Subdomains & nicht-sendende Domains
Subdomains sind untergeordnete Namensräume einer Domain (shop.firma.ch); nicht-sendende Domains sind registrierte Domains ohne legitimen Mailversand — beide brauchen explizite Absicherung.
Warum das für Ihr Unternehmen relevant ist
Angreifer spoofen bevorzugt, was niemand überwacht: die Parking-Domain aus dem Marken-Portfolio, die alte Event-Subdomain. Jede ungesicherte Domain im Besitz ist ein Reputationsrisiko des Konzerns.
Technische Funktionsweise
Absicherung nicht-sendender Domains: v=spf1 -all, leerer DKIM-Wildcard-Record, v=DMARC1; p=reject, Null-MX. Aufwand: Minuten. Wirkung: vollständig.
So löst Sentrust die Komplexität für Sie
Im Enterprise-Paket sichern wir Ihr gesamtes Domain-Portfolio ab — inklusive der Domains, von denen nur der Rechtsdienst weiss.
Praxisfall: Eine Zone, zwölf Jahre Geschichte, drei stille Risiken
Das DNS-Audit einer Industriegruppe förderte zutage, was zwölf Jahre Wachstum hinterlassen: ein SPF-Record mit 14 Lookups (Limit: 10, Folge: dauerhafte PermError-Zustände), ein CNAME auf einen gekündigten Cloud-Dienst (Subdomain-Takeover-Fläche) und vier geparkte Domains ohne jede Absicherung. Alle drei Risiken waren von aussen sichtbar — nur hatte nie jemand systematisch hingeschaut. Die Zone ist heute konsolidiert, dokumentiert und im Abo überwacht.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.