Recherchen, Kommentare, Notizen
Privater Blog von Christopher HelmDie Serie vermisst die .de-Domains per DNS und zählt, wie es um Mail, Nameserver, Verschlüsselung und Software unter .de steht. Immer als Summe über viele Domains, nie eine einzelne.
19 Beiträge seit 2026
Notizen · Teil 19 von 19
1024 Bit für DKIM sind erlaubt und nicht geknackt, aber unter der Empfehlung. Von 197.569 vermessenen .de-Domains mit Schlüssel bleiben 42.186 dabei.
Notizen · Teil 18 von 19
In .de nimmt Microsoft die Mail öfter an als Google, anders als weltweit: bei jeder zwölften von knapp 5,3 Millionen vermessenen Domains mit Mailserver.
Notizen · Teil 17 von 19
Wer eine Mailadresse mit rundfunkbeitrag.de um ein Zeichen vertippt: Bei 29 von 66 vermessenen Tippfehler-Domains steht der Mailserver beim Parkdienst.
Notizen · Teil 16 von 19
Von 5,1 Mio. geprüften .de-Startseiten tragen 3.045 versteckte Spam-Links, meist für Casinos. Joomla und WordPress trifft es weit öfter als Baukästen.
Notizen · Teil 15 von 19
Wo früher ein Verein oder eine Praxis stand, läuft heute ein Online-Casino. Bei fast zwei Dritteln wurde die alte Seite noch 2024 oder später archiviert.
Notizen · Teil 14 von 19
1.226 von 8,56 Millionen sauber vermessenen .de-Domains tragen example.com oder einen anderen Beispielwert aus Anleitungen in ihrem Mail-Schutz.
Notizen · Teil 13 von 19
Von 7.043.115 abgerufenen Startseiten vermessener .de-Domains scheiterten 333.116 über https am Zertifikat, am häufigsten am falschen Namen.
Notizen · Teil XII von 19
Von 2.051 vermessenen .de-Domains mit Sparkassen- oder Volksbank-Namen liegen 262 bei einem Parkdienst, 136 davon mit Mailserver beim Parkdienst.
Notizen · Teil XI von 19
Der DMARC-Eintrag gehört unter _dmarc. Bei 7.814 vermessenen .de-Domains mit Mailserver steht er woanders, fast die Hälfte wollte Fälschungen aussortieren.
Notizen · Teil X von 19
Wer eine gelöschte Domain neu anmeldet, kann ihre alte Mail lesen. Von gut 1,1 Mio. vermessenen .de-Domains mit Mailserver verschwanden binnen Tagen 1.305.
Notizen · Teil IX von 19
Die Adresse lieferte 2024 Schadcode und wurde gesperrt. Auf .de-Startseiten blieb die Skriptzeile: Wird polyfill.io wieder erreichbar, kommt fremder Code.
Notizen · Teil VIII von 19
Endet die Absenderliste (SPF) mit +all oder all ohne Vorzeichen, besteht jeder Server die Prüfung. So bei 1.054 von 5,3 Mio. vermessenen .de-Domains.
Notizen · Teil VII von 19
Von 11.994 Tippfehler-Domains großer .de-Seiten, die Mail annehmen, laufen 6.616 über nur fünf Mailserver-Betreiber.
Notizen · Teil VI von 19
Bei 13.431 von 8.575.646 vermessenen .de-Domains verweist DENIC auf Nameserver, die sie nicht kennen. Diesen Fehler nutzen Domain-Kaperer.
Notizen · Teil V von 19
296.054 von 8,2 Millionen vermessenen .de-Domains sind per DNSSEC signiert. Fast jedes Nameserver-Set signiert fast keine oder fast alle seiner Domains.
Notizen · Teil IV von 19
137.129 .de-Domains zeigen ihre PHP-Version offen im Server-Header. 28.986 davon, 21,1 Prozent, laufen auf einer Version ohne Sicherheitsupdates.
Notizen · Teil III von 19
Von 8,2 Millionen vermessenen .de-Domains haben 2,07 Millionen keinen Mailserver. 89,3 Prozent davon tragen weder SPF noch DMARC.
Notizen · Teil II von 19
Nur 4,2 Prozent von 8,2 Millionen vermessenen .de-Domains haben einen CAA-Eintrag, der festlegt, wer ihnen Zertifikate ausstellen darf.
Notizen · Teil I von 19
Von den ausgewerteten Domains sind 17,8 % geparkt, 28,8 % haben IPv6, DNSSEC jede 28. Hetzner trägt 21 % derer mit Adresse. Dazu Nameserver und Mail.