Glossar
Glossar
Die Fachbegriffe aus den Befunden von DomainWarn, verständlich erklärt: wie etwas funktioniert, was schiefgehen kann, wie du es vermeidest und wie DomainWarn es prüft.
42 Begriffe
B
- BarrierefreiheitWCAG und BFSGBarrierefreiheit bedeutet, dass eine Website auch mit Screenreader, Tastatur, Vergrößerung oder eingeschränktem Seh- und Hörvermögen voll nutzbar ist.
- BIMIBrand Indicators for Message IdentificationBIMI ist ein DNS-Record, über den Mailprogramme das Logo deiner Marke neben authentifizierten Mails anzeigen, sofern DMARC durchgesetzt ist.
- BlocklistDNSBL / RBLEine Blocklist ist eine per DNS abfragbare Liste von IP-Adressen oder Domains, die durch Spam, Schadsoftware oder anderen Missbrauch aufgefallen sind.
C
- CAA-RecordCertification Authority AuthorizationEin CAA-Record legt im DNS fest, welche Zertifizierungsstellen für deine Domain TLS-Zertifikate ausstellen dürfen; alle anderen müssen ablehnen.
- Cache PoisoningDNS-Cache-PoisoningBeim Cache Poisoning bringt ein Angreifer einen DNS-Resolver dazu, eine gefälschte Antwort zwischenzuspeichern und sie an alle seine Nutzer weiterzugeben.
- Certificate TransparencyCT-LogsCertificate Transparency sind öffentliche Logs, in denen Zertifizierungsstellen jedes vertrauenswürdige Zertifikat nachprüfbar eintragen.
- Content Security PolicyCSPDie Content Security Policy ist ein HTTP-Header, der festlegt, aus welchen Quellen der Browser Skripte, Styles, Bilder und Frames laden darf.
- Cookie-BannerEinwilligung vor Tracking (Consent)Ein Cookie-Banner holt die Einwilligung der Besucher ein, bevor eine Website nicht notwendige Cookies setzt oder Tracking- und Marketingdienste lädt.
- Core Web VitalsLCP, INP und CLSDie Core Web Vitals sind drei Messwerte von Google für Ladezeit (LCP), Reaktionsfähigkeit (INP) und visuelle Stabilität (CLS) einer Seite aus Nutzersicht.
D
- DANEDNS-based Authentication of Named EntitiesDANE hinterlegt per TLSA-Record im DNSSEC-signierten DNS, welches Zertifikat dein Mailserver vorzeigen muss, damit Absender verschlüsselt zustellen.
- DKIMDomainKeys Identified MailDKIM signiert ausgehende Mails kryptografisch, und Empfänger prüfen mit einem öffentlichen Schlüssel im DNS, ob die Mail echt und unverändert ist.
- DMARCDomain-based Message Authentication, Reporting and ConformanceDMARC legt im DNS fest, was Empfänger mit Mails tun sollen, deren sichtbarer Absender weder per SPF noch per DKIM bestätigt ist, und fordert Berichte an.
- DNS-SpoofingBeim DNS-Spoofing schiebt ein Angreifer gefälschte DNS-Antworten unter, sodass Besucher oder Mailserver an einer fremden IP-Adresse landen.
- DNSSECDomain Name System Security ExtensionsDNSSEC signiert die Einträge einer DNS-Zone kryptografisch, sodass validierende Resolver gefälschte oder veränderte Antworten erkennen und verwerfen.
- Domain-AblaufAblauf der DomainregistrierungDer Domain-Ablauf ist das Ende der bezahlten Registrierungsdauer, nach dem Website und Mail ausfallen und die Domain später frei werden kann.
E
G
H
- HeartbeatÜberwachung von Cronjobs und BackupsEin Heartbeat ist ein Lebenszeichen, das ein Cronjob, Backup oder Import nach jedem Lauf an eine Überwachung schickt, damit ein Ausbleiben auffällt.
- HSTSHTTP Strict Transport SecurityHSTS ist ein HTTP-Header, der Browsern vorschreibt, eine Website für eine festgelegte Zeit ausschließlich über HTTPS aufzurufen.
- HTTP/3HTTP über QUICHTTP/3 ist die dritte Version von HTTP und läuft über QUIC auf UDP statt über TCP, was den Verbindungsaufbau verkürzt und Paketverluste besser abfängt.
I
L
M
- Mixed Contentunverschlüsselte Inhalte auf HTTPS-SeitenMixed Content heißt, dass eine per HTTPS geladene Seite Skripte, Stylesheets, Bilder oder andere Inhalte unverschlüsselt über http:// nachlädt.
- MTA-STSSMTP MTA Strict Transport SecurityMTA-STS ist ein Standard (RFC 8461), mit dem deine Domain sendenden Mailservern vorschreibt, nur verschlüsselt und mit gültigem Zertifikat zuzustellen.
- MX-RecordMail ExchangerEin MX-Record legt im DNS fest, welche Mailserver E-Mails für eine Domain annehmen und in welcher Reihenfolge Absender sie ansteuern.
N
O
- OCSPOnline Certificate Status ProtocolOCSP ist ein Protokoll, mit dem Clients bei der Zertifizierungsstelle abfragen, ob ein Zertifikat vor seinem Ablauf widerrufen wurde.
- Offene Portsaus dem Internet erreichbare DiensteOffene Ports sind Netzwerkdienste eines Servers, die Verbindungen aus dem Internet annehmen, etwa eine Datenbank, ein Fernwartungszugang oder FTP.
- Open RelayEin Open Relay ist ein Mailserver, der Mails von beliebigen Absendern ohne Anmeldung an beliebige fremde Empfänger weiterleitet.
P
R
- Registrar-LockTransfersperreDer Registrar-Lock ist ein Domainstatus, der Transfers zu einem anderen Registrar blockiert, bis der Inhaber die Sperre selbst wieder aufhebt.
- Reverse DNSPTR-RecordReverse DNS ordnet einer IP-Adresse über einen PTR-Record einen Hostnamen zu, und Mailserver prüfen damit, ob der einliefernde Server sauber benannt ist.
S
- security.txtSicherheitskontakt nach RFC 9116Die security.txt ist eine Textdatei nach RFC 9116, die Sicherheitsforschern sagt, wie sie eine gefundene Lücke an die Domain melden können.
- SMTP-TLSTransportverschlüsselung zwischen MailservernSMTP-TLS ist die Transportverschlüsselung zwischen Mailservern, deren Schutz vom Zertifikat und von der TLS-Version des empfangenden Servers abhängt.
- SPFSender Policy FrameworkSPF ist ein TXT-Record im DNS, der festlegt, welche Server Mails mit der Rücklaufadresse deiner Domain verschicken dürfen.
- SSL/TLS-ZertifikatX.509-ServerzertifikatEin SSL/TLS-Zertifikat bestätigt, dass ein Server zu einem Hostnamen gehört, und ermöglicht die verschlüsselte Verbindung per HTTPS oder STARTTLS.
- STARTTLSSTARTTLS ist ein SMTP-Befehl (RFC 3207), mit dem eine zunächst unverschlüsselte Mailverbindung auf demselben Port nachträglich auf TLS umschaltet.
- Subdomain-TakeoverÜbernahme über verwaiste DNS-EinträgeBeim Subdomain-Takeover übernimmt ein Fremder eine Subdomain, deren DNS-Eintrag noch auf einen gelöschten Dienst oder eine freigegebene Adresse zeigt.