Monitoring

Deine Domain ist mehr als eine Adresse. Über ihre DNS-Einträge läuft, wer in deinem Namen E-Mails verschicken darf und ob deine eigenen Mails beim Empfänger ankommen. SERGO prüft diese Einträge regelmäßig und meldet sich, wenn etwas fehlt oder nicht mehr stimmt.

Warum wir das überwachen

DNS-Einträge ändern sich oft unbemerkt: bei einem Anbieterwechsel, durch einen Tippfehler oder wenn ein Schlüssel abläuft. Merken tust du das meist erst, wenn Mails nicht mehr ankommen, im Spam landen oder sich jemand als du ausgibt. Wir prüfen die Einträge deshalb regelmäßig im Hintergrund, damit du dich darum nicht kümmern musst.

E-Mail-Sicherheit: SPF, DKIM und DMARC

Diese drei Einträge arbeiten zusammen. Sie sorgen dafür, dass niemand in deinem Namen E-Mails verschickt und dass deine eigenen Mails zuverlässig ankommen statt im Spam zu landen.

SPF

SPF (Sender Policy Framework) legt fest, welche Server E-Mails für deine Domain verschicken dürfen. Schickt ein fremder Server in deinem Namen, erkennt der Empfänger das und sortiert die Mail aus. Ohne SPF kann sich praktisch jeder als du ausgeben.

Wir prüfen, dass ein SPF-Eintrag vorhanden und gültig ist.

DKIM

DKIM (DomainKeys Identified Mail) versieht jede Mail mit einer digitalen Signatur. Damit prüft der Empfänger, dass die Mail wirklich von dir kommt und unterwegs nicht verändert wurde.

Wir prüfen, dass ein gültiger DKIM-Schlüssel hinterlegt ist.

DMARC

DMARC (Domain-based Message Authentication, Reporting and Conformance) bestimmt, was der Empfänger mit Mails tun soll, die SPF oder DKIM nicht bestehen: durchlassen, in den Spam schieben oder ganz ablehnen. So schließt du die Lücke, die SPF und DKIM allein offenlassen.

Wir prüfen, dass ein DMARC-Eintrag vorhanden ist und eine echte Richtlinie setzt, nicht nur „none".

Was wir außerdem überwachen

• MX (dein Mailserver): Wir prüfen, ob der zuständige Mailserver erreichbar ist und E-Mails annimmt. Fällt er aus, kommen keine Mails mehr an.
• Verschlüsselung (TLS): Ob die Verbindung zu deinem Mailserver verschlüsselt ist und das Zertifikat gültig. Läuft es bald ab, warnen wir dich rechtzeitig.
• DANE (falls eingerichtet): Eine zusätzliche Absicherung, die verhindert, dass jemand die verschlüsselte Verbindung heimlich umleitet.

Deine Websites überwachen wir getrennt davon, unter anderem auf Erreichbarkeit, gültiges SSL-Zertifikat und IPv6. Mehr dazu unter Websites.

Wenn etwas nicht stimmt

Findet die Prüfung ein Problem, siehst du es im Portal beim jeweiligen Eintrag mit einem kurzen Hinweis, was fehlt. Bei den wichtigen Fällen kümmern wir uns direkt darum. Kommst du nicht weiter, meld dich bei uns.