Integrationen
DomainWarn liest öffentlich, was es prüft, und braucht dafür keinen Zugang. Für alles darüber hinaus gibt es Integrationen: DNS-Anbieter für Import und Records per Klick, Chat-Werkzeuge für Meldungen und Befehle, Erweiterungen für WordPress, Shopware und Chrome, Kalender, API und CSV für deine eigenen Abläufe.
Konto verbinden, Zonen importieren, fehlende DMARC-, SPF-, TLS-RPT- und CAA-Records aus dem Befund heraus anlegen, ein freizügiges SPF-Ende auf ~all setzen, die ausstellende CA im CAA-Satz ergänzen. Bestehende Records ändert DomainWarn nur nach ausdrücklicher Bestätigung, gelöscht wird nie etwas, und geschrieben wird nur, wenn alle Nameserver der Domain auf den Anbieter zeigen. Zugangsdaten werden verschlüsselt gespeichert, beim Speichern auf Schreibrecht geprüft (bei netcup nur die Anmeldung; die Zugangsdaten gelten für das ganze Konto) und nie wieder angezeigt.
Ein API-Token aus der Vorlage „DNS bearbeiten“ mit den Berechtigungen Zone:DNS:Edit und Zone:Zone:Read, begrenzt auf die Zonen der Kunden, die DomainWarn anlegen darf. Das Token lässt sich in Cloudflare jederzeit widerrufen.
*.ns.cloudflare.com zeigen.Ein API-Token des Projekts in der Hetzner Console mit Berechtigung „Lesen & Schreiben“; ein Nur-Lesen-Token wird abgelehnt. Hetzner-Tokens lassen sich nicht auf DNS beschränken, das Token darf alles im Projekt. Deshalb ein eigenes Projekt nur für DNS-Zonen anlegen und das Token dort jederzeit löschen.
*.ns.hetzner.com und *.ns.hetzner.de.Ein API-Schlüssel aus dem IONOS Developer Portal, bestehend aus öffentlichem Präfix und Geheimnis, das IONOS nur einmal anzeigt. Der Schlüssel gilt für alle Zonen des Kontos und lässt sich weder auf einzelne Zonen noch auf DNS beschränken: ein eigener Schlüssel nur für DomainWarn, der sich im Portal jederzeit löschen lässt.
*.ui-dns.com, .de, .org, .biz).Kundennummer, Legacy-API-Key und Legacy-API-Passwort aus dem Customer Control Panel unter Stammdaten → API (nicht das Login-Passwort). netcup kennt keine Berechtigung je Zone: Der API-Key darf alle DNS-Zonen des Kontos ändern; DomainWarn legt nur fehlende Records an.
*.netcup.net) im klassischen DNS; CloudDNS hat eine eigene API und wird noch nicht unterstützt.Benutzername und Passwort eines INWX-Unterkontos, das nur die Rolle „DNS-Verwaltung“ (Nameserver) hat, ohne Domain-, Vertrags- oder Kontorechte. Für das Unterkonto darf keine Zwei-Faktor-Authentifizierung aktiv sein, weil die API ohne TAN nicht anmelden kann; das Unterkonto lässt sich im Kundencenter jederzeit sperren oder löschen.
ns.inwx.de, ns2.inwx.de, ns3.inwx.eu und die Varianten .com/.net)._domainwarn-verify-… in der ersten Zone an und löscht ihn wieder.Application Key, Application Secret und Consumer Key von der createToken-Seite der Region des Kontos (Europa, Kanada oder USA). Der Consumer Key bekommt nur die Rechte GET /domain/zone sowie GET, POST, PUT und DELETE auf /domain/zone/* – Domains, Server und Rechnungen bleiben außen vor. Widerrufen lässt sich der Schlüssel jederzeit über die OVHcloud-API.
dnsNN.ovh.net/nsNN.ovh.net, bei DNS Anycast .anycast.me, in Kanada .ovh.ca, bei OVHcloud US .ovh.us).Access Key ID und Secret Access Key eines eigenen IAM-Benutzers ohne Konsolenzugang. Die Inline-Richtlinie erlaubt nur route53:ListHostedZones, route53:ListHostedZonesByName, route53:ListResourceRecordSets und route53:ChangeResourceRecordSets, die beiden letzten nach Möglichkeit auf die Hosted Zones begrenzt, in die DomainWarn schreiben darf.
ns-….awsdns-….com/.net/.org/.co.uk).route53domains:ListDomains: Auto-Verlängerung, Transfersperre und Ablaufdatum der bei Route 53 registrierten Domains; mit eingeschalteter Auto-Verlängerung warnt DomainWarn erst eine Woche vor Ablauf.Ein Token aus desec.io/tokens. Ohne Richtlinie darf es alle Domains des Kontos ändern; empfohlen ist eine Standard-Richtlinie ohne Schreibrecht plus je Domain, die DomainWarn verwalten soll, eine Richtlinie mit Schreibrecht. Rechte zum Anlegen oder Löschen von Domains und zur Token-Verwaltung braucht DomainWarn nicht.
ns1.desec.io, ns2.desec.org)._domainwarn-verify-… an und löscht ihn wieder.Benutzer und Passwort eines eigenen autoDNS-Benutzers, der nur Zonen anzeigen und bearbeiten darf, dazu der Kontext (für das Live-System 4, bei PersonalAutoDNS die eigene Nummer). Für den Benutzer darf keine Zwei-Faktor-Authentifizierung aktiv sein, weil die API ohne Einmalcode nicht anmelden kann; er lässt sich in autoDNS jederzeit sperren oder löschen.
a.ns14.net bis d.ns14.net, any1/any2.ns14.net, nsa bis nsd.domain-robot.org)._domainwarn-verify-… in der ersten Zone an und löscht ihn wieder.Meldungen gehen an 20 Kanaltypen; Slack und Microsoft Teams antworten zusätzlich auf Befehle.
Ein Slash Command in Slack oder ein Outgoing Webhook in Teams, abgesichert mit Signing Secret beziehungsweise HMAC-Token. /domainwarn kunde.de zeigt Zustand, Zertifikat-Restlaufzeit, Domainablauf und offene Incidents mit Link ins Dashboard; check kunde.de stößt eine Prüfung an; list zeigt alle Domains mit Handlungsbedarf, nur für dich sichtbar. Antworten kommen in der Sprache der Organisation.
Empfohlen: E-Mail, Slack, Microsoft Teams, Discord, Webhook mit HMAC-Signatur. Bereitschaft: PagerDuty und Opsgenie mit automatischem Schließen bei der Entwarnung, Pushover, ntfy, SMS, Web Push. Weitere: Telegram, Google Chat, Mattermost, Rocket.Chat, Zulip, Matrix, Gotify, privater Atom-Feed und eigener SMTP-Server. Jeder Kanal hat eine Mindestschwere, jeder Kanal wird per Testversand bestätigt.
Was von außen niemand sieht: genaue Version, Erweiterungen mit offenem Update, Mailversand – und ob die geplanten Aufgaben noch laufen. Dazu der Domain-Check mit einem Klick im Browser.
Das Plugin nimmt die Adressen der Website in die Überwachung auf und meldet alle 15 Minuten, was von außen unsichtbar bleibt: WordPress- und PHP-Version, Plugins und Themes mit verfügbarem Update, Absenderadresse und Mailserver, Wartungsmodus. Dazu ein Lebenszeichen – bleibt es aus, steht WP-Cron, und die Website antwortet trotzdem tadellos.
Eingerichtet wird es mit einem Klick: „Mit DomainWarn verbinden“ öffnet die Bestätigungsseite, das Token landet von selbst auf der Website. Kein Kopieren, kein Kürzel.
Dieselbe Innensicht für Shopware 6: Shopware- und PHP-Version, installierte Erweiterungen mit offenem Update, Mailversand, dazu die Domains der Verkaufskanäle. Im Shop-Admin steht unter Einstellungen der Zustand jeder Domain samt offener Vorfälle, ohne Wechsel ins Dashboard.
Verbunden wird auch hier mit einem Klick: „Mit DomainWarn verbinden“, bestätigen, und das Token kommt server zu server in den Shop.
Ein Klick auf das Symbol prüft die Domain der geöffneten Seite mit denselben zwanzig Prüfungen wie der Domain-Check, von Zertifikat, IPv6, HTTP/3 und security.txt über Nameserver, CAA und BIMI bis zu den Blacklists: Punktzahl je Bereich und gesamt, die offenen Punkte sortiert nach dem, was ihre Behebung bringt. Ohne Konto nutzbar.
Oben im Popup lässt sich statt des Gesamtchecks jede einzelne Prüfung wählen; jeder offene Punkt führt zum vollständigen Ergebnis auf der Website. Mit „Mit DomainWarn anmelden“ zeigt das Popup zusätzlich, ob die Domain überwacht wird, ihren Zustand und offene Vorfälle, und nimmt sie auf Wunsch auf. Die Erweiterung braucht nur die Adresse des aktiven Tabs und läuft nicht im Hintergrund.
Ablaufdaten und Domainlisten in deinen eigenen Werkzeugen.
Eine ICS-Adresse je Organisation mit einem ganztägigen Termin je Domainablauf und je Zertifikatsablauf, mit Kunde, Registrar oder Aussteller, Link ins Dashboard und Erinnerungen 14 und 3 Tage vorher. Als Abonnement per URL eintragen; Kalender-Apps aktualisieren alle 12 Stunden. Die Adresse lässt sich jederzeit erneuern oder abschalten.
Alles aus dem Dashboard per API: Domains und Kunden anlegen, Prüfungen anstoßen, Incidents quittieren, Ereignisse und Prüfergebnisse abfragen. Tokens mit Lese- oder Schreibrecht, 300 Anfragen je Minute, Fehler als application/problem+json, Spezifikation unter /openapi.json für Postman, Insomnia oder generierte Clients.
Die Domainliste mit den aktuellen Filtern als CSV: Domain, Kunde, Zustand, CMS, Registrar, Domainablauf, Zertifikat gültig bis und Resttage, offene Incidents, letzte Prüfung. UTF-8 mit BOM, Semikolon oder Komma, geschützt gegen Formel-Injektion, auch per API-Token abrufbar.
Integrationen richtest du im Dashboard unter Einstellungen → Integrationen ein, mit Schritt-für-Schritt-Anleitung je Anbieter. In jedem Tarif enthalten.