DNS-Signale interpretieren

Dieser Leitfaden zeigt Ihnen, wie Sie die DNS-Details einer Domain lesen und sie als zusätzliches Signal nutzen, wenn Sie einen Fund beurteilen.

Bevor Sie beginnen

Sie benötigen ein Konto mit einer Brand, die Domain-Funde hat, oder eine Domain, die Sie sich in der Demo ansehen können. DNS-Kenntnisse sind nicht erforderlich.

Schritte

1. Öffnen Sie Domain Monitoring für die Brand und wählen Sie die Domain aus, die Sie sich ansehen möchten.
2. Öffnen Sie die Domain und dann den DNS-Tab. nebty hat die DNS-Einträge und Zertifikatsinformationen der Domain hier bereits zusammengetragen, sodass Sie sie nicht selbst nachschlagen müssen.
3. Lesen Sie sich die Einträge durch. Achten Sie auf alles, was auffällt, zum Beispiel E-Mail-bezogene Einträge oder ein kürzlich ausgestelltes Zertifikat.
4. Gewichten Sie das, was Sie sehen, neben dem Risiko-Score (Risk Score), nicht an dessen Stelle. Zwei Muster sollten Sie dabei als bestätigende Signale werten:
   • Aktive E-Mail-Einträge auf einer Look-alike-Domain deuten darauf hin, dass sie zum Senden oder Empfangen von E-Mails eingerichtet ist, was das Risiko erhöht, falls die Domain später für Phishing genutzt wird.
   • Ein frisch ausgestelltes Zertifikat bei einem Namen, der Ihre Brand imitiert, deutet darauf hin, dass jemand die Website aktiv pflegt, statt nur eine verwaiste Registrierung zu halten.

Wie es weitergeht

DNS-Details beschreiben, wie eine Domain eingerichtet ist, nicht wer dahintersteckt oder wofür sie genutzt wird. Eine Domain ohne aktive E-Mail-Einträge ist nicht automatisch sicher, und eine mit einem frischen Zertifikat ist allein deswegen nicht automatisch bösartig. Behandeln Sie diese Details als zusätzlichen Kontext für Ihre Triage-Entscheidung, neben dem Risiko-Score und der KI-Einschätzung (AI Verdict), nicht als eigenständiges Urteil.

Siehe auch: Domain Monitoring.

▶Eine Domain-Detailansicht in der Demo öffnen(öffnet die öffentliche Demo mit Beispieldaten)