Driftguard Blog

TXT Verify Records: So weist du Domain-Besitz gegenüber Diensten nach

Fri, 05 Jun 2026 00:00:00 GMT

TXT Verify Records sind der Standardmechanismus, um Domain-Besitz gegenüber Drittdiensten nachzuweisen. Dieser Artikel erklärt, wie die Verifikation technisch abläuft, wo sie eingesetzt wird und welche Risiken entstehen, wenn Tokens unkontrolliert im DNS landen. → Weiterlesen

Weißt du eigentlich noch, welche Domains dir gehören?

Fri, 29 May 2026 00:00:00 GMT

Die meisten Teams wissen nicht genau, welche Domains sie besitzen, wo sie registriert sind und was darauf zeigt. Das ist kein Security-Problem – das ist ein Ordnungsproblem. Bis es keins mehr ist. → Weiterlesen

DNS sauber aufsetzen: Eine Checkliste für den guten Start

Mon, 25 May 2026 00:00:00 GMT

Du startest ein neues Projekt, registrierst eine Domain und willst es von Anfang an richtig machen. Hier ist eine pragmatische Checkliste für eine saubere DNS-Konfiguration – ohne Paranoia, mit Verstand. → Weiterlesen

SPF, DKIM, DMARC: Die drei Säulen der Mail-Authentifizierung

Wed, 20 May 2026 00:00:00 GMT

SPF, DKIM und DMARC schützen deine Domain vor Mail-Spoofing. Aber sie sind nur so stark wie die DNS-Records, in denen sie definiert sind. Ändert sich ein Record, bricht die Vertrauenskette. → Weiterlesen

TLS-Zertifikate: Wenn die Erneuerung ausbleibt, ist deine Seite offline

Tue, 12 May 2026 00:00:00 GMT

TLS-Zertifikate laufen aus. Automatische Erneuerung kann fehlschlagen. Und ein unbemerkt ausgestelltes Zertifikat kann bedeuten, dass jemand anderes deine Domain kontrolliert. → Weiterlesen

Der CAA Record: Wer darf Zertifikate für deine Domain ausstellen?

Sun, 10 May 2026 00:00:00 GMT

Der CAA Record legt fest, welche Zertifizierungsstellen TLS-Zertifikate für deine Domain ausstellen dürfen. Fehlt er, darf es jeder. Wird er manipuliert, verlierst du die Kontrolle über deine Verschlüsselung. → Weiterlesen

Der MX Record: Wer deine Mails empfängt, hat mehr Macht als du denkst

Wed, 06 May 2026 00:00:00 GMT

Der MX Record bestimmt, welcher Server deine E-Mails empfängt. Wird er manipuliert, landen Password-Resets, Verträge und 2FA-Codes beim Angreifer. → Weiterlesen

Der NS Record: Wer die Nameserver kontrolliert, kontrolliert alles

Tue, 05 May 2026 00:00:00 GMT

Der NS Record bestimmt, welche Nameserver für deine Domain zuständig sind. Wird er manipuliert, kann ein Angreifer jeden anderen Record frei definieren – ohne dass du es merkst. → Weiterlesen

Warum das Fundament besonderen Schutz braucht

Fri, 01 May 2026 00:00:00 GMT

Wir investieren in Firewalls, MFA und Verschlüsselung. Aber DNS und TLS – das Fundament, auf dem alles steht – überwachen wir oft nur per Zufall. → Weiterlesen