Record Studio

Das Record Studio erstellt korrekte SPF-, DKIM-, DMARC-, BIMI-, TLSA/DANE-, MTA-STS-, TLS-RPT-, CAA-, SMIMEA-, security.txt- und Null-MX-Records – und kann mehr als erzeugen: Laden Sie einen bereits veröffentlichten Record, und er wird direkt geprüft – farbig bewertet und mit den dahinterliegenden Zertifikatsdetails, nach denselben Regeln wie der kostenlose Domain-Sicherheitscheck. Neu bei diesen Records? Die Leitfäden E-Mail-Authentifizierung und Mailserver-TLS & DANE erklären, was jeder Record tut und wie er bewertet wird.

Alle Generatoren laufen vollständig in Ihrem Browser; Schlüsselpaare und Zertifikats-Digests werden lokal mit der Web-Crypto-API berechnet, und nichts von dem, was Sie in einen Generator eingeben – IP-Adressen, Zertifikate oder frisch erzeugte private DKIM-Schlüssel – verlässt jemals Ihr Gerät. Die einzige Ausnahme ist der optionale Button „Aktuellen Record laden“: Er sendet nur die abzufragende Domain an unseren Server, der ihn im öffentlichen DNS nachschlägt (für security.txt und MTA-STS per HTTPS abruft) – genau wie ein Scan – und zurückgibt. Der Button „Zertifikat von Ihrem Server abrufen“ des TLSA-Generators lässt unseren Server zusätzlich eine TLS-Verbindung zu dem von Ihnen eingegebenen Host und Port aufbauen, um dessen öffentliches Zertifikat auszulesen (ein privater Schlüssel wird dabei nie berührt). Internationalisierte Domainnamen mit Nicht-ASCII-Zeichen werden in ihre Punycode-A-Label-Form umgewandelt, weil DNS-Records diese benötigen.