Projekt: defensives DNS-Audit

Prüfe eine fiktive Trainingsdomain aus Sicht der Dienste, die ihre Records nutzen. Kontrolliere Delegation, Erreichbarkeit autoritativer Server, zentrale Records, Mail- und Zertifikatsrichtlinien, DNSSEC sowie offene Resolver und Transfers. Prüfe oder ändere reale Domains nur mit ausdrücklicher Berechtigung.

Dokumentiere pro Fund die genaue Beobachtung, Reproduzierbarkeit, betroffenes Asset, wahrscheinliche Auswirkung, Sicherheit der Einschätzung und eine praktische Korrektur. Trenne Belege von Annahmen. Vergib Prioritäten und definiere einen Abschlusstest, mit dem andere die Behebung bestätigen können.

Ein TXT- oder TLSA-Wert ist nicht allein deshalb eine gültige Richtlinie, weil er existiert. Prüfe Syntax, Bedeutung, Alignment, Vertrauenskette und Betriebsverantwortung.

Verständnis prüfen

Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.

Quiz#dns.m10.l3.e1

Was macht einen Audit-Fund überprüfbar?

Nur eine PunktzahlReproduzierbare Belege und ein AbschlusskriteriumEine Schätzung ohne Kontext