Neu in DomainWarn

Glossar

Rund 40 Begriffe aus Domain-, Mail- und Website-Sicherheit haben eine eigene Seite unter domainwarn.de/glossar: was der Begriff bedeutet, wie es funktioniert, warum ein Fehler gefährlich ist, wie du ihn vermeidest und welche Prüfung von DomainWarn ihn findet – mit passenden Tools, Anleitungen und Handbuchseiten. Die Übersicht von A bis Z lässt sich durchsuchen.

Begriffe im Befund

In Befunden und Incidents im Dashboard sind Fachbegriffe unterstrichen: Fährst du darüber, erscheint eine kurze Erklärung, ein Klick öffnet die Glossarseite in deiner Sprache. Darunter stehen alle Begriffe zum Befund in einer Zeile.

Schnellcheck E-Mail-Sicherheit nach BSI TR-03108 / TR-03182

Ein neues kostenloses Tool prüft eine Domain mit Kriterien angelehnt an die Technischen Richtlinien des BSI für sicheren E-Mail-Transport und E-Mail-Authentifizierung: STARTTLS und TLS am Mailserver, DNSSEC, DANE, TLS-RPT, SPF, DKIM und DMARC. Je Kriterium siehst du Kennung und Stufe (MUSS oder SOLL), ob es erfüllt, teilweise, nicht erfüllt oder nicht prüfbar ist, mit Begründung und Empfehlung; oben steht die Zusammenfassung wie „11 von 14 erfüllt“. Eine automatisierte Prüfung von außen, keine Zertifizierung.

NIS2-Schnellcheck

Ein zweites neues Tool ordnet die von außen prüfbaren Punkte einer Domain den Maßnahmen nach Art. 21 Abs. 2 NIS2 zu: Verschlüsselung und HSTS der Website, DNSSEC und CAA, Nameserver, Domain-Ablauf, security.txt und den Schutz der E-Mails. Was nur eine dauerhafte Überwachung belegen kann – Verfügbarkeit über 30 Tage, offene Ports –, steht als „nur mit Überwachung“ da, statt geraten zu werden. Für NIS2 gibt es kein Zertifikat; der Check deckt nur die von außen sichtbaren Maßnahmen ab.

Siegel & Banner

Zeig auf deiner Website, dass eure Domains mit DomainWarn überwacht werden: Unter Einstellungen › Organisation › Siegel & Banner erzeugst du ein Siegel mit deinem Firmennamen und dem DomainWarn-Logo – als kleines Siegel, Banner, Leaderboard oder Quadrat, hell oder dunkel, auf Deutsch oder Englisch, mit Live-Vorschau, HTML-Schnipsel und Download als SVG oder PNG. Was im Siegel steht, stellst du selbst ein: Firmenname an oder aus (auf Wunsch mit eigenem Namen), Zahl der überwachten Domains und Prüfdatum. Ein Klick führt zu einer Bestätigungsseite mit Name, Logo, „Kunde seit“ und letzter Prüfung; ist das Siegel ausgeschaltet oder nicht mehr im Tarif, zeigt es „nicht mehr gültig“. Ab Freelancer.

Prüfbericht und Siegel „E-Mail-Sicherheit geprüft“

Für jede Domain erstellst du jetzt einen datierten Prüfbericht zur E-Mail-Sicherheit: eindeutige Prüfnummer, Prüfdatum, das Ergebnis „Externe Prüfung der E-Mail-Sicherheit – 13 von 14 Kriterien erfüllt“ und alle Kriterien aus BSI TR-03108 und TR-03182 mit ihrem Ergebnis, als PDF mit QR-Code und als Verifizierungsseite, die den Stand zum Prüfzeitpunkt zeigt. Dazu gibt es das Siegel „E-Mail-Sicherheit geprüft · Kriterien angelehnt an BSI TR-03108“ für deine Website: DomainWarn prüft die gewählte Domain täglich, und das Siegel gilt nur, solange alle gezählten Kriterien erfüllt sind – sonst zeigt es „nicht mehr gültig“. Eine automatisierte Prüfung von außen, keine Zertifizierung durch das BSI. Ab Freelancer.

Siegel für Kundendomains

Als Agentur gibst du für jede Domain deiner Kunden ein eigenes Siegel „E-Mail-Sicherheit geprüft“ aus, das dein Kunde auf seiner Website einbindet – mit dem Kunden als Inhaber, eigener Bestätigungsseite und derselben täglichen Prüfung. Kundenzugänge holen sich den Code selbst. Prüfberichte bewahrt DomainWarn 13 Monate auf.

Partnerprogramm und Marketingmaterial

Wer DomainWarn empfiehlt, kann Partner werden: Partner stehen mit Logo, Beschreibung und Link auf der neuen Seite „Partner“, ihr Siegel trägt „Partner von DomainWarn“ mit eigener Plakette und gilt unabhängig vom Tarif. Gelistet ist, wessen Website das Siegel zeigt – DomainWarn prüft das täglich. Unter „Partner-Material“ gibt es Logos, Werbebanner in fünf Formaten, Screenshots des Dashboards und Texte zum Kopieren auf Deutsch und Englisch, einzeln oder als ZIP; die Siegel-Seite im Dashboard verlinkt es.

Incidents an der Domain

Jede Domain hat einen eigenen Reiter „Incidents“ mit allen offenen und behobenen Incidents, filterbar nach Status und Schweregrad, mit Ursache, Quittieren und Bericht. Die Zahl offener Incidents steht am Reiter, die Übersicht nennt ohne offene den zuletzt behobenen der letzten 30 Tage, und die Incident-Seite filtert nach Domain.

Benachrichtigungen im Dashboard

Die Glocke oben im Dashboard sammelt, was dich betrifft: zusätzlich freigeschaltete Funktionen, angenommene Einladungen, fehlgeschlagene Zahlungen, ein aufgebrauchtes SMS-Kontingent, nach Fehlern abgeschaltete Kanäle und fertige oder gescheiterte Domain-Importe. Ein Klick führt zur betroffenen Stelle; jede Person hat ihre eigenen Einträge und markiert sie einzeln oder alle auf einmal als gelesen. Unter „Alle Benachrichtigungen“ stehen alle Einträge auf einer eigenen Seite, auf Wunsch nur die ungelesenen.

Suche über das ganze Dashboard

Das Suchfeld oben findet jetzt nicht nur Domains, sondern auch Kunden, Incidents, Ereignisse, Rechnungen und Mitglieder – im gewählten Bereich oder überall, nach Bereichen gruppiert. / oder Strg+K (⌘K) öffnet es, Pfeiltasten und Enter wählen einen Treffer.

Free-Tarif für neue Konten

Neue Konten überwachen nach der 14-tägigen Testphase im Free-Tarif eine Domain, mit sonst gleichem Umfang. Wer sich vorher registriert hat, behält im Free-Tarif dauerhaft drei Domains – für dich ändert sich nichts. Mehr Domains gibt es mit einem Tarif ab 19 € im Monat.

Neuer Tarifzuschnitt mit Bestandsschutz

Seitenbilder, Datenschutz-Check, Barrierefreiheit und White-Label – Berichte und Kundenmails im eigenen Design, „DomainWarn ausblenden“ – gibt es neu nur noch im Tarif Agency Pro. Hast du eine dieser Funktionen in deinem Tarif schon genutzt, behältst du sie dauerhaft (Bestandsschutz). Unter Abrechnung › Tarif steht jetzt „Zusätzlich für dich freigeschaltet“ mit allem, was du über deinen Tarif hinaus bekommst, samt Datum und Bestandsschutz. Die Testphase enthält alles aus Agency Pro – Funktionen und Limits, auch Single Sign-on.

Seitenbilder ohne Cookie-Banner

Cookie-Banner bestätigt DomainWarn jetzt vor der Aufnahme, und es wartet, bis Bilder geladen und Einblendungen abgeschlossen sind – das Seitenbild zeigt die Seite so, wie Besucher sie sehen. Die Seite „Seitenbilder“ zeigt die ausgewählte Abweichung groß in der Mitte, Referenzbilder und Verlauf stehen rechts daneben, und ein Klick öffnet ein Bild im Dialog statt in einem neuen Tab.

Subdomain-Inventar je Domain

Das Subdomain-Inventar schaltest du jetzt je Domain unter Einstellungen › Überwachung ein; neu angelegte Domains starten ohne, damit Altlasten auf vergessenen Subdomains nicht alle auf einmal gemeldet werden.

Pausierte Domains

Eine pausierte Domain trägt neben dem Namen den Hinweis „Pausiert“, und „Fortsetzen“ steht rechts bei den übrigen Aktionen. Solange sie pausiert ist, prüft DomainWarn sie auch auf Knopfdruck nicht.

Sortierbare Tabellen

Ein Klick auf den Spaltenkopf sortiert Domains, Kunden, Abläufe, Zeitleiste, Zustellprotokoll, Mitglieder, API-Tokens und verbundene Apps, ein zweiter dreht die Richtung. Die Sortierung bleibt im Link und beim Zurückgehen erhalten, der CSV-Export der Abläufe folgt ihr, und Incidents ordnest du nach Dringlichkeit, neueste oder älteste zuerst. Namen sortieren alphabetisch, Groß- und Kleinschreibung zusammen, Umlaute beim Grundbuchstaben. Über die API sortierst du mit sort und direction.

Rechnungen auf einer eigenen Seite

Unter Einstellungen › Abrechnung › Rechnungen stehen alle Rechnungen mit Nummer, Zeitraum, Netto, Steuer, Brutto und Status, sortierbar. Ein Klick öffnet die Rechnung als PDF direkt im Browser.

Live-Anzeige mit Grund

Nach einer Unterbrechung verbindet sich das Dashboard sofort neu und lädt nach, was sich inzwischen geändert hat. Steht keine Live-Verbindung, nennt der Punkt „Live“ den Grund, und bei pausierter Überwachung sagt er, dass gerade nichts ankommt.

Die von DomainWarn gehosteten Adressen für MTA-STS und BIMI (mta-sts.deine-domain.de, bimi.deine-domain.de) leiten Aufrufe über http:// jetzt auf HTTPS um und senden HSTS. Bisher kam dort nur „404 page not found“.

Im englischen Dashboard und im Domain-Check der englischen Website stehen die Schweregrade jetzt auf Englisch; bisher stand unter jedem Befund „Kritisch“ oder „Warnung“.

Knöpfe und Hervorhebungen in Markenblau sind auf Website und Dashboard besser lesbar: Die weiße Schrift hatte zu wenig Kontrast, jetzt erfüllt sie WCAG 2.2 AA, auch beim Überfahren mit der Maus. Der Sprachumschalter nennt Screenreadern jetzt auch die sichtbare Sprache.

Barrierefreiheit prüfen

Ein neues kostenloses Tool und ein täglicher Monitor prüfen Seiten auf Barrieren nach WCAG 2.2 AA, der Grundlage des Barrierefreiheitsstärkungsgesetzes (BFSG). Fehlende Alternativtexte, schwache Kontraste und unbeschriftete Knöpfe erscheinen mit Beispiel und Anleitung; neue schwere Barrieren meldet DomainWarn sofort. Den Monitor schaltest du je Domain ein (ab Freelancer).

Seitenbilder

DomainWarn nimmt deine Seite stündlich im echten Browser auf und vergleicht sie mit einem Referenzbild. Verunstaltete Seiten („hacked by“), ausgetauschte Inhalte und ungewollte Änderungen meldet DomainWarn mit Vorher, Nachher und markierten Unterschieden; gewollte Änderungen übernimmst du mit einem Klick. Ab Tarif Agency, im Reiter Website.

Subdomain-Inventar

DomainWarn prüft jetzt täglich alle bekannten Hostnamen deiner Domain – aus den Website-Monitoren, der Zone bei deinem DNS-Anbieter und den Certificate-Transparency-Logs –, nicht nur Domain und www: Ist das Zertifikat gültig und für diesen Namen ausgestellt, ist HSTS gesetzt, leitet HTTP auf HTTPS um? Ein abgelaufenes oder falsches Zertifikat, etwa das Standardzertifikat eines Proxys, meldet DomainWarn als Warnung, fehlendes HSTS und fehlende Umleitung als Hinweis. Die Tabelle aller Hosts steht im Reiter „Website“. Hostnamen ohne DNS-Eintrag bleiben außen vor, Mail-Hosts werden nur auf das Zertifikat geprüft.

Single Sign-on

Im Tarif Agency Pro meldet sich dein Team über euren Identity Provider an – Entra ID, Google Workspace, Okta, Keycloak, Authentik und alle anderen mit OpenID Connect. Eure E-Mail-Domains weist du per DNS-Eintrag nach, neue Mitglieder kommen beim ersten Login ins Team, und auf Wunsch gilt nur noch SSO. Eine Testanmeldung zeigt vor dem Einschalten, was euer Provider liefert. Du findest das unter Einstellungen › Organisation › Single Sign-on.

Mail-Test

Schick eine Mail an eine Einmal-Adresse und sieh sofort, ob SPF, DKIM und DMARC bestehen, ob Reverse DNS und Verschlüsselung stimmen und ob der Server auf einer Blacklist steht – mit Punktzahl und Empfehlungen. Kostenlos unter Tools und je Domain unter E-Mail › Mail-Test.

Compliance-Bericht für NIS2 und BSI TR-03108

Ab dem Tarif Agency zeigt DomainWarn je Domain und je Kunde, welche Anforderungen an sicheren E-Mail-Transport (BSI TR-03108), E-Mail-Authentifizierung (BSI TR-03182) und die NIS2-Maßnahmen erfüllt sind – mit Beleg, Empfehlung und PDF im eigenen Design. Auch geparkte Domains ohne Mailversand werden geprüft, ob sie gegen Absenderfälschung abgesichert sind. Eine technische Indikation von außen, keine Zertifizierung.

ChatGPT und Claude.ai per Klick verbinden

DomainWarn lässt sich jetzt ohne Token als Connector in ChatGPT und Claude.ai einbinden: Adresse https://api.domainwarn.com/mcp eintragen, bei DomainWarn anmelden, Organisation wählen und festlegen, ob der Assistent auch ändern darf. Unter Einstellungen › API siehst du alle verbundenen Apps und trennst sie mit einem Klick.

Tickets in HaloPSA, Autotask und ConnectWise PSA (Beta)

Ab dem Tarif Agency legt DomainWarn zu jedem Incident ein Ticket in deinem PSA-System an, beim Kunden, dem die Domain gehört. Eskalationen und Erinnerungen kommen als interne Notiz dazu, ist der Incident gelöst, wird das Ticket geschlossen. Ticket-Felder wie Board, Status und Priorität je Schwere wählst du selbst. Die Anbindungen sind noch Beta.

NinjaOne (Beta)

Ab dem Tarif Agency verbindest du DomainWarn mit NinjaOne: Incidents werden zu Tickets bei der Organisation deines Kunden, NinjaOne-Organisationen übernimmst du als Kunden oder legst deine Kunden dort an, und der Zustand aller Domains eines Kunden steht als Tabelle direkt in seiner Organisation. Jeden Teil schaltest du einzeln ein.

Klickwege mit der Maus aufnehmen

Statt Selektoren zu schreiben, klickst du dich jetzt durch ein Bild deiner Seite: DomainWarn umrahmt Knöpfe, Links und Felder, ein Klick macht daraus einen Schritt, und nach jedem Schritt spielt der Browser den Weg neu ab. Prüfungen auf Text und Adresse kommen genauso dazu.

Dashboard als App auf dem iPhone

Über Teilen › „Zum Home-Bildschirm“ wird das Dashboard zur App mit eigenem Symbol, ohne Browserleiste – und auf iPhone und iPad kommen Push-Benachrichtigungen jetzt an. Unter Kanäle › Web Push steht, wie es geht.

n8n

Ein eigener Trigger startet Workflows bei Vorfällen, Entwarnungen, Änderungen und Ablaufwarnungen und legt seinen Webhook selbst an; der DomainWarn-Knoten verwaltet Domains und Vorfälle und führt die kostenlosen Prüfungen aus.

Ungenutzte Free-Konten pausieren

Meldet sich in einem Free-Konto zwölf Monate lang niemand an, pausiert die Überwachung. Wir kündigen das 30 und 7 Tage vorher per E-Mail an. Mit der nächsten Anmeldung läuft alles sofort weiter, Domains und Verlauf bleiben erhalten. Bezahlte Tarife werden nie pausiert.

Free-Tarif: drei Domains dauerhaft für alle, die sich 2026 registrieren

Wer sich bis zum 31. Dezember 2026 registriert, behält im Free-Tarif dauerhaft drei Domains – auch nach der Testphase oder einem Abo, für dich ändert sich nichts. Konten, die ab dem 1. Januar 2027 entstehen, überwachen im Free-Tarif eine Domain, sonst mit demselben Umfang; weitere Domains werden pausiert, nichts wird gelöscht.

Compliance-Bericht mit Microsoft 365

Liegen deine Postfächer bei Microsoft 365, zeigt der Compliance-Bericht implizites TLS für Mailprogramme nur noch als Hinweis: Microsoft 365 bietet Port 465 nicht an, und einstellen lässt sich das nicht. Für DNSSEC der Mailserver-Zone nennt er die Schritte, mit denen du es in Microsoft 365 einschaltest.

Autokonfiguration mit PACC

Die Prüfung der Mail-Autokonfiguration kennt jetzt auch PACC, den neuen Weg, über den Mailprogramme ihre Einstellungen unter ua-auto-config.<domain> abholen (Stalwart schlägt den Eintrag vor). Ist der Name eingetragen, prüft DomainWarn Zertifikat, TLS 1.3, die JSON-Datei und ihre Prüfsumme im DNS und warnt, wenn Mailprogramme die Konfiguration verwerfen würden – etwa weil der Server nur ein Standardzertifikat zeigt. Ohne Eintrag gibt es keine Meldung.

Monatsbericht in neuem Design

Der Bericht für deine Kunden zeigt die Kennzahlen jetzt als Kacheln – Verfügbarkeit mit SLA auf einen Blick –, Zustände und Fristen als farbige Markierungen, Datum und Dauer lesbar, Incidents als Karten und Seitenzahlen im Fuß. Auch die Mail dazu ist neu gestaltet; dein White-Label gilt wie bisher.

Einstellungen auf voller Breite

Einstellungen und Kundenseiten nutzen jetzt die ganze Breite: Felder stehen nebeneinander, und wo es mehrere Bereiche gibt, stehen sie in zwei Spalten – auf der Status-Seite eines Kunden etwa die eigene Adresse rechts neben Link und Siegel.

Reiter „Website“ auf einen Blick

Verfügbarkeit, Protokoll mit Kompression, Zertifikat, PageSpeed mit den Core Web Vitals und der Website-Check stehen jetzt direkt im Reiter statt hinter weiteren Seiten. Jede Kachel des Website-Checks führt zu den betroffenen Seiten.

Heartbeats mit Zuverlässigkeit und Toleranz

Jeder Heartbeat zeigt jetzt die letzten 30 Tage mit pünktlichen, verspäteten und ausgebliebenen Läufen und den Anteil pünktlicher Läufe – auch für WordPress und Shopware. Auf Wunsch meldet ein Heartbeat erst, wenn mehrere Läufe in Folge ausgeblieben sind.

Kompression und Cache der Dateien

Der Website-Check prüft jetzt auch Stylesheets, Skripte, Schriften und Bilder deiner Website: ob sie komprimiert kommen und ob der Browser sie zwischenspeichern darf. „Was tun?“ zeigt, wie du das beim Hoster, im Webserver, im CDN oder per Caching-Plugin einstellst.

Auto-Verlängerung auch über IONOS

Für Domains bei IONOS kommen Auto-Verlängerung, Transfersperre und Ablaufdatum jetzt ebenfalls direkt vom Registrar – mit dem API-Schlüssel, den du schon hinterlegt hast.

Läuft MTA-STS über deinen eigenen Mailserver, steht im BIMI-Record ein eigenes Logo oder pflegst du die security.txt selbst, zeigen E-Mail und Website jetzt „Extern eingerichtet“ mit dem, was die Prüfung gefunden hat – Modus, Mailserver, Laufzeit und Kennung, Logo oder Kontakte. Bisher stand dort „Nicht eingerichtet“, sobald DomainWarn selbst nichts ausliefert. Wer trotzdem auf das Hosting durch DomainWarn umstellt, wird vorher gefragt.

Zeitpunkte in Meldungen stehen jetzt als Datum und Uhrzeit in der Zeitzone deiner Organisation statt als roher Zeitstempel, Dauern als „1 Tag und 10 Stunden“ statt „1.4 d“ – im Dashboard, in Benachrichtigungen und in den Tools.

Bestätigt der HTTP/3-Monitor, dass deine Website QUIC spricht, steht an der Zeile „Website“ jetzt HTTP/3 statt HTTP/2.

Im dunklen Design sind farbige Flächen wieder lesbar, etwa die Änderungen zwischen zwei Zonen-Backups, das Testergebnis der Kanäle und Hinweise im DMARC-Assistenten.

Knöpfe in unseren E-Mails, etwa „Im Dashboard öffnen“, erscheinen in Mailprogrammen mit dunklem Design nicht mehr als heller Kasten mit dunklem Balken, sondern als einheitliche Fläche in DomainWarn-Blau.

Verlängert eine Zertifizierungsstelle ein Zertifikat, das noch gültig ist, meldet „Zertifikatsausstellung“ sie nicht mehr als unbekannt – etwa bei Cloudflare, das sein Zertifikat alle 60 Tage bei Google Trust Services erneuert.

Die Zwischenüberschriften unter „Weitere Prüfungen“ im Reiter „Website“ haben wieder Abstand zur ersten Prüfung.

Prüfungen fallen nicht mehr vereinzelt aus: Website-Checks und andere Abrufe liefen bisher zwei- bis dreimal am Tag ins Leere und wurden erst beim nächsten Intervall nachgeholt.

Neue Zertifikate für deine Domains meldet „Zertifikatsausstellung“ wieder innerhalb weniger Minuten; bei sehr großen Zertifikats-Logs lag der Verzug zeitweise bei bis zu zwei Stunden.

Über MCP liefern Domains und Incidents jetzt den Text jedes Befunds; bisher war er leer.

Läuft die Status-Seite eines Kunden unter seiner eigenen Adresse oder hast du im White-Label „mit DomainWarn“ ausgeblendet, nennt sie DomainWarn nicht mehr – weder unten auf der Seite noch im Titel, in der Vorschau oder im Favicon.

Bei White-Label erscheinen auch Abo-Formular, Bestätigung, Abmeldung und Abo-Mails der Status-Seite ohne DomainWarn. Den Link zu deiner eigenen Datenschutzerklärung hinterlegst du im White-Label.

Die DNS-Historie ordnet zwei Stände aus derselben Sekunde jetzt sicher ein. Bisher konnten der aktuelle Stand, die Liste und der Vergleich mit dem Vorgänger den falschen erwischen.

Kompression deiner Website

Der Website-Check zeigt jetzt, ob deine Seiten komprimiert ausgeliefert werden – mit Brotli, zstd oder gzip – und meldet, wenn nicht. Unter „Was tun?“ steht, wie du die Kompression beim Hoster, im Webserver oder im CDN einschaltest. Auch das Header-Tool und der Domain-Check prüfen das.

Incidents im Kundenbericht

Im Monatsbericht für deine Kunden kannst du jetzt je Kunde festlegen, was drinsteht: welche Abschnitte und wie viel zu jedem Incident – Verlauf, wer quittiert hat, Ursache und Maßnahmen, Vorher und Nachher. Einzelne Incidents blendest du aus, eine Vorschau zeigt genau das PDF, das dein Kunde bekommt.

Auto-Verlängerung und Transfersperre vom Registrar

Über die Integrationen mit INWX, OVHcloud und Route 53 sieht DomainWarn jetzt, ob sich eine Domain automatisch verlängert und ob die Transfersperre gesetzt ist. Verlängert sich eine Domain von selbst, warnt DomainWarn erst, wenn sie eine Woche vor Ablauf noch nicht verlängert ist – statt schon einen Monat vorher.

Übersicht der Erweiterungen

Unter Einstellungen › Erweiterungen stehen alle Installationen des WordPress-Plugins und der Shopware-Erweiterung mit Domain, Version, letzter Meldung und Zustand des Heartbeats. Ein Badge zeigt, ob eine Installation regelmäßig meldet, sich verspätet oder seit über einem Tag schweigt; ein Klick führt zur Innensicht der Domain.

Status direkt in WordPress und Shopware

In der neuen Version des WordPress-Plugins und der Shopware-Erweiterung zeigt die Einstellungsseite, ob die Verbindung steht, welche Adressen überwacht werden, die letzte Meldung, den letzten Fehler mit Grund, den Heartbeat und den nächsten geplanten Lauf. Steht WP-Cron, steht dort gleich die passende Cronjob-Zeile.

DomainWarn in Codex, ChatGPT, Claude und Zed

Unter Einstellungen › API gibt es jetzt fertige Anleitungen, um DomainWarn per MCP in Codex, ChatGPT, Claude.ai, Claude Desktop und Zed einzubinden – zusätzlich zu Claude Code, Cursor und VS Code.

API-Beispiele zum Auswählen

Unter Einstellungen › API wählst du Sprache und Aufgabe und bekommst das passende Beispiel mit deiner Adresse – für curl, PHP, JavaScript, Python, Go, PowerShell und mehr. Für Prometheus, Grafana, Zabbix, Checkmk, Nagios, Uptime Kuma, PRTG und weitere Monitoring-Systeme gibt es die fertige Konfiguration. Dieselben Beispiele stehen im Handbuch.

Alarme nach einer Störung nachgeliefert

Konnte DomainWarn einen Alarm wegen einer eigenen Störung nicht rechtzeitig zustellen, kommt er jetzt verspätet und mit Hinweis auf die ursprüngliche Zeit, solange der Incident noch offen ist. Tagesübersichten werden nachgeholt.

Schnellere Seiten

Website und Dashboard laden spürbar schneller: Seiten und Skripte kommen jetzt komprimiert, die Startseite etwa mit einem Siebtel der bisherigen Größe.

Ausgebliebener Heartbeat mit Ursache

Meldet sich der Heartbeat des WordPress-Plugins oder der Shopware-Erweiterung nicht mehr, nennt DomainWarn die wahrscheinliche Ursache – etwa abgeschaltetes WP-Cron ohne Cronjob beim Hoster, eine nicht erreichbare Website oder eine deaktivierte Erweiterung – und unter „Was tun?“ die fertige Cronjob-Zeile für deine Domain bzw. die Befehle für Shopware.

Logos für Systeme, Anbieter und Kanäle

Wo WordPress, Shopware, Nuxt, MariaDB, nginx, Cloudflare, Slack und Co. stehen, siehst du jetzt ihr Logo: an der CMS-Marke und im CMS-Filter der Domainliste, in der Innensicht, bei den DNS-Integrationen, den Benachrichtigungskanälen und den Erweiterungen. So findest du das Gesuchte auf einen Blick.

White-Label ab Agency

Berichte im eigenen Design und Kundenmails über deinen eigenen Mailserver sind jetzt schon im Tarif Agency enthalten, nicht erst in Agency Pro.

Cronjob-Anleitung ohne Aufruf von außen

Bleibt WP-Cron stehen, nennen DomainWarn und das WordPress-Plugin jetzt einen Cronjob, der wp-cron.php direkt mit PHP auf dem Server ausführt (oder per WP-CLI), statt die Website über das Netz aufzurufen. Das Plugin zeigt den Befehl mit dem richtigen Pfad und der passenden PHP-Version zum Kopieren.

Reine Weiterleitungsdomains zeigen kein CMS mehr an. Leitet eine Domain auf eine andere um, stand bisher das System der Zielseite bei ihr; jetzt steht dort „Weiterleitung auf …“.

Das Zonen-Backup erkennt den neuesten Stand jetzt auch dann sicher, wenn zwei Stände in derselben Sekunde entstehen, etwa beim Wiederherstellen und direkt folgenden Sichern. Bisher konnte ein Lauf gegen einen älteren Stand vergleichen und eine Änderung melden, die keine war.

Ändert sich das PageSpeed-Ergebnis einer Website, bestätigt DomainWarn die Änderung wieder mit einer zweiten Messung. Bisher brach diese Bestätigung ab, bevor Google geantwortet hatte, und die Änderung erschien erst mit der nächsten regulären Messung.

WooCommerce erscheint nicht mehr als eigenes CMS, sondern als das, was es ist: WordPress. Websites, deren Theme ein eigenes Generator-Meta setzt oder WooCommerce-Stile mitbringt (etwa Divi), gelten nicht mehr fälschlich als Shop. Die Klickweg-Vorlage bis zur Kasse wird weiter vorgeschlagen, wenn WooCommerce wirklich läuft.

HTTP/3-Monitoring

Kündigt eine Website per Alt-Svc HTTP/3 an, prüft DomainWarn stündlich (im Free-Tarif alle 6 Stunden), ob sie über QUIC auch antwortet. Ist UDP 443 nach einem Umzug oder einer Firewall-Änderung zu, warten Browser und fallen auf HTTP/2 zurück; die Seite wirkt langsam, obwohl sie erreichbar ist. Antwortet HTTP/3 zweimal in Folge nicht, eröffnet DomainWarn einen Vorfall. Schaltet jemand HTTP/3 an oder ab, steht das in der Zeitleiste. Der Monitor schaltet sich von selbst ein, sobald die Website HTTP/3 anbietet; bei reinem HTTP/2 bleibt er aus, und in den Einstellungen kannst du ihn jederzeit selbst schalten.

HTTP/3-Check als Tool

Das neue kostenlose Tool zeigt je Host den Alt-Svc-Header und ob die Website über QUIC antwortet. Es ist auch Teil des Domain-Checks, der damit zwanzig Prüfungen umfasst; fehlendes HTTP/3 kostet dort keine Punkte.

E-Mail-Adresse ändern

Unter Profil › E-Mail-Adresse trägst du eine neue Adresse mit deinem Passwort ein. Umgestellt wird erst, wenn du den Link an die neue Adresse geklickt hast; bis dahin gilt die bisherige, und du kannst den Wechsel verwerfen. Danach bekommt die alte Adresse einen Hinweis, damit ein Wechsel nie unbemerkt passiert. Solange die neue Adresse unbestätigt ist, weist das Dashboard auf jeder Seite darauf hin; hast du dich vertippt, korrigierst du sie dort direkt.

HTTP/2 oder HTTP/3 auf einen Blick

Die Übersicht einer Domain zeigt an der Verfügbarkeit, mit welchem Protokoll die Website antwortet, etwa „HTTP/2 · HTTP/3 aktiv“. Kündigt sie HTTP/3 an, antwortet aber nicht über QUIC, steht dort „HTTP/3 gestört“. Auf der Seite „Website“ trägt jede Prüfung ihren Teil dazu.

Veraltete PHP-Version in der Innensicht

Läuft eine WordPress- oder Shopware-Website mit einer PHP-Version, für die es schon einen neueren Patch im selben Zweig gibt, warnt die Innensicht und sagt, was zu tun ist. Patchversionen schließen vor allem Sicherheitslücken. Bisher wurde nur geprüft, ob der PHP-Zweig noch Sicherheitsupdates bekommt. Ein Update der Erweiterungen ist dafür nicht nötig.

Konto erst nach bestätigter E-Mail-Adresse

Nach der Registrierung geht es erst weiter, wenn du den Link aus der Bestätigungsmail geklickt hast; vorher ließ sich DomainWarn auch mit einer fremden Adresse nutzen. Bis dahin kannst du die Mail erneut anfordern oder eine vertippte Adresse korrigieren, der Link geht dann an die neue. Wer über eine Einladung kommt, muss nichts bestätigen – die Einladung ging ja an genau diese Adresse.

Massenaktionen in der Domainliste

Domains lassen sich in der Liste per Checkbox auswählen – einzeln, mit gedrückter Umschalttaste als Bereich, die ganze Seite oder alle Treffer des Filters bis 500. Die Aktionsleiste pausiert, setzt fort, weist einen Kunden zu, schaltet Bereiche, setzt das Prüfintervall eines Check-Typs, prüft sofort oder löscht – jeweils nach Rückfrage mit der Anzahl. Große Auswahlen laufen im Hintergrund mit Fortschrittsbalken, übersprungene Domains stehen mit Grund im Ergebnis. Auf dem Handy sitzt die Leiste unten.

OVHcloud als DNS-Anbieter

OVHcloud lässt sich jetzt wie Cloudflare, Hetzner, IONOS, netcup, INWX, Route 53, deSEC und autoDNS verbinden: Region wählen, Application Key, Application Secret und Consumer Key eintragen, Zonen importieren und fehlende Records für DMARC, SPF, TLS-RPT und CAA per Klick anlegen – ebenso die Records für MTA-STS, BIMI und security.txt. Das gilt für Domains auf den Nameservern von OVHcloud in Europa, Kanada und den USA (OVHcloud US). DomainWarn aktiviert jede Änderung sofort mit einer Aktualisierung der Zone. Die nötigen Rechte stehen in der Anleitung im Dialog.

SPF-Flattening

Braucht der SPF-Record mehr als zehn DNS-Lookups, löst DomainWarn die eingebundenen Dienste in Netze auf, veröffentlicht sie unter _spf der Domain und hält sie täglich aktuell; der SPF-Record bindet dann nur noch diesen einen Record ein. Mit verbundenem DNS-Anbieter per Klick und auf Wunsch mit automatischem Nachziehen, sonst mit Hinweis, sobald die Netze sich ändern. Im Reiter „E-Mail“ jeder Domain, ab dem Tarif Freelancer.

Mail-Autokonfiguration

Eine neue Prüfung im Bereich E-Mail zeigt, ob Outlook, Thunderbird und Smartphones Server und Ports von selbst finden: Outlook Autodiscover, Thunderbird Autoconfig und SRV-Records. Ein Zertifikat, das nicht auf autodiscover.<domain> lautet – meist über einen Wildcard-Eintrag auf den Webserver –, ein SRV-Eintrag ins Leere oder eine kaputte Autoconfig-Datei sind eine Warnung, denn Outlook zeigt dann immer wieder eine Zertifikatsmeldung. Microsoft 365 wird erkannt, und ist gar nichts eingerichtet, gibt es nur einen Hinweis. Die Prüfung läuft täglich in allen Tarifen und nur für Domains, die Mails empfangen.

Subdomain-Takeover erkennen

Eine neue tägliche Prüfung im Bereich Sicherheit sucht verwaiste DNS-Einträge: CNAMEs auf gelöschte Azure-Apps, freie Namen bei Heroku, Amazon S3, Shopify, Netlify und anderen Diensten und Subdomains, die an Nameserver ohne die Zone delegiert sind. Über solche Einträge könnte ein Fremder eine Subdomain übernehmen; DomainWarn meldet das als kritischen Vorfall mit dem Weg zur Abhilfe. Geprüft werden die Domain, alle Website-Hosts, die Hostnamen aus den CT-Logs und typische Präfixe für Test- und Kampagnenseiten – ab Tarif Freelancer.

DNS-Anbieter deSEC

Neben Cloudflare, Hetzner und den übrigen Anbietern verbindet sich jetzt auch deSEC: Zonen importieren und fehlende Records für DMARC, SPF, TLS-RPT und CAA sowie die Records für MTA-STS und BIMI per Klick anlegen. Das Token lässt sich bei deSEC per Richtlinie auf einzelne Domains beschränken, weitere Werte unter demselben Namen bleiben erhalten.

Plattform-Gesundheit in der Innensicht

Das WordPress-Plugin und die Shopware-Erweiterung melden in ihrer neuen Version auch PHP-Einstellungen, Datenbank- und Webserver-Version sowie die wichtigen Schalter der Plattform – bei WordPress etwa öffentliche Fehleranzeige, abgeschaltete automatische Updates, hängender WP-Cron oder fehlendes HTTPS, bei Shopware Debug-Modus, Hintergrund-Worker, HTTP-Cache und hängende geplante Aufgaben. DomainWarn bewertet das gegen die Supportzeiträume von PHP, MySQL und MariaDB, die PHP-Versionen, die deine CMS-Version unterstützt, und die Empfehlungen der Plattform und zeigt die Empfehlungen mit „Was tun?“ in der Innensicht.

Kritische Plattform-Befunde als Vorfall

Läuft die Website auf einer PHP- oder Datenbankversion ohne Sicherheitsupdates, zeigt WordPress Fehler öffentlich an oder steht ein Live-Shop im Debug-Modus, eröffnet DomainWarn sofort einen Vorfall „Website-Plattform kritisch“ – mit Benachrichtigung wie bei jedem anderen Vorfall. Er schließt sich, sobald das Plugin keinen kritischen Befund mehr meldet; Warnungen und Hinweise bleiben in der Innensicht. Im Plugin steuert der Schalter „Plattform-Gesundheit melden“ (standardmäßig an), ob die Plattformdaten mitgehen – ausgeschaltet eröffnet DomainWarn keinen solchen Vorfall und schließt einen offenen. Meldet das Plugin 24 Stunden nicht mehr, während die Website erreichbar ist – etwa weil es deinstalliert wurde –, schließt sich der Vorfall von selbst.

Zustellprotokoll für E-Mails

Unter Benachrichtigungen siehst du jede E-Mail je Empfänger mit Status: versendet, abgelehnt, unzustellbar oder als Spam gemeldet. Adressen, die wiederholt nicht ankommen, werden als unerreichbar markiert – am Kanal und in der Mitgliederliste – und bekommen nichts mehr, bis du sie mit einem Klick wieder freigibst.

Zonen-Backup

Liegt die Zone einer Domain bei Cloudflare, Hetzner, IONOS, netcup, INWX oder Amazon Route 53 und ist der Anbieter verbunden, hält DomainWarn jede Nacht den vollständigen Stand fest – mit TTL und auch den Records, die von außen niemand sieht, etwa interne Namen oder Service-Records. Ein neuer Stand entsteht nur, wenn sich etwas geändert hat; die Änderungen stehen farbig unter DNS → Zonen-Backup und in der Zeitleiste. Jeder Stand lässt sich als BIND-Zonendatei oder JSON herunterladen, und einzelne Records, eine einzelne Änderung oder die ganze Zone lassen sich per Klick beim Anbieter wiederherstellen – mit Bestätigung und Eintrag im Audit-Log. Gemeldet wird nur, was die Überwachung von außen nicht ohnehin meldet.

Testversand mit Ergebnis und Bestätigung fremder Empfänger

Der Testversand schickt eine klar als Test gekennzeichnete Nachricht mit einem Beispiel-Incident auf einer erfundenen Domain und zeigt unter dem Kanal, ob sie angekommen ist – bei Webhooks und Chat-Diensten mit dem HTTP-Status der Gegenstelle und dem Fehlertext. Trägst du bei E-Mail oder eigenem SMTP-Server eine Adresse ein, die keinem Mitglied gehört, bestätigt die Person den Empfang zuerst über einen Link; bis dahin bekommt sie nichts, und der Kanal zeigt „Bestätigung ausstehend“ mit „Erneut senden“.

autoDNS von InterNetX als DNS-Anbieter

Neben Cloudflare, Hetzner, IONOS, netcup, INWX, Route 53 und deSEC verbindet sich jetzt autoDNS: Benutzer, Passwort und Kontext eines eigenen autoDNS-Benutzers genügen. Zonen lassen sich ins Portfolio importieren, fehlende Records für DMARC, SPF, TLS-RPT und CAA sowie die Records für MTA-STS, BIMI und security.txt legt ein Klick an – für Domains auf den autoDNS-Nameservern (ns14.net, domain-robot.org).

Website-Check findet Mixed Content und fehlendes SRI

Der Website-Check untersucht jede geprüfte Seite auch auf Ressourcen, die über http:// geladen werden: Skripte, Stylesheets, Frames und Formularziele blockieren Browser auf einer https-Seite – das ist jetzt ein kritischer Vorfall –, Bilder und Medien über http:// sind eine Warnung. Externe Skripte und Stylesheets ohne integrity-Hash oder ohne crossorigin erscheinen als Hinweis. Je Befund stehen die Zahl und Beispiele mit Seite auf der Unterseite „Website-Check“ und im kostenlosen Tool.

CMS-Version genauer

Ist das DomainWarn-Plugin für WordPress oder Shopware installiert, gilt die Version, die es meldet – auch wenn die Website ihre Version versteckt. Die Domainliste markiert sie mit einem Stecker, eine neue Version aus dem Plugin wird sofort geprüft. Ohne Plugin liest DomainWarn bei WordPress zusätzlich den Feed. Gewarnt wird, wenn es für die eigene Version ein Sicherheits- oder Wartungsupdate gibt oder die Sicherheitsunterstützung in den nächsten 120 Tagen endet (Supportzeiträume von endoflife.date, neu auch für TYPO3); eine neuere Hauptversion bei weiter gepflegter eigener ist nur ein Hinweis. Zeigt die Website keine Version, nennt die Domainseite den Weg zum Plugin.

Klickwege schneller eingerichtet

Klickwege stehen als eigene Zeile direkt im Reiter „Website“ jeder Domain, mit Anzahl und Zustand. Erkennt DomainWarn Shopware oder WooCommerce, schlägt die Zeile den Klickweg bis zur Kasse vor und öffnet den Editor gleich mit der passenden Vorlage. Ohne Klickweg sind die Vorlagen der Einstieg, ein Klick genügt. Der Editor ist aufgeräumt: alle Felder einer Schrittzeile stehen auf einer Linie, die Beschriftung immer darüber, „Klickweg anlegen“ oben rechts und Testlauf, Abbrechen und Speichern am Fuß der Karte.

Einheitlicher Weg zurück

Jede Unterseite einer Domain führt über einen Zurück-Knopf über dem Titel zu dem Reiter, zu dem sie gehört, und nennt ihn – etwa „← Website“ von den Website-Prüfungen und „← E-Mail“ vom Mailserver. Daneben steht die Domain als Link. Bisher führten manche Seiten zur Domain statt zum Reiter, und der Weg zurück war nur eine kleine Textzeile.

Verständlichere DMARC- und TLS-Berichte

Die Tabelle der Absender zeigt DKIM, SPF und DMARC einheitlich als farbige Badges, die Behandlung beim Empfänger in Worten („14 × Spam-Ordner“) und die Fehlerarten aus TLS-Berichten übersetzt; eine Legende erklärt die Spalten. Die Spalten stehen nicht mehr aneinander.

Handbuch mit einer Seite je Integration

WordPress, Shopware, Chrome, die DNS-Anbieter, MTA-STS, BIMI und alle weiteren Integrationen haben jetzt eine eigene Handbuchseite, ebenso jeder Prüfbereich wie Website, E-Mail oder Heartbeats. Die Übersicht hat eine Suche über alle Seiten, das Verzeichnis am Rand zeigt die Unterseiten des Kapitels, und „Mehr erfahren“ unter einem Befund führt direkt auf die passende Seite. Alte Links funktionieren weiter.

Web Push nach deinen Wünschen

Jedes angemeldete Gerät lässt sich in der Geräteliste stummschalten, ohne es abzumelden, und bekommt eine eigene Mindeststufe – etwa das Handy nur für Kritisches. Im Profil schaltet „Web Push auf meinen Geräten erhalten“ alle deine Geräte auf einmal stumm. Was so herausfällt, zählt nicht als Fehler des Kanals.

Changelog nach Kalenderwoche

Diese Seite nennt jede Woche mit ihrer Kalenderwoche und ordnet die Punkte nach Neu, Verbessert und Behoben.

WooCommerce-Shops werden an der WordPress-Version gemessen. Bisher konnte die Versionsnummer von WooCommerce als WordPress-Version gelten.

Die Tarifkarten auf der Preisseite nutzen die volle Breite, die Liste der Funktionen steht auf großen Bildschirmen zweispaltig. Bisher wirkten die Karten zusammengedrückt.

„Was tun?“ unter jedem Befund

Warnungen und Ausfälle im Dashboard – auf der Übersicht unter „Braucht Aufmerksamkeit“ ebenso wie auf den Bereichs- und E-Mail-Seiten – haben jetzt einen Aufklapper mit konkreten Schritten zur Behebung, einem Knopf „Beheben“, wenn sich der Record per Klick über die DNS-Integration anlegen lässt, „Öffnen“ zur Seite, auf der du es einstellst, und „Mehr erfahren“ mit der passenden Erklärung.

Ähnliche Domains als Phishing-Vorwarnung

DomainWarn prüft täglich bis zu 250 Schreibweisen jeder Kundendomain – Tippfehler, rn statt m, andere Endungen, -shop oder -login, Umlaute – und meldet, sobald jemand eine davon neu registriert und mit Website oder Mailserver in Betrieb nimmt. Was vor der ersten Prüfung schon existierte, zählt als Bestand und löst keine Warnung aus. Die Domainseite zeigt unter „Sicherheit“ die Zahl der registrierten Varianten, eine eigene Seite listet sie mit Datum und Diensten; Domains des Kunden markierst du als „gehört uns“. Ab Freelancer.

Website-Check

DomainWarn prüft jede Kundendomain täglich über die Startseite hinaus – robots.txt, Sitemap (auch als Sitemap-Index), bis zu 50 Sitemap-Adressen und 100 interne Links der Startseite mit Status, Weiterleitung, noindex und Canonical. Sperrt die robots.txt alles oder sind viele Seiten kaputt, gibt es einen Vorfall; jede neue kaputte Seite und jeder tote Link stehen als Änderung in der Zeitleiste. Die Zeile „Website-Check: 48 Seiten geprüft · 2 Probleme“ im Bereich „Website“ führt zur Tabelle aller Adressen. Ab dem Freelancer-Tarif.

Neues kostenloses Tool „Website-Check“

Bis zu 20 Adressen einer Website mit toten Links, kaputten Sitemap-Einträgen, versehentlichem noindex und abweichenden Canonicals – mit Hinweisen, wie du robots.txt, Sitemap und Canonicals in WordPress, Yoast, Shopware und Nuxt in Ordnung bringst.

Berichte und Kundenmails über deinen eigenen Mailserver

Mit White-Label wählst du unter „Berichte im eigenen Design“ einen vorhandenen SMTP-Kanal oder trägst eigene Zugangsdaten ein und legst Absendername, Absenderadresse und Antwortadresse fest. Monatsberichte und Einladungen für Kundenzugänge kommen dann von deiner Adresse; Mails an dein Team weiterhin von DomainWarn. Die Absenderadresse bestätigst du per Code, den DomainWarn an genau diese Adresse schickt. Fällt dein Server aus, geht die Mail einmal über DomainWarn, der Fehler steht an der Einstellung und dein Team bekommt nach drei Fehlversuchen eine Nachricht. Dazu „Testmail an mich“, eine Vorschau mit Absender und Logo wie in der echten Berichtsmail und ein Hinweis, ob der SPF-Record deiner Absenderdomain den Mailserver einschließt.

Seiten-Monitore

Login, Checkout, Suche, Kontaktformular, API-Endpunkte oder Testumgebungen einer Domain einzeln überwachen – mit Namen, erwarteten Statuscodes (auch Bereiche wie 200–299), Antwortzeit-Schwelle, Methode GET/HEAD/POST, Inhaltsregeln und optionalem Bearer-Token. Jede Seite meldet eigene Incidents mit ihrem Namen, die Domain-Übersicht zeigt Zustand, Antwortzeit und Verfügbarkeit der letzten 30 Tage je Seite, der Monatsbericht führt sie getrennt auf. Je nach Tarif 1 bis 50 Seiten je Domain.

Vertrag und Kosten je Domain

Hosting-Anbieter, Vertragsende, Kündigungsfrist, automatische Verlängerung, Kosten je Jahr, Kostenstelle und wer sich kümmert – als eigene Zeile in den Domain-Einstellungen, der Registrar kommt als Vorschlag aus dem Domain-Check. Die neue Seite „Abläufe“ zeigt, was in den nächsten 90 Tagen ansteht: Domains, Zertifikate, Vertragsenden und letzte Kündigungstermine nach Datum, je Kunde gefiltert, mit Summen je Jahr und als CSV. DomainWarn erinnert 30 und 7 Tage vor dem letzten Kündigungstermin und vor einem Vertragsende ohne Verlängerung, beide Termine stehen auch im Kalender-Abo, und der Monatsbericht bekommt einen Abschnitt „Fällig in den nächsten 90 Tagen“.

Die Status-Seite deiner Kunden zeigt jetzt die Vergangenheit

Je Domain ein Balken je Tag der letzten 90 Tage (in Ordnung, Störung, keine Daten – mit Datum und Ausfallminuten beim Zeigen) und darunter die behobenen Störungen der letzten 90 Tage nach Tag, in verständlichen Worten wie „Website nicht erreichbar“ oder „Zertifikat“, mit Beginn und Dauer. Beides lässt sich je Kunde abschalten.

Besucher der Status-Seite können sich für Störungsmeldungen eintragen

Nach der Bestätigung per Link in einer Mail und einem Knopf auf der Seite bekommen sie eine E-Mail, wenn eine Störung erkannt und wenn sie behoben ist – während einer geplanten Wartung erst nach deren Ende –, in der Sprache der Seite, mit deinem White-Label-Namen als Absender und einem Abmeldelink in jeder Mail. Unter Kunde › Status-Seite siehst du die Abonnenten, kannst sie entfernen und das Abo abschalten.

Offene Dienste im neuen Bereich „Sicherheit“

DomainWarn prüft täglich, ob bekannte Datenbank-, Fernwartungs- oder Klartextports der Website- und Mailserver deiner Kunden Verbindungen aus dem Internet annehmen – per schlichtem Verbindungsaufbau auf eine feste Liste, ohne Portscan und ohne Daten zu senden. Ein offener Datenbank- oder Fernwartungsport ist ein kritischer Vorfall mit konkreter Empfehlung (Firewall, Bind an localhost, VPN), FTP und POP3/IMAP ohne TLS eine Warnung, SSH ein Hinweis. Erwartete Dienste markierst du in der Tabelle als „erwartet“; neu offene oder geschlossene Ports stehen in der Zeitleiste. Ab Tarif Freelancer, sobald der Check für deinen Standort freigeschaltet ist.

Klickwege für Shops

Ein echter Browser legt alle 15 Minuten ein Produkt in den Warenkorb und geht bis zur Kasse – oder prüft, dass die Login-Seite steht. Du wählst eine Vorlage (Shopware 6, WooCommerce, Login), passt die Schritte an und siehst im Testlauf den Ausgang je Schritt. Scheitert ein Schritt zweimal in Folge, bekommst du einen kritischen Vorfall mit dem Schritt, dem Fehler und dem Text der Seite; Formularwerte bleiben verschlüsselt. Ab Tarif Agency, Bereich „Website“ der Domain.

security.txt direkt unter der Domain deiner Kunden statt per Weiterleitung auf DomainWarn

Die Karte security.txt bietet jetzt Schnipsel für gängige Webserver wie Apache und nginx, mit denen der Webserver die Datei bei DomainWarn holt und selbst ausliefert; die Weiterleitung bleibt wählbar. Bei Cloudflare richtet DomainWarn dafür per Klick einen Worker ein, und die Erweiterungen für WordPress und Shopware liefern die Datei selbst aus – mit Zwischenspeicher, sodass sie auch bei einem Ausfall von DomainWarn erreichbar bleibt. DomainWarn erkennt die direkt ausgelieferte Datei als aktiv und meldet eine veraltete Kopie.

BIMI-Logo unter der Domain deiner Kunden

Zeigt bimi.kunde.de per CNAME auf DomainWarn, liegt das Logo dort mit eigenem Zertifikat. Der empfohlene BIMI-Record nennt die neue Adresse erst, wenn das Logo dort tatsächlich ankommt, und bei einem längeren Ausfall wieder die bisherige; mit automatischem Nachziehen stellt DomainWarn den Record in beide Richtungen selbst um.

Berichte mit dem DNS-Anbieter verbinden

Mit dem Schalter „Berichte an DomainWarn“ auf den Seiten DMARC, TLS-RPT und Berichte trägt DomainWarn die Berichtsadresse der Domain per Klick in den DMARC-Record und in den TLS-RPT-Record ein – zusätzlich zu vorhandenen Zielen oder als einziges Ziel („Nur DomainWarn“), nach einer Vorschau beider Records und deiner Bestätigung. Fehlt der TLS-RPT-Record, legt DomainWarn ihn an. Die Seite zeigt außerdem den tatsächlichen DMARC-Record der Domain mit der Adresse statt eines Musters.

Wartungsfenster gelten für alle Domains, einen Kunden oder eine Auswahl mehrerer Domains, mit Notiz und Ersteller. Während eines Fensters laufen die Prüfungen weiter, aber Ausfälle und langsame Antworten von Website, Mailserver und DNS eröffnen keinen Incident, offene Incidents bekommen keine Erinnerung, und die Zeit zählt weder in der 30-Tage-Verfügbarkeit noch im Monatsbericht als Ausfall – dort stehen die Wartungsminuten als eigene Zahl. Fristen und Konfigurationsbefunde wie ein ablaufendes Zertifikat werden weiter gemeldet.

Die Status-Seite kündigt laufende und in den nächsten sieben Tagen beginnende Wartungsfenster als „Geplante Wartung“ an; im Dashboard tragen betroffene Domains ein Badge „Wartung“, und die Einstellungen zeigen auf einen Blick, wie viele Fenster gerade aktiv oder geplant sind.

Übersichtlichere Domainseiten

Jede Unterseite unter „E-Mail“ und „Website“ zeigt rechts in derselben Reihenfolge den Stand mit „Jetzt prüfen“, die Verwaltung – ein Schalter „Von DomainWarn verwaltet“ bzw. „Berichte an DomainWarn“ oder der Hinweis „Selbst gepflegt“, darunter der Weg zum DNS-Anbieter per Klick mit Vorschau und Bestätigung – und die Befunde mit den Vorschlägen zum Beheben. MTA-STS und das BIMI-Logo stehen jetzt im Reiter „E-Mail“, die security.txt im neuen Reiter „Website“; den Reiter „Hosting“ gibt es nicht mehr, alte Links führen an die neue Stelle.

Übersichtlichere Abläufe

Neben jeder Domain steht ihr Favicon, beim Kunden sein Logo und beim Anbieter das Logo bekannter Registrare, Hoster und Zertifizierungsstellen wie IONOS, Hetzner, Cloudflare oder Let’s Encrypt. Bei Zertifikaten steht als Anbieter die ausstellende Stelle – „Let’s Encrypt“ statt der vollständigen technischen Angabe des Ausstellers.

Einrichtung per Klick räumt auf

Liegen für MTA-STS oder BIMI mehrere Records von DomainWarn in der Zone – etwa nach einer neuen Policy –, fasst DomainWarn sie ohne Rückfrage zu einem zusammen. Fremde Werte, A- oder AAAA-Records neben dem CNAME und eine fremde Cloudflare-Route ersetzt bzw. entfernt es nach deiner Bestätigung, statt „Nicht per Klick lösbar“ zu melden. Gelöscht wird nur, was noch genau so dasteht wie in der Vorschau.

Wer über eine Einladung ein Konto anlegt, landet direkt in der einladenden Organisation, statt erst eine eigene anlegen zu müssen. Einladung, Passwort-Reset und Bestätigungsmail kommen in der Sprache des Empfängers, Einladungen für Kundenzugänge mit deinem White-Label-Namen.

Eine Status-Seite unter eigener Adresse wie status.kunde.de geht erst nach einem Nachweis per TXT-Record online, den der Kundendialog anzeigt. So kann niemand eine Adresse übernehmen, die noch auf DomainWarn zeigt, oder sie vorab belegen. Bereits eingerichtete Adressen laufen ohne Zutun weiter.

Passkeys verlangen jetzt die Bestätigung per PIN, Fingerabdruck oder Gesicht

Ein Sicherheitsschlüssel ohne PIN ersetzt nicht mehr Passwort und zweiten Faktor.

Unter der gehosteten MTA-STS-Adresse (mta-sts.deine-domain.de) gibt es nur noch die Policy-Datei: Jede andere Adresse antwortet mit einem schlichten „Not found“ statt mit der Fehlerseite von DomainWarn, Suchmaschinen werden per robots.txt ausgesperrt. Bisher konnte die Search Console dort eine fremde Seite finden.

Zwei Systeme unter einer Domain – etwa WordPress unter kunde.de und Shopware unter shop.kunde.de – melden ihre Innensicht und ihr Lebenszeichen jetzt getrennt, statt sich gegenseitig zu überschreiben; die Domainseite zeigt je Installation einen Block.

Kurze DNS-Aussetzer (SERVFAIL, Zeitüberschreitung) melden bei SPF, DMARC, DKIM, MX, MTA-STS und den übrigen DNS-Prüfungen keinen entfernten oder ungültigen Record mehr. SPF wertet verschachtelte Includes, redirect und Teile nach all richtig aus, DMARC und BIMI lesen pct und Größenangaben korrekt.

Website-, Blacklist-, CMS-, Datenschutz- und Mailserver-Prüfungen melden weniger Falsches – etwa Sperrantworten der Blacklists als Listung, jQuery-Versionen als WordPress-Version, Links mit fremdem Schema als tot oder einen Abbruch nach dem SMTP-Gruß als fehlendes STARTTLS.

Entwarnungen kommen auch in der Ruhezeit und nur an Kanäle mit passender Mindestschwere, Telegram-Kanäle lassen sich ohne neuen Bot-Token bearbeiten, PagerDuty und Opsgenie lösen je Incident aus, und kurze Netz- oder DNS-Aussetzer beim Anbieter markieren Webhook-, SMTP- und Push-Kanäle nicht mehr als defekt. Dauern und Schweregrade stehen in der Sprache der Organisation.

Die Status-Seite unter eigener Adresse zeigt Texte statt Platzhaltern, gruppiert die Historie nach lokalem Tag und formatiert Zahlen in der Seitensprache; die Behebung erreicht alle Abonnenten, auch wenn eine Adresse unzustellbar ist.

Ein Tarifwechsel wird erst mit erfolgreicher Zahlung wirksam; bei offener Zahlung führt das Dashboard ins Kundenportal. Organisation löschen kündigt jedes offene Abo.

„Kunde zuordnen“ in den Erweiterungen für WordPress und Shopware ordnet neue Domains jetzt wirklich dem Kunden zu. WordPress behält ein frisch eingetipptes Token bei „Verbindung prüfen“ und erfasst im Netzwerk alle Websites; der wirkungslose Schalter zum Aufnehmen der Adressen ist entfallen. Die Chrome-Erweiterung erkennt österreichische Endungen wie co.at und lehnt eine unverschlüsselte API-Adresse mit Meldung ab.

Fehlgeschlagene Aktionen im Dashboard melden sich mit dem Grund, statt still zu scheitern; das Sicherheitsprotokoll und die Incident-Liste laden ältere Einträge nach, Kalendertage und Monatsauswahl folgen deiner Zeitzone, und die Organisation lässt sich auch auf dem Smartphone wechseln.

DANE meldet bei Mailservern in Zonen ohne DNSSEC keine Warnung „Signatur kaputt“ mehr, wenn deren Nameserver die TLSA-Abfrage mit einem Fehler beantworten – etwa bei Microsoft 365 (*.mail.protection.outlook.com). DANE greift dort ohnehin nicht, die Zustellung war nie betroffen; stattdessen steht ein Hinweis da, für Microsoft 365 mit dem Weg zum DANE-fähigen MX.

Der Zustand einer Domain (Liste, Übersicht, Domainkopf, Digest) passt jetzt zu „Braucht Aufmerksamkeit“: Auch eine Prüfung mit Warnung, die noch unter der Schwelle für einen Incident liegt – etwa der erste von zwei nötigen Läufen einer täglichen Prüfung –, macht die Domain zur Warnung. Bisher stand sie dann weiter auf „fehlerfrei“. Benachrichtigungen kommen weiterhin nur bei Incidents, die Status-Seite deiner Kunden zeigt weiterhin nur Störungen.

Verfügbarkeit im Backend von WordPress und Shopware

Ein Widget im WordPress-Dashboard und eine Karte im Shop-Admin von Shopware zeigen je Domain die Erreichbarkeit der letzten 30 Tage, die Antwortzeit der letzten 7 Tage als kleine Kurve, wann Zertifikat und Domain ablaufen und die offenen Vorfälle – mit einem Link zur Domain in DomainWarn. Beim Öffnen des Backends fragt die Website nichts nach außen; die Zahlen kommen mit dem geplanten Lauf.

Die Chrome-Erweiterung zeigt angemeldet unter einer überwachten Domain dieselben Kennzahlen

Erreichbarkeit, Antwortzeit und Ablaufdaten. Sie steht jetzt im Chrome Web Store; die Links zu Web Store und WordPress-Verzeichnis findest du auf der Startseite und unten auf jeder Seite.

Einrichten per Klick

Liegt die Zone bei einem verbundenen DNS-Anbieter (Cloudflare, Hetzner DNS, IONOS, netcup, INWX, Route 53), legt DomainWarn die Records für MTA-STS, BIMI und security.txt selbst an. Vorher zeigt eine Vorschau, was angelegt oder geändert wird; fremde Einträge ersetzt DomainWarn nur nach deiner Bestätigung und löscht nie etwas. Bei Cloudflare entsteht für security.txt gleich die passende Weiterleitung.

TXT-Record automatisch nachziehen

Auf Wunsch stellt DomainWarn den Record für MTA-STS bzw. BIMI nach jeder Policy-Änderung oder jedem neuen Logo selbst um. Klappt das nicht, siehst du den Grund in der Karte und bekommst eine Meldung.

Neuer Reiter „Hosting“ auf der Domainseite

MTA-STS, BIMI-Logo und security.txt als Übersicht mit dem Stand jeder Funktion; ein Klick öffnet die Einrichtung.

DMARC-Assistent

DomainWarn wertet die DMARC-Berichte einer Domain aus, zeigt, welche Absender noch durchfallen, und sagt, wann der nächste Schritt von p=none über quarantine zu reject sicher ist. Den neuen Record setzt du mit DNS-Integration per Klick, nach Vorschau und Bestätigung.

PageSpeed-Verlauf

Jede Woche wird mobil und am Desktop gemessen. Eine eigene Seite zeigt die Punktzahl über die Zeit, die Core Web Vitals mit Google-Bewertung und die Veränderung zur letzten Messung; der Monatsbericht hat einen PageSpeed-Abschnitt.

Monatsbericht mit „Von uns gehostet“

MTA-STS, BIMI-Logo und security.txt je Domain mit Stand und einem Satz zum Nutzen für deinen Kunden – auch im Bericht mit eigenem Design.

Drei neue kostenlose Tools

CAA (passt der Record zur Zertifizierungsstelle, die dein Zertifikat ausstellt?), Nameserver (erreichbar, zuständig und auf dem gleichen Stand) und IPv6.

BIMI-Logos werden beim Hochladen ins vorgeschriebene SVG-Format umgewandelt, statt wegen Formalien abgelehnt zu werden. Vor dem Speichern siehst du jede Änderung mit Vorher und Nachher; ein Logo, das schon passt, bleibt unverändert.

Übersicht statt vieler Formulare

Einstellungen, Benachrichtigungen, Profil, Sicherheit und die Einstellungen einer Domain zeigen je Abschnitt eine Zeile mit dem aktuellen Stand, ein Klick öffnet eine eigene Seite mit genau einem Formular. Kunden haben eine eigene Seite statt eines großen Dialogs, und der Inhalt steht in einer zentrierten Spalte.

Die Domainseite auf einen Blick

Oben steht nur, was Aufmerksamkeit braucht, darunter je Bereich eine Zeile wie „9 Prüfungen · alle in Ordnung“. DNS zeigt je Record-Typ eine Zeile statt einer langen Liste, der Reiter „E-Mail“ je Mailserver, SPF, DKIM, DMARC, TLS-RPT und Berichte eine Zeile mit dem Wichtigsten; Details öffnen sich per Klick.

Dateien hochladen ist leichter zu finden

Eine deutlich sichtbare Fläche mit „Datei auswählen“, den erlaubten Formaten und dem Namen der gewählten Datei, Ziehen und Ablegen geht auch.

Mehr Befunde per Klick beheben

Ein zu offenes SPF (+all oder ?all wird ~all), ein CAA-Eintrag für die Zertifizierungsstelle, die das Zertifikat tatsächlich ausstellt, und TLS-RPT mit der Berichtsadresse der Domain. Bestehende Records ändert DomainWarn nur nach deiner Bestätigung und löscht nie etwas.

Der Domain-Check prüft jetzt neunzehn Punkte

Dazu kommen IPv6, security.txt, Drittanbieter vor der Einwilligung, BIMI, Nameserver und CAA. Was optional ist und fehlt, kostet keine Punkte – nur echte Fehler zählen.

Der Aussteller eines Zertifikats ist lesbar

Statt einer technischen Zeile wie „CN=YR2, O=Let’s Encrypt, C=US“ stehen die Zertifizierungsstelle, das Zwischenzertifikat und das Land da – auf der Domainseite und im SSL-Tool.

Subdomains werden richtig geprüft

DMARC und BIMI gelten über die Hauptdomain, fehlende MX- oder SPF-Records sind bei einer Subdomain nur ein Hinweis, und Weiterleitungen werden für genau diese Adresse getestet.

Die gehostete MTA-STS-Policy war in manchen Browsern nicht erreichbar und fiel bei kurzen DNS-Aussetzern zeitweise weg.

Ein fehlgeschlagener SSL- oder SMTP-Check nennt jetzt nur noch den Grund der Verbindung statt interner Fehlermeldungen.

Die PageSpeed-Prüfung liefert wieder Messwerte; kommt keine Messung, steht der Grund dabei.

Die Blacklist-Prüfung im Domain-Check läuft wieder vollständig, und Anbieter wie Google mit unterschiedlichen Seriennummern je Nameserver werden nicht mehr fälschlich gewarnt.

Ein Bereich im Kopf der Domainseite erscheint nicht mehr grau, nur weil eine Prüfung noch nicht gelaufen ist.

Beim Eintragen von DKIM-Selektoren wird das Feld nicht mehr zwischendurch überschrieben.

Kurze Aussetzer bei den Nameservern einer Domain lösten keine falschen Meldungen über fehlende MX-, SPF- oder DMARC-Records mehr aus. SPF-Records mit exp= oder Makros werden richtig gelesen, und ein falscher Hostname im Zertifikat meldet nicht zusätzlich eine ungültige Zertifikatskette.

Steigt ein Vorfall von Warnung auf kritisch, zeigt die Domain sofort den neuen Zustand, und eine Änderung wird nicht mehr doppelt gemeldet.

Bei vielen Änderungen auf einmal gehen keine Benachrichtigungen mehr verloren, die tägliche Zusammenfassung fällt bei der Zeitumstellung nicht mehr aus, und ein abgelehnter E-Mail-Empfänger hält die übrigen nicht mehr auf.

Für Organisationen in Zeitzonen westlich von UTC enthielt der Monatsbericht den Vormonat.

Eine in eine andere Organisation verschobene Domain nimmt Innensicht, E-Mail-Berichte und PageSpeed-Verlauf mit.

Speichern in Einstellungen, Profil, Benachrichtigungen und den Einstellungen einer Domain meldet jetzt, wenn etwas abgelehnt wurde, statt still nichts zu tun.

Die Status-Seite unter der eigenen Adresse eines Kunden zeigte die Startseite von DomainWarn statt der Status-Seite.

Erweiterung für Shopware 6 (geprüft mit 6.6 und 6.7)

Sie nimmt die Domains aller Verkaufskanäle in die Überwachung auf und meldet Shopware- und PHP-Version, Erweiterungen mit offenem Update, Absenderadresse und Mailserver sowie den Wartungsmodus. Im Shop-Admin unter Einstellungen → DomainWarn siehst du Domains mit Zustand, nimmst fehlende per Knopf auf und findest die offenen Vorfälle.

Erweiterung für WordPress, installierbar aus dem offiziellen Plugin-Verzeichnis

Sie meldet WordPress- und PHP-Version, Plugins und Themes mit offenem Update, Mailversand und Wartungsmodus. Meldet eine als WordPress erkannte Domain noch keine Innensicht, führt dich ein Knopf im Dashboard dorthin.

Beide Erweiterungen senden alle 15 Minuten ein Lebenszeichen. Bleibt es aus, laufen die geplanten Aufgaben nicht mehr – die Website antwortet tadellos, verschickt aber keine Bestellmails und verarbeitet nichts. Genau das meldet DomainWarn.

DomainWarn bewertet die Innensicht

Veraltete oder nicht mehr unterstützte Version, PHP ohne Sicherheitsupdates, Erweiterungen mit offenem Update, eine Absenderadresse, die nicht zur Domain passt, und aktiver Wartungsmodus.

„Mit DomainWarn verbinden“

Du wählst in DomainWarn die Organisation und bestätigst, das Token landet von Server zu Server auf der Website, nie über den Browser. „Kunde zuordnen“ ist eine Auswahl, damit kein Tippfehler einen zweiten Kunden anlegt.

Chrome-Erweiterung

Ein Klick aufs Symbol prüft die Domain der geöffneten Seite mit denselben Prüfungen wie der Domain-Check, samt Punktzahl und dem, was jede Behebung bringt. Ohne Konto nutzbar; mit Token siehst du, ob die Domain überwacht wird, und nimmst sie auf Wunsch auf.

DomainWarn im Editor

Über das Model Context Protocol (MCP) binden Claude Code, Claude Desktop, Cursor, Zed und VS Code DomainWarn mit der Adresse https://api.domainwarn.com/api/v1/mcp und deinem API-Token ein. Ohne Token laufen die kostenlosen Prüfungen, mit Token kommen Portfolio, Vorfälle und DNS-Verlauf dazu, und nur ein Token mit Schreibrecht darf Domains anlegen und Vorfälle bestätigen.

Status-Seiten mit Meldungen

Störungen, Wartungen (bis 14 Tage im Voraus) und Hinweise in eigenen Worten. Auf Wunsch läuft die Seite unter der Adresse des Kunden, etwa status.kunde.de, und in seiner Sprache; ein Status-Siegel mit fertigem Code zeigt den Gesamtzustand im Footer der Kundenwebsite.

SLA-Ziel je Kunde

Zugesicherte Verfügbarkeit hinterlegen, Monatsstand und Puffer sehen. Fällt der Stand unter das Ziel, meldet DomainWarn das; Monatsbericht und Status-Seite weisen das Ziel aus.

Neue Prüfungen

CMS-Version (WordPress, TYPO3, Drupal, Joomla, Shopware und weitere, ein veralteter Stand eröffnet einen Vorfall, die Domainliste lässt sich nach System filtern), Datenschutz (welche Drittanbieter die Startseite schon vor jeder Einwilligung lädt), PageSpeed (wöchentlich mit Core Web Vitals, unter 50 Punkten ein Vorfall) und security.txt (vorhanden, gültig und nicht abgelaufen).

Heartbeats für Cronjobs und Backups

Jeder Heartbeat hat eine eigene Ping-Adresse, einen Takt und eine Karenzzeit. Bleibt der Ping aus oder meldet ein Lauf einen Fehler, gibt es einen Vorfall.

DMARC- und TLS-RPT-Berichte

Je Domain gibt es eine Berichtsadresse. Eingehende Berichte werden ausgewertet und im Reiter „E-Mail“ mit Kennzahlen, Absendern je IP und TLS-Fehlschlägen gezeigt; Berichte lassen sich auch hochladen.

MTA-STS bei DomainWarn hosten

DomainWarn liefert die Policy aus und holt für mta-sts.kunde.de ein eigenes Zertifikat, das es automatisch verlängert – beim Kunden stehen nur ein CNAME- und ein TXT-Record. Ein MX-Eintrag darf mit einem Platzhalter beginnen, etwa *.mail.protection.outlook.com für Microsoft 365.

security.txt und BIMI-Logo bei DomainWarn hosten

Kontakte im Dashboard eintragen, beim Kunden eine Weiterleitung setzen – DomainWarn liefert die Datei aus und hält das Ablaufdatum aktuell. Ein hochgeladenes BIMI-Logo prüft DomainWarn auf das vorgeschriebene SVG-Format, der Kunde setzt nur noch den BIMI-Record.

Fünf neue kostenlose Tools

„Ist die Website down?“, DNS-Propagation gegen zwölf öffentliche Resolver, E-Mail-Header-Analyzer (die Kopfzeilen werden nicht gespeichert), Datenschutz-Check der Startseite und security.txt. Fehlt ein optionaler Eintrag wie BIMI oder MTA-STS, sagen die Tools „Nicht eingerichtet“ statt „Alles in Ordnung“.

Im Alltag

Rückfragen vor dem Löschen, Widerrufen oder Tarifwechsel erscheinen als Dialog statt als Browserfenster, das Sicherheitsprotokoll zeigt Änderungen lesbar in deiner Sprache, der Punkt „Live“ erklärt per Klick, was live ankommt, und der letzte Inhaber einer Organisation lässt sich nicht mehr versehentlich entfernen.

Handbuch und Einstellungen

Codebeispiele, Adressen und Einstellungswerte haben einen Kopierknopf, die Kommandozeilen-Beispiele arbeiten direkt mit curl, und die Seite Integrationen hat eine Gruppe „Website und Shop“.

Die Zeitleiste zeigt bei geänderten Einstellungen wie der MTA-STS-Policy oder einem neuen Zertifikat wieder Zeile für Zeile, was sich geändert hat, statt eines unlesbaren Platzhalters – auch in den Benachrichtigungen.

Der Monatsbericht nahm bei Domains mit und ohne www mal den einen, mal den anderen Monitor; jetzt zählt immer die Domain selbst. Der hervorgehobene Bogen im Zustandsring wird nicht mehr am Kartenrand abgeschnitten.

Domain-Check auf der Startseite

Eine Gesamtpunktzahl von 0 bis 100 im Stil von PageSpeed, aufgeteilt in Website, E-Mail, DNS und Domain, mit konkreten Empfehlungen und dem Punktgewinn je Behebung. Darunter Kurzfakten wie Zertifikat bis, HTTP-Version, Mail- und DNS-Anbieter; das Ergebnis kommt in rund 12 Sekunden und lässt sich per Link teilen.

Kundenzugang

Kunden sehen – nur lesend – ausschließlich ihre eigenen Domains. Kundenzugänge zählen nicht aufs Mitgliederlimit.

Öffentliche Status-Seite je Kunde mit Gesamtzustand, Verfügbarkeit über 30 Tage und offenen Vorfällen, per Link ohne Login.

Monatsberichte im eigenen Design mit Logo, Farbe und Name der Agentur statt DomainWarn. Ein Kundenlogo erscheint in der Kundenliste, auf der Status-Seite und im Monatsbericht.

DNS-Anbieter

Neben Cloudflare verbinden sich jetzt Hetzner, IONOS, netcup, INWX und Amazon Route 53. Zonen importieren und fehlende Records für DMARC, SPF, TLS-RPT und CAA per Klick anlegen – mit vorsichtigen Werten, bestehende Records bleiben unangetastet. Die Anleitung steht direkt im Dialog.

Import aus einer Zonendatei oder direkt vom DNS-Anbieter, mit Vorschau, Hinweis auf bereits überwachte Domains und Fortschrittsbalken.

Neue Prüfungen

CAA-Records passen zur tatsächlich ausstellenden Zertifizierungsstelle, DANE für die Mailserver, alle Nameserver erreichbar und einig, die Website antwortet über IPv6, wenn sie es ankündigt, und alle vier Schreibweisen (mit und ohne www, http und https) führen auf dieselbe Adresse.

Subdomains aus den öffentlichen Zertifikats-Logs erscheinen als Vorschlag an der Domain und werden per Klick überwacht.

Domains lassen sich mit Monitoren, Verlauf, Vorfällen und Zertifikaten in eine andere Organisation verschieben. Eine neue Organisation legst du im Dialog an, ohne das Dashboard zu verlassen, und Passkeys lassen sich umbenennen.

Befehle in Slack und Teams

/domainwarn kunde.de zeigt den Zustand, check prüft sofort, list zeigt, wo Handlungsbedarf besteht.

Wartungsfenster je Organisation, Kunde oder Domain, Notizen je Domain, ein Kalender-Abo mit Domain- und Zertifikatsabläufen und die Domainliste als CSV.

Öffentliche API mit Tokens je Organisation, dazu Kennzahlen im Prometheus-Format für Grafana, Zabbix, Checkmk, PRTG oder Uptime Kuma. Unter Einstellungen → API entstehen Lese-Token und fertige Konfiguration per Klick.

Wöchentliche Zusammenfassung als Alternative zur täglichen; beide lassen sich abschalten. Meldungen, die in die Ruhezeit fallen, kommen danach an, sofern der Vorfall dann noch offen ist.

Auf der Website

Handbuch unter /docs, API-Dokumentation unter /docs/api, eine Seite zu allen Integrationen und ein ausführlicher Tarifvergleich. app.domainwarn.de leitet auf app.domainwarn.com weiter – eine Anmeldung, ein Passkey.

Website-Monitore prüfen auf Wunsch Inhalte („Seite muss enthalten“ / „darf nicht enthalten“), bewerten Sicherheits-Header als Hinweise und zeigen, ob die Website HTTP/1.1, HTTP/2 oder HTTP/3 spricht. Intervall, erwartete Statuscodes und die Schwelle für „langsam“ stellst du je Monitor ein.

Neues Dashboard

Oben eine Leiste mit Suche und Live-Zustand, links die Navigation, die Übersicht als Berichtskarten mit neuem Logo. Die Suche schlägt ab zwei Zeichen passende Domains vor, „Jetzt prüfen“ zeigt Fortschritt und Ergebnis, relative Zeiten wie „vor 2 Minuten“ laufen von selbst weiter.

Domainliste

Filter stehen in der Adresse und lassen sich teilen, ein Kundenfilter ist als Chip sichtbar, die Zähler beziehen sich auf die gefilterte Liste, und die Liste lädt schneller.

Tool-Ergebnisse sind lesbar

Oben die Antwort in Alltagssprache („Zertifikat gültig, läuft in 66 Tagen ab“), darunter die wichtigsten Fakten, die Rohdaten zugeklappt unter „Technische Details“.

Tarife

Die Funktionen je Tarif gelten verbindlich, das Dashboard weist auf Funktionen außerhalb deines Tarifs hin, und nach einem Wechsel in einen kleineren Tarif bleibt Bestehendes erhalten.

Die Verfügbarkeit über 7, 30 und 90 Tage zeigt auch für frisch angelegte Domains Werte, einschließlich der laufenden Stunde.

Sechzehn Prüfungen je Domain

Erreichbarkeit der Website, SSL-Zertifikat, Domainablauf, DNS, MX, SPF, DKIM, DMARC, DNSSEC, MTA-STS, TLS-RPT, BIMI, Reverse DNS, Blacklists, Zertifikats-Logs und der Mailserver selbst.

Änderungen an DNS und Zertifikaten werden erkannt, über einen zweiten Nameserver bestätigt und als Vorher/Nachher gezeigt.

Zwanzig Benachrichtigungskanäle, darunter E-Mail, Slack, Microsoft Teams, Discord, Telegram, Webhooks, PagerDuty, Opsgenie, SMS und Push – mit Ruhezeiten, Erinnerungen und täglicher Zusammenfassung.

Kunden anlegen und Domains zuordnen; ein Monatsbericht je Kunde als PDF, auf Wunsch automatisch per Mail.

DomainWarn erkennt das CMS oder Shopsystem einer Domain und schaltet die Mailprüfungen ab, wo keine Mails verschickt werden.

Free-Tarif mit drei Domains, dauerhaft kostenlos. Nach der 14-tägigen Testphase fällt ein Konto ohne Abo auf Free zurück, statt gesperrt zu werden; die Preisseite zeigt Monats- und Jahrespreise und eine Vergleichstabelle.

Kostenlose Tools ohne Anmeldung, von SPF bis BIMI, dazu ein E-Mail-Check mit allem, was für die Zustellung zählt, und Generatoren für SPF, DMARC, MTA-STS und TLS-RPT. Anleitungen je Hoster zeigen, was einzutragen ist; die Tools funktionieren auch ohne JavaScript.

Anmeldung mit Zwei-Faktor-Code oder Passkey und Datenexport jederzeit.

Deutsch unter domainwarn.de, Englisch unter domainwarn.com, betrieben auf Servern in Deutschland.