Mail, standardmäßig an die Adresse deines Kontos; weitere Adressen lassen sich hinzufügen.
Sinnvoll ist die Schwelle kritisch für Domains, an denen selten etwas passiert, und alle nur dort, wo du jede Änderung nachvollziehen willst. Wer per API oder DynDNS regelmäßig Records schreibt, erzeugt bei alle sehr viel Post.
Abgrenzung zum Domain-Wächter
Abschnitt betitelt „Abgrenzung zum Domain-Wächter“Diese Seite beobachtet den Inhalt der Zone. Der Domain-Wächter beobachtet dagegen die Domain selbst: Ablauf, Auto-Verlängerung, Transfer-Lock und Auth-Codes. Beides zusammen deckt die zwei Wege ab, auf denen eine Domain aus dem Ruder läuft.