Null-MX
Geparkte und reine Web-Domains sind beliebte Spoofing-Ziele, weil niemand ihren Mailverkehr beobachtet. Drei Records unterbinden das vollständig: ein Null MX (RFC 7505), ein SPF-Record, der jeden Absender ablehnt, und eine DMARC-Reject-Policy.
RFC 7505 verlangt, dass der Null MX der einzige MX-Record ist –
entfernen Sie alle anderen MX-Records der Domain. Der DMARC-Record mit
p=reject ist bewährte Praxis der Branche (M3AAWG-Empfehlung), nicht Teil
von RFC 7505 selbst. Web-, A- und AAAA-Records bleiben unberührt – die Website der
Domain funktioniert weiter.
Läuft vollständig in Ihrem Browser. Record Studio · Ergebnis mit dem Domain-Sicherheitscheck prüfen