Achim

@jan@social.eden.one @christin@lsbt.me Leider hoste ich die DNS nicht selber. Deshalb kann ich die Anfragen während des Tests nicht debuggen. Das Tool dürfte aber mit den OVH DNS nicht klar kommen. Immer dieselben Fehler, kein dnssec, nur 1 dns, kein domain lock. Wenn ich diese Tests über andere Tools ausführe sind die Ergebnisse wie sie sein sollen. Viele http/s Tests, wie auch zb mta-sts, werden vom Botschutz gefressen weil wir Anfragen ohne User-Agent blocken. Bei zu aggressiven Scans wandert es über die crowdsec bouncer in die nftables.

@christin@lsbt.me

Tolles Tool, vor allem die Inhaberverfikation ist toll! Zumindest ein Anbieter der das ernst nimt.

Dennoch einige Mängel. Sowohl von den Scans aber auch tlw. Erklärungen.

Das Tool dürfte massive DNS Auswertungsprobleme haben.

Habe es eben mit mehreren Domains getestet.

• dnssec wird nicht erkannt
• korrekte nameserver anzahl wird nicht erkannt, es sagt immer: weniger als 2 Nameserver
• domain lock wird nicht erkannt, was aber an den neuen Regelungen hängt.

Laut rfc ist das einrichten von einer domain mit nur einem nameserver gar nicht erlaubt.

Infotext bei CAA: "Das verhindert, dass eine kompromittierte oder fehlkonfigurierte andere CA unbemerkt ein gültiges Zertifikat für deine Domain ausstellt."

Nein, tud es nicht. Es verhindert gar nichts. Es kann Monitoren, das war es aber schon.

SSH Analyse liefert 'Fehler' bei non Default ssh port.

Viele http(s) Checks brechen ab. Was in unserem Fall gut ist da derartige Scans vom Botschutz gefressen werden. Somit wird aber das Ergebniss stark verfälscht.

Auch dürfte es Probleme mit ha-proxy haben. Es liefert falsche Infos bzgl Ciphers retour.

DKIM bei non Default Selektoren gibt auch eine Info aus. Ist aber nicht schlimm.

Dafür war der eMail Zustelltest perfekt.

Gefällt mir. Ist Bookmarked