# DNS-Signale interpretieren

> Wie Sie die DNS-, E-Mail- und Zertifikatsdetails auf der Seite einer Domain lesen und als zusätzliches Signal neben dem Risiko-Score nutzen.

Dieser Leitfaden zeigt Ihnen, wie Sie die DNS-Details einer Domain lesen und sie als zusätzliches Signal nutzen, wenn Sie einen Fund beurteilen. Die roten Zahlen in den Screenshots entsprechen den Zahlen in den Schritten.

## Bevor Sie beginnen

Sie benötigen ein Konto mit einer Brand, die Domain-Funde hat, oder eine Domain, die Sie sich in der Demo ansehen können. DNS-Kenntnisse sind nicht erforderlich.

## Schritte

1. **Die Domain öffnen.** Wählen Sie im Tab **Domains** (1) der Brand (Domain Monitoring) die Domain aus, die Sie sich ansehen möchten (2).

   ![Domain-Liste der Brand Solara Finance, der Menüpunkt Domains ist mit 1 und die Domain solara-finance-secure-login.com mit 2 markiert](https://docs.nebty-id.com/images/docs/guides/de/interpret-dns-signals/1-open-domain.webp)

2. **Die DNS-Details finden.** Einen eigenen DNS-Tab gibt es nicht. Scrollen Sie auf der Domain-Seite unter dem Screenshot der Website nach unten zu drei Feldern nebeneinander: **DNS** (1), **E-Mail** (2) und **SSL-Zertifikat** (3). nebty hat diese Informationen bereits zusammengetragen, sodass Sie sie nicht selbst nachschlagen müssen. **DNS** listet die A-Einträge, also die IP-Adressen, auf die die Domain zeigt. **E-Mail** listet die MX-Einträge, also die Mailserver der Domain. **SSL-Zertifikat** zeigt die Zertifikatsdetails und die Gültigkeitsdaten (Zeile **Valid**). Eine dort genannte Organisation belegt nicht die Identität des Website-Betreibers.

   ![Detailseite einer Domain, nach unten gescrollt zu den drei Feldern DNS mit 1, E-Mail mit 2 und SSL-Zertifikat mit 3 markiert](https://docs.nebty-id.com/images/docs/guides/de/interpret-dns-signals/2-dns-sections.webp)

3. **Die E-Mail-Einträge prüfen.** MX-Einträge im Feld **E-Mail** (1) bedeuten, dass die Domain zum Empfang von E-Mails eingerichtet ist. Hier hat die Domain einen Mailserver mit Priorität 10.

   ![Feld E-Mail mit einem MX-Eintrag, mit 1 markiert](https://docs.nebty-id.com/images/docs/guides/de/interpret-dns-signals/3-mail-records.webp)

   Ohne E-Mail-Einträge meldet das Feld, dass keine Mailserver gefunden wurden (1).

   ![Feld E-Mail einer anderen Domain mit der Meldung, dass keine Mailserver gefunden wurden, mit 1 markiert](https://docs.nebty-id.com/images/docs/guides/de/interpret-dns-signals/4-no-mail-records.webp)

4. **Das Zertifikat prüfen.** Sehen Sie im Feld **SSL-Zertifikat** (1) die Zeile **Valid** an. Sie zeigt Beginn und Ende des Gültigkeitszeitraums. Vergleichen Sie den Beginn zur Einordnung mit **Erstmals erkannt** oben auf der Seite. Keines der beiden Daten gibt an, wann die Domain registriert wurde; ein Zertifikat kann auch für eine bestehende Website erneuert werden.

   ![Feld SSL-Zertifikat mit Zertifikatsname, Organisation und Gültigkeitszeitraum, mit 1 markiert](https://docs.nebty-id.com/images/docs/guides/de/interpret-dns-signals/5-certificate.webp)

5. **Das Gesehene neben dem Risiko-Score und der KI-Einschätzung gewichten**, nicht an deren Stelle. Sehen Sie sich zuerst Einschätzung (1), Score (2) und Begründung (3) an. Zwei Details liefern zusätzlichen Kontext:

   - **MX-Einträge** nennen Mailserver, die E-Mails für die Domain empfangen sollen. Sie belegen nicht, ob die Domain E-Mails versenden kann; auch ihr Fehlen schließt den Versand nicht aus. Prüfen Sie den Bezug zu Ihrer Brand, bevor Sie den Fund als Bedrohung einstufen.
   - **Gültigkeitsdaten des Zertifikats** helfen, die HTTPS-Konfiguration der erfassten Website zeitlich einzuordnen. Sie belegen weder das Alter der Domain noch eine bösartige Absicht.

   ![Detailseite einer Domain, die KI-Einschätzung ist mit 1, der Risiko-Score mit 2 und das Feld Warum das Modell diese Domain markiert hat mit 3 markiert](https://docs.nebty-id.com/images/docs/guides/de/interpret-dns-signals/6-weigh-signals.webp)

## Wie es weitergeht

DNS-Details beschreiben, wie eine Domain eingerichtet ist, nicht wer dahintersteckt oder wofür sie genutzt wird. Eine Domain ohne aktive E-Mail-Einträge ist nicht automatisch sicher, und eine mit einem frischen Zertifikat ist allein deswegen nicht automatisch bösartig. Behandeln Sie diese Details als zusätzlichen Kontext für Ihre Triage-Entscheidung, neben dem Risiko-Score und der KI-Einschätzung, nicht als eigenständiges Urteil.

Siehe auch: [Domain Monitoring](https://docs.nebty-id.com/de/features/domain-monitoring/).

[Eine Domain-Detailansicht in der Demo öffnen (öffnet die öffentliche Demo mit Beispieldaten)](https://dash.nebty.de/demo/brands/demo-brand-1/domains/d-2)