Record Studio

Das Record Studio erstellt korrekte SPF-, DKIM-, DMARC-, BIMI-, TLSA/DANE-, MTA-STS-, TLS-RPT-, CAA-, SMIMEA-, security.txt- und Null-MX-Records – und kann mehr als erzeugen: Laden Sie einen bereits veröffentlichten Record, und er wird direkt geprüft – farbig bewertet und mit den dahinterliegenden Zertifikatsdetails, nach denselben Regeln wie der kostenlose Domain-Sicherheitscheck. Neu bei diesen Records? Die Leitfäden E-Mail-Authentifizierung und Mailserver-TLS & DANE erklären, was jeder Record tut und wie er bewertet wird.

Alle Generatoren laufen vollständig in Ihrem Browser; Schlüsselpaare und Zertifikats-Digests werden lokal mit der Web-Crypto-API berechnet, und nichts von dem, was Sie in einen Generator eingeben – IP-Adressen, Zertifikate oder frisch erzeugte private DKIM-Schlüssel – verlässt jemals Ihr Gerät. Die Ausnahme ist das Nachschlagen dessen, was bereits veröffentlicht ist. „Aktuellen Record laden“ sendet den abzufragenden Namen an unseren Server – die Domain, dazu den Selektor, sofern Sie einen eingetragen haben (DKIM, BIMI), Host, Port und Protokoll (TLSA) oder den gehashten Local Part der Adresse (SMIMEA; der Hash entsteht in Ihrem Browser und ist bei einem gängigen Local Part erratbar) –, und der Server schlägt ihn im öffentlichen DNS nach bzw. ruft ihn für security.txt und MTA-STS per HTTPS ab, genau wie ein Scan. Drei Fälle gehen weiter: Der TLSA-Generator lässt unseren Server eine TLS-Verbindung zu dem von Ihnen eingegebenen Host und Port aufbauen – sowohl bei „Aktuellen Record laden“ (nur bei TCP-Transporten) als auch bei „Zertifikat von Ihrem Server abrufen“ –, um dessen öffentliches Zertifikat auszulesen (ein privater Schlüssel wird dabei nie berührt); und wenn der BIMI-Generator einen Record lädt, der kein Verzichts-Record ist, holt unser Server zusätzlich das Logo und das Mark-Zertifikat von den im Record genannten URLs. Internationalisierte Domainnamen mit Nicht-ASCII-Zeichen werden in ihre Punycode-A-Label-Form umgewandelt, weil DNS-Records diese benötigen.