Chrome-Erweiterung
Die Erweiterung prüft auf Klick die Domain der geöffneten Seite. Oben im Popup wählst du, was: den Gesamtcheck mit Punktzahl (Website, E-Mail, DNS und Domain, die offenen Punkte nach Punktgewinn sortiert) oder eine einzelne Prüfung wie SPF, DMARC, DKIM, MX, SSL/TLS, IPv6, DNS, DNSSEC, Nameserver, CAA, Blacklist, MTA-STS, BIMI, security.txt, HTTP-Header oder Erreichbarkeit. Die Wahl bleibt beim nächsten Öffnen stehen. Ohne Konto laufen dieselben kostenlosen Prüfungen wie auf der Website, mit demselben Stundenlimit.
Jeder offene Punkt und der Link unter dem Ergebnis führen auf die Ergebnisseite der Prüfung auf domainwarn.de bzw. domainwarn.com (nach Sprache des Browsers) – mit allen Details, Records und Empfehlungen. Das Ergebnis kommt dort aus dem Zwischenspeicher, die Prüfung läuft also nicht noch einmal.
- Im Popup oder in den Einstellungen der Erweiterung auf „Mit DomainWarn anmelden“ klicken. Ein Fenster von DomainWarn öffnet sich; wer im Browser schon angemeldet ist, landet direkt auf der Bestätigung.
- Organisation wählen und entscheiden, ob die Erweiterung nur lesen oder auch Domains aufnehmen und Prüfungen starten darf. Schreiben können Owner, Admins und Mitglieder; Betrachter melden sich mit Lesezugriff an, Kundenzugänge gar nicht.
- „Anmelden“ bestätigen. Das Fenster schließt sich, die Erweiterung ist angemeldet.
Angemeldet zeigt das Popup unter dem Ergebnis, ob die Domain in deiner Organisation überwacht wird, ihren Zustand je Bereich und die offenen Vorfälle, dazu „Jetzt prüfen“, „Im Dashboard öffnen“ und für neue Domains „Aufnehmen“. Die Prüfungen laufen dann mit dem Kontingent von Organisation und Konto (je 300 je Stunde) statt mit dem Stundenlimit je IP.
Die Erweiterung bekommt dabei ein eigenes Token „Chrome-Erweiterung“, das 180 Tage gilt und unter Einstellungen → API steht wie jedes andere, aber nicht zur Obergrenze von 20 Tokens zählt; je Person und Organisation gibt es eines, eine neue Anmeldung ersetzt das alte; Anmelden und Widerruf stehen im Audit-Log. „Abmelden“ in der Erweiterung widerruft es sofort. Das Passwort sieht die Erweiterung nie: Sie erhält einen Einmal-Code, der zwei Minuten gilt, und tauscht ihn mit einem Geheimnis, das nur sie kennt (PKCE), gegen das Token. Wer DomainWarn selbst betreibt, trägt die API-Adresse in den Einstellungen der Erweiterung unter „Erweitert“ ein; dort lässt sich auch weiterhin ein Token von Hand hinterlegen.
Siehe auch: Chrome-Erweiterung · Im Chrome Web Store · Domain-Check