Handbuch

Erste Schritte

Von der Registrierung bis zur ersten Meldung: Wie Domains ins Konto kommen, welche Monitore dabei entstehen und wie du die ersten Ergebnisse liest.

Auf dieser Seite

Konto und Organisation

Mit der Registrierung entsteht deine Organisation, also die Agentur oder das Team, dem alle Kunden, Domains und Kanäle gehören. Jede Registrierung startet eine Testphase von 14 Tagen mit dem Umfang des Agency-Tarifs, ohne Kreditkarte. Danach läuft das Konto im Free-Tarif weiter: drei Domains dauerhaft kostenlos; liegen mehr im Konto, laufen die drei ältesten weiter und die übrigen werden pausiert, nichts wird gelöscht.

Der Slug der Organisation steht in der Adresse des Dashboards und ist derselbe, den die API verwendet. Zeitzone und Sprache der Organisation bestimmen, wann der Digest kommt und in welcher Sprache Berichte und Chat-Antworten erscheinen.

Eine Domain anlegen

Unter Domains → Neue Domain trägst du einen Namen ein, optional mit Kunde. Erlaubt ist alles, was DomainWarn auf eine registrierbare Domain zurückführen kann: kunde.de, https://www.kunde.de/shop, shop.kunde.de oder ein Umlaut-Name wie bäckerei-weber.de. Schema, Pfad und Port werden entfernt, Umlautnamen werden als Punycode gespeichert und mit ihrem lesbaren Namen angezeigt.

Gespeichert wird immer die registrierbare Domain. Trägst du eine Subdomain ein, entsteht die Domain kunde.de mit einem Website-Monitor auf shop.kunde.de. Abgelehnt werden IP-Adressen, Namen ohne öffentliche Endung und lokale Endungen wie .local, .test oder .internal.

  • Für jede Domain entstehen Monitore für alle freigeschalteten Check-Typen (SMTP und IPv6 nur, wenn der Betreiber sie freigibt): Website-Monitore für https://kunde.de/ und https://www.kunde.de/, ein Zertifikats-Monitor je Hostname, alle übrigen Prüfungen auf der Domain selbst.
  • Werden weder MX- noch SPF-Records gefunden, schaltet DomainWarn den E-Mail-Bereich der Domain beim Anlegen ab; du kannst ihn jederzeit in den Einstellungen der Domain einschalten.
  • Die erste Prüfung startet sofort. Der erste Lauf legt den Ausgangszustand fest (Ereignis „Ausgangszustand erfasst“) und meldet noch keine Änderungen; Zustandsbefunde wie ein abgelaufenes Zertifikat eröffnen aber ab dem ersten Lauf einen Incident.
  • Mailserver-Prüfungen auf Port 25 (smtp) und der IPv6-Check entstehen nur, wenn der Betreiber sie freigeschaltet hat; beide sind in der Kapitelübersicht der Checks beschrieben.

Siehe auch: Alle Check-Typen

Import aus einer Liste

Domains → Massenimport → Reiter „Liste“: eine Domain je Zeile, Kommas und Leerzeichen trennen ebenfalls, Zeilen mit # werden ignoriert. Ein Kunde lässt sich für die ganze Liste wählen. Dieser Weg legt bis zu 200 Domains je Aufruf an, dreimal je Stunde, und prüft jede sofort; das Ergebnis nennt die Zahl der angelegten Domains und eine Fehlerliste mit Grund je Name.

Text
# Kunde Müller
zahnarzt-mueller.example
www.mueller-dental.example
# Kunde Schmidt
autohaus-schmidt.example, schmidt-gebrauchtwagen.example

Für mehr als 200 Namen nimmst du den Import aus Zonendatei oder Anbieter-Zonen, oder du fügst die Liste in mehreren Schritten ein.

Import aus einer Zonendatei

Reiter „Zonendatei“: Füge den BIND-Export des Hosters ein, wie ihn Plesk, Cloudflare, IONOS oder Hetzner liefern. DomainWarn liest $ORIGIN, überspringt $TTL und $INCLUDE, wertet Kommentare ab ; aus und erkennt A-, AAAA-, CNAME-, MX-, TXT-, NS-, SRV-, CAA-, PTR- und TLSA-Records. Fehlt $ORIGIN und die Datei verwendet relative Namen wie www, gibst du die Zone im Feld daneben an.

Übernommen werden die Zone selbst und die Owner von A-, AAAA- und CNAME-Records, also die Hostnamen, hinter denen eine Website stehen kann. Weggelassen werden Wildcards, Namen mit Unterstrich-Labels (_dmarc, _acme-challenge), Namen außerhalb der Zone und Infrastruktur-Namen wie mail, smtp, imap, pop, mx, ns, ftp, autoconfig, autodiscover, webmail, cpanel, dkim, mta-sts und deren nummerierte Varianten.

  1. „Vorschau“ zeigt die erkannten Hostnamen zu 200 je Seite, die Zone zuerst; bereits überwachte Namen sind ausgegraut und markiert.
  2. Hostnamen auswählen; die Auswahl sammelt sich über alle Seiten.
  3. „{n} anlegen“ startet den Import im Hintergrund (nächster Abschnitt).

Import aus den Zonen des DNS-Anbieters

Reiter „Anbieter“: Ist ein DNS-Anbieter unter Einstellungen → Integrationen verbunden (Cloudflare, Hetzner DNS, IONOS, netcup, INWX, OVHcloud, Amazon Route 53, deSEC oder autoDNS), lädt „Zonen laden“ alle Zonen des Kontos seitenweise zu 200, bis zu 10 000 Zonen. Bereits überwachte Zonen sind markiert, die übrigen wählst du aus und legst sie an.

Integrationen legen Owner und Admins an; der Import selbst braucht dasselbe Recht. Bei netcup liefert die API eine Zonenliste nur für Domain-Reseller; andere netcup-Konten importieren per Liste oder Zonendatei, die Records per Klick funktionieren trotzdem.

Siehe auch: DNS-Anbieter verbinden

Der Import im Hintergrund

Zonendatei- und Anbieter-Import legen die Domains nicht sofort an, sondern übergeben sie einem Auftrag in der Warteschlange: bis zu 5000 Namen je Import und 10 Importe je Stunde und Organisation. Das Dashboard zeigt den Fortschritt („Import wartet auf einen freien Arbeiter“, „Import läuft, die Domains werden in Blöcken angelegt“, Balken mit „{done} von {total} verarbeitet“) und am Ende die Zusammenfassung: angelegt, übersprungen, abgelehnt, mit einer Liste der nicht angelegten Namen samt Grund.

  • Leere Zeilen, Kommentare und Duplikate (unabhängig von Groß- und Kleinschreibung) werden vorab entfernt; Elterndomains werden vor ihren Subdomains angelegt.
  • Übersprungen: Domains, die schon überwacht werden. Angelegt: neue Domains und neue Hostnamen zu vorhandenen Domains, solange das Hostnamen-Limit je Domain reicht.
  • Ist das Domainlimit des Tarifs erreicht, werden alle weiteren Namen ohne Versuch mit diesem Grund abgelehnt. Nach einem Tarifwechsel kannst du sie erneut importieren.
  • Importierte Domains werden nicht sofort geprüft; die Monitore starten gestreut zu ihrem ersten Termin, Domainprofil und CMS-Erkennung innerhalb von 30 Minuten. So bleibt die Warteschlange für die laufenden Prüfungen frei.
  • Der Import läuft höchstens 14 Minuten; bricht er ab, bleibt der bisherige Fortschritt erhalten und der Fehler steht im Ergebnis. Imports laufen nacheinander, ein wartender Import startet, sobald der vorige fertig ist.

Mehrere Domains auf einmal bearbeiten

In der Domainliste hat jede Zeile eine Checkbox, sobald du Schreibrecht hast (Owner, Admin, Mitglied; Viewer und Kundenzugänge sehen keine). Mit gedrückter Umschalttaste wählt ein Klick alle Zeilen bis zur zuletzt geklickten. Die Checkbox im Tabellenkopf wählt die ganze Seite; danach bietet die Liste an, alle Treffer des aktuellen Filters (Zustand, Kunde, System, Suche) zu wählen, höchstens 500. Die Auswahl bleibt beim Blättern erhalten.

Sobald etwas ausgewählt ist, erscheint über der Tabelle die Aktionsleiste, auf dem Handy am unteren Rand:

  • Pausieren und Fortsetzen: wie in den Einstellungen der Domain. Pausieren schließt offene Incidents ohne Entwarnung; Domains über dem Domainlimit des Tarifs bleiben beim Fortsetzen pausiert.
  • Kunde zuweisen: ein Kunde für alle ausgewählten Domains oder „Ohne Kunde“, um die Zuordnung zu entfernen.
  • Bereiche: Website, E-Mail, Domain und DNS sowie Sicherheit je ein- oder ausschalten; „Unverändert“ lässt einen Bereich, wie er ist.
  • Intervall: für einen Check-Typ das Prüfintervall aller ausgewählten Domains setzen, wählbar sind die Stufen deines Tarifs. Domains ohne Monitor dieses Typs werden übersprungen.
  • Jetzt prüfen: für höchstens 50 Domains auf einmal; jede zählt in das Limit von „Jetzt prüfen“ (fünfmal je Domain, 60-mal je Organisation und Stunde), Domains ohne freies Kontingent werden übersprungen.
  • Löschen: mit allen Monitoren, Ergebnissen und Incidents; die frei gewordenen Plätze im Tarif rücken pausierte Domains nach.

Jede Aktion fragt vorher mit der Zahl der Domains nach. Bis 100 Domains kommt das Ergebnis sofort, darüber läuft die Aktion im Hintergrund mit einem Fortschrittsbalken. Das Ergebnis nennt jede übersprungene oder fehlgeschlagene Domain mit Grund, etwa „war nicht pausiert“ oder „hat keinen Monitor dieses Typs“. Das Sicherheitsprotokoll erhält je Massenaktion einen Eintrag mit Aktion und Zahlen, beim Löschen mit den Namen der Domains.

Über die API geht dasselbe mit POST /domains/bulk-actions.

Siehe auch: API: Massenaktion auf Domains

Die ersten Ergebnisse lesen

Die Übersicht zeigt je Domain einen Zustand: fehlerfrei, Warnung, kritisch oder unbekannt (noch keine Prüfung). Der Zustand ist das Schlimmste aus den offenen Incidents und den Prüfungen mit Warnung oder Ausfall – also dasselbe, was oben auf der Domainseite unter „Braucht Aufmerksamkeit“ steht. Die Domainseite hat Reiter für Übersicht, DNS, E-Mail, Website, Zeitleiste und Einstellungen: In der Übersicht steht oben, was Aufmerksamkeit braucht (Monitore mit Warnung oder Ausfall samt Befund und Empfehlung), sonst „Alle Prüfungen in Ordnung“; darunter je Bereich (Website, E-Mail, Domain und DNS) eine Zeile mit Stand, ein Klick zeigt alle Prüfungen des Bereichs mit ihren Befunden; unter „E-Mail“ stehen neben MX, SPF, DKIM, DMARC und TLS-RPT auch MTA-STS und das BIMI-Logo, unter „Website“ die security.txt, die DomainWarn ausliefert. Jede Unterseite zeigt rechts in derselben Reihenfolge den Stand, die Verwaltung (wer den Record pflegt, mit dem Weg zum DNS-Anbieter per Klick) und die Befunde mit Vorschlägen; die Zeitleiste zeigt Änderungen mit Vorher und Nachher.

„Jetzt prüfen“ stößt alle aktiven Monitore einer Domain sofort an, fünfmal je Domain und Stunde, 60-mal je Organisation und Stunde.

Nächste Schritte

Drei Dinge lohnen sich direkt nach dem Import:

  • Einen Kanal einrichten und den Testversand auslösen: Ohne erfolgreichen Test gilt ein Kanal als nicht bestätigt. E-Mail an die Mitglieder ist von Anfang an aktiv.
  • Kunden anlegen und Domains zuordnen, damit Status-Seiten, Berichte und der Kundenzugang je Kunde funktionieren.
  • Wartungsfenster für geplante Umzüge eintragen, damit die Änderungen in der Zeitleiste landen, aber niemanden wecken.

Siehe auch: Alarme und Kanäle · Kunden

Häufige Fragen

Was zählt als Domain?
Jede registrierbare Domain zählt einmal, egal wie viele Hostnamen du darunter überwachst. Hostnamen wie shop.kunde.de zählen als Hostnamen der Domain, deren Zahl je Tarif begrenzt ist (3 im Free-Tarif, 10 bei Freelancer und Agency, 20 bei Agency Pro).
Kann ich Domains später einem Kunden zuordnen?
Ja, in den Einstellungen der Domain oder beim Import für die ganze Liste. Eine Domain gehört zu höchstens einem Kunden; die Zuordnung lässt sich jederzeit ändern oder entfernen.
Löst der Import sofort Alarme aus?
Änderungsmeldungen nicht: Der erste Lauf jeder Domain legt nur den Ausgangszustand fest. Zustandsbefunde wie ein abgelaufenes Zertifikat, fehlende MX-Records oder eine nicht erreichbare Website eröffnen dagegen nach ihrer Schwelle einen Incident, denn genau dafür ist die Überwachung da.
Was passiert mit Domains über dem Tariflimit?
Sie werden beim Import mit dem Grund „Domainlimit erreicht“ abgelehnt. Fällst du nach der Testphase in den Free-Tarif, bleiben alle Domains erhalten; die drei ältesten laufen weiter, die übrigen sind pausiert, bis du einen Tarif wählst.
Wird ein Free-Konto pausiert, wenn ich es nicht nutze?
Ja, aber nur nach zwölf Monaten, in denen sich kein Mitglied der Organisation im Dashboard angemeldet hat. Die automatische Anmeldung über „Angemeldet bleiben“ zählt mit, Zugriffe über API-Tokens, die Plugins für WordPress und Shopware oder MCP zählen nicht. Inhaber und Admins bekommen 30 und 7 Tage vorher eine E-Mail; eine Anmeldung genügt, damit alles weiterläuft. In der Pause laufen keine Prüfungen, es gibt keine Benachrichtigungen, Erinnerungen, Digests und Berichte, Kalender- und RSS-Feed antworten nicht, und Status-Seiten zeigen „Überwachung pausiert“. Über die API lassen sich dann keine Prüfungen anstoßen und keine Domains anlegen; Heartbeat-Pings und Berichte der Plugins nimmt DomainWarn an, wertet sie aber nicht aus. Was DomainWarn für deine Domains ausliefert (MTA-STS, BIMI, security.txt), läuft weiter. Gelöscht wird nichts: Domains und Einstellungen bleiben, für den Verlauf gilt die übliche Aufbewahrung des Tarifs. Mit der nächsten Anmeldung oder einem bezahlten Tarif läuft die Überwachung sofort weiter. Bezahlte Tarife werden nie pausiert.