DNS (Domain Name System)
Das DNS ist das hierarchische Verzeichnissystem des Internets, das Domainnamen in IP-Adressen und andere Ressourcen-Einträge auflöst — und zugleich der Publikationsort aller E-Mail-Authentifizierungsregeln.
Warum das für Ihr Unternehmen relevant ist
Ihre gesamte E-Mail-Sicherheit steht und fällt mit korrekten DNS-Einträgen. Wer die DNS-Zone kontrolliert, kontrolliert die Domain-Identität — Zugriffsrechte darauf gehören streng geregelt.
Technische Funktionsweise
Verteilte Datenbank mit Delegation von der Root über TLDs (.ch) zu autoritativen Nameservern. E-Mail-relevante Record-Typen: MX, TXT (SPF, DKIM, DMARC, BIMI), CNAME, A/AAAA.
So löst Sentrust die Komplexität für Sie
Wir arbeiten mit jedem Registrar und DNS-Provider (Hostpoint, Infomaniak, Cloudflare, Route 53 …) — Sie geben uns einmal Zugriff oder delegieren die Einträge, wir erledigen den Rest.
Praxisfall: Eine Zone, zwölf Jahre Geschichte, drei stille Risiken
Das DNS-Audit einer Industriegruppe förderte zutage, was zwölf Jahre Wachstum hinterlassen: ein SPF-Record mit 14 Lookups (Limit: 10, Folge: dauerhafte PermError-Zustände), ein CNAME auf einen gekündigten Cloud-Dienst (Subdomain-Takeover-Fläche) und vier geparkte Domains ohne jede Absicherung. Alle drei Risiken waren von aussen sichtbar — nur hatte nie jemand systematisch hingeschaut. Die Zone ist heute konsolidiert, dokumentiert und im Abo überwacht.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.