Befehle
- mx:
- Mailserver, IPs, Reverse DNS, Provider
- spf:
- SPF-Syntax, DNS-Lookup-Zähler, „all“-Regel
- dmarc:
- Policy, Reports, externe Report-Ziele
- dkim:
- Schlüssel und Schlüssellänge, mit Selector: dkim:domain:selector
- bimi:
- Logo-Record und ob DMARC streng genug ist
- mta-sts:
- TXT-Record, Policy-Datei per HTTPS, deckt sie alle MX ab?
- tlsrpt:
- Berichte über TLS-Probleme
- blacklist:
- IP oder Mailserver einer Domain bei 11 DNSBLs; ohne Ziel: deine IP
- a:
- IPv4-Adressen mit Reverse DNS und Netz
- aaaa:
- IPv6-Adressen mit Reverse DNS und Netz
- cname:
- Alias-Kette
- ns:
- Nameserver, autoritativ?, gleiche SOA-Serial? (alias dns:)
- soa:
- SOA-Werte mit Plausibilitätsprüfung
- txt:
- Alle TXT-Records
- srv:
- Dienst-Records, z. B. srv:_sip._tls.example.com
- caa:
- Welche CAs Zertifikate ausstellen dürfen
- ptr:
- Reverse DNS einer IP, forward-bestätigt?
- whois:
- Registrar, Ablaufdatum, DNSSEC
- asn:
- Netz einer IP oder Infos zu einer AS-Nummer
- https:
- Zertifikat, Ablauf, TLS-Versionen (host:port)