Was der Domain-Bericht prüft
Eine Domain ist nicht ein einzelnes Ding. Sie besteht aus einer Registrierung bei einer Registry, aus DNS-Einträgen, die von Nameservern ausgeliefert werden, aus einem oder mehreren Servern, die unter den dort hinterlegten IP-Adressen antworten, und meist aus einem Mail-Setup, das ganz woanders liegt. Probleme entstehen typischerweise in den Lücken zwischen diesen Ebenen. Deshalb betrachtet der Bericht alle in einem Durchgang.
Der Abschnitt zur Registrierung stammt aus RDAP, dem strukturierten Nachfolger von WHOIS: Registrar, Erstellungs-, Änderungs- und Ablaufdatum, Statuscodes, Nameserver und DNSSEC-Status. Der DNS-Abschnitt fragt öffentliche rekursive Resolver nach A-, AAAA-, NS-, MX-, TXT-, CAA- und SOA-Records. Der Mail-Abschnitt liest MX, SPF und DMARC. Der Hosting-Abschnitt ordnet jede IP-Adresse ihrem Netzbetreiber zu. Der Web-Abschnitt stellt eine einzelne HTTPS-Anfrage und hält Weiterleitungen, den Antwortstatus und das vom Server vorgelegte Zertifikat fest.