Changelog: Neuerungen bei DomainRadar
Neue Funktionen und wichtige Änderungen, das Neueste zuerst. Was erst vorbereitet und noch nicht eingeschaltet ist, steht ausdrücklich so da.
· Kostenloser PHP-Check zu PHP2Shell
- Neues Gratis-Werkzeug «PHP-Version prüfen»: zeigt, welche PHP-Version eine Website öffentlich nennt, ob sie noch unterstützt wird und ob die PHP2Shell-Korrektur vom 21.10.2026 enthalten ist. Ohne sichtbare Version: Mindestversion aus WordPress, Plugins und Themes.
- Nur öffentliche Seiten, robots.txt wird beachtet, strenge Grenzen gegen Missbrauch, keine Speicherung von Domain oder Ergebnis.
· DMARCbis, abgewehrte Fälschungen, Rückfall-Wächter und neue Ratgeber
- Takeover-Wächter: Der neue Prüfbereich «Verwaiste Einträge» meldet Subdomains, die auf gelöschte Cloud-Dienste zeigen, und Fremddomains in SPF, DMARC, MTA-STS oder BIMI, die möglicherweise frei registrierbar sind – mit Schweregrad, Erklärung, Behebung zum Kopieren und Alarm. Nur per DNS, ohne Übernahme-Versuch.
- Berichtsabdeckung: Übersicht je Domain, welche Mailanbieter DMARC-Berichte schicken (30 Tage, je Tag), Alarm, wenn ein bisher regelmässiger grosser Anbieter verstummt, und eine Zeile im Monatsbericht. Bei wenig Verkehr gibt es statt eines Alarms eine Erklärung.
- DMARCbis (RFC 9989/9990): Jeder DMARC-Eintrag wird zusätzlich nach dem neuen Standard geprüft – Hinweise zu pct, rf und ri, Empfehlung np=reject, Warnung bei psd=y, Abzeichen «DMARCbis-konform» im Portal und im Monatsbericht.
- Fertiger Eintrag nach DMARCbis zum Kopieren und Übergangs-Eintrag («Brücke») mit pct und t=y; der Einführungs-Assistent bietet die Leitern Klassisch, Brücke und DMARCbis an.
- DMARC-Berichte im neuen Format werden gelesen wie die bisherigen; auch der Domain-Check zeigt die neuen Hinweise. Neuer Ratgeber «DMARCbis: was sich ändert».
- Neue Kennzahl «Abgewehrte Fälschungen» im Kundenportal, im Dashboard und im Monatsbericht: laut DMARC-Aggregatberichten der Empfänger abgewiesene oder in Quarantäne gestellte Mails, die die DMARC-Prüfung nicht bestanden haben – mit 12-Monats-Verlauf, Aufteilung nach Empfänger und unklaren Fällen (vermutlich Weiterleitungen) separat. Bei p=none zeigt sie, wie viele Fälschungen zugestellt wurden.
- Neuer Rückfall-Wächter: Nach jedem Wechsel der DMARC-Stufe vergleicht DomainRadar etwa 14 Tage lang je legitimem Dienst die Ablehnungen vor und nach dem Schritt und meldet Auffälligkeiten mit Rückweg und sanfterer Alternative. DNS-Änderungen machen weiterhin Sie.
- API v1: neue Alarmart policy_rueckfall und neues Feld wachfenster in GET /api/v1/domains/:id. Clients sollten unbekannte Felder und Alarmarten tolerieren.
- Neue Übersicht «Anforderungen der Postfachanbieter»: je Domain zeigt eine Ampel, ob die Authentisierung (SPF, DKIM, DMARC, Ausrichtung) die Regeln von Google, Microsoft, Yahoo, Apple und Bluewin erfüllt, eine zweite, wie viele Ihrer Mails dort die DMARC-Prüfung bestehen – auch im Monatsbericht und per API v1. Keine Zusicherung der Zustellung.
- Neues kostenloses Werkzeug: Unzustellbarkeitsmeldung einfügen und erfahren, was der Fehlercode vermutlich bedeutet und was zu tun ist. Die Auswertung läuft nur im Browser, nichts wird übertragen oder gespeichert.
- Im Portal zusätzlich mit dem Zustand der eigenen Absenderdomain verknüpft, auch im Endkunden-Portal.
- Preisseite: Preis, Leistungsumfang, Testphase, Laufzeit, Kündigung und Zahlung auf einen Blick.
- Drei neue Ratgeber: Mails in Ihrem Namen, Mails, die nicht ankommen, und Blacklists prüfen.
- Seitentitel in Alltagssprache; die Seiten Funktionen und FAQ verweisen auf passende Ratgeber.
- Domains, die laut DMARC-Berichten nie senden, werden erkannt; die Einstufung bestätigt immer ein Mensch.
- Fertige Einträge zum Kopieren oder als Zonen-Ausschnitt: Null-MX, SPF -all, DMARC reject mit sp und np, optional DKIM-Widerruf.
- Meldung, wenn unter einer bestätigten Domain doch Mails auftauchen; Defensiv-Paket für vermutlich freie Tippfehler-Varianten.
- MTA-STS-Enforce-Vorabprüfung: Checkliste mit acht Punkten je Domain, Empfehlung «bereit für enforce», Hinweis bei langer testing-Phase und Alarm, wenn bei enforce ein Mailserver nicht mehr in der Richtlinie steht oder die id nach einer Änderung gleich bleibt.
· Neue Webseite für Einsteiger
- Startseite in Alltagssprache, mit dem Domain-Check ganz oben und einem Ampel-Urteil zum Ergebnis.
- Neue Seite «Über uns»: wer hinter DomainRadar steht und warum es entstanden ist.
- Menü auf dem Handy; der Domain-Check funktioniert jetzt auch auf iPhones zuverlässig.
· Schönere Mails und mehr Blacklists
- Alle Mails von DomainRadar zusätzlich als ruhig gestaltete HTML-Fassung mit dem Logo des Absenders; der Klartext bleibt.
- Abschlussmail am letzten Tag der Testphase mit Zusammenfassung und dem vorausgefüllten Vertrag als PDF.
- Deutlich mehr Blacklists, auch für Domains, gewichtet nach Bedeutung und mit Link zur Austragung.
- DMARC und TLS-Berichte gelten erst als in Ordnung, wenn die Berichte auch bei DomainRadar ankommen.
- Lehnt ein Mailserver die Prüfverbindung ab, steht «nicht geprüft» statt «nicht erreichbar».
- Anmeldung zur Testphase über ein Formular auf der Webseite vorbereitet (noch nicht eingeschaltet).
· Ein Abo und Testphase mit Kurzberichten
- Ein Abo mit allen Funktionen, abgerechnet pro Domain und ohne Domain-Limit; im Jahresabo ist ein Monat kostenlos.
- Kostenlose Testphase mit kurzen Berichten per Mail: erster Prüfbericht, Zwischen- und Abschlussbericht, Meldungen bei kritischen Änderungen; jederzeit abbestellbar.
- Bericht als PDF für jede überwachte Domain, im Reseller- und im Kundenportal.
- Domain-Status farbig: grün, amber, rot oder grau.
- Der Risikobericht prüft zusätzlich Blacklists und lässt sich mit «Neu prüfen» aktualisieren.
· Einfacher einrichten
- Die DMARC-Berichtsadresse entsteht beim Anlegen eines Kunden automatisch; die DNS-Vorschläge zeigen gleich den fertigen Eintrag.
- Reseller melden sich über ihr eigenes Microsoft-Konto an und vergeben Rollen nach Gruppe oder Person.
- Portale und PDF-Berichte im Stil der Webseite, Hinweise kompakt hinter einem Info-Symbol.
- Kostenloser Domain-Check auf der Webseite mit Note, verständlichen Befunden und DKIM-Anzeige.
· Eigene Berichte und Mails
- Report-Builder: eigene Vorlage für den Monatsbericht, mit Live-Vorschau wie im PDF.
- Berichts-, Alarm- und Einladungs-Mails lassen sich anpassen; Vorlagen vergleichen, exportieren und importieren.
- Hell- und Dunkel-Darstellung mit einem Knopf umschalten.
- Vorlagen für Datenschutz-Unterlagen (AVV, Unterauftragsverarbeiter, Datenstandort, Export und Löschung).
· Herkunft der Berichte und Risikobericht
- Die Herkunft eingehender DMARC-Berichte wird per DKIM-Signatur geprüft.
- Risikobericht für eine Domain mit Subdomains, Zertifikaten und Blacklists, auch als PDF.
- Trend und Veränderung zur Vorperiode in der Übersicht.
- Abmeldung nach 15 Minuten ohne Aktivität in den Verwaltungsbereichen.
- Sprache, Logo und Farben wirken sofort, ohne die Seite neu zu laden.
· Datenschutz und Sicherheit
- Datenauskunft je Kunde als Datei (DSG/DSGVO).
- Leserechte für Endkunden in einem eigenen Portal.
- Erneute Anmeldung vor heiklen Aktionen (Step-up).
- Versand über ein eigenes, verbundenes Microsoft-365-Postfach vorbereitet (noch nicht eingeschaltet).
· Absender, ähnliche Domains und vier Sprachen
- Absender-Inventar: welche Dienste im Namen Ihrer Domain Mails senden.
- Erkennung ähnlich geschriebener Domains (Lookalikes), die für Betrug genutzt werden könnten.
- Alarme per Webhook an ein Ziel Ihrer Wahl.
- Oberfläche auf Deutsch, Französisch, Italienisch und Englisch.
- Selbstregistrierung mit Testphase vorbereitet (noch nicht eingeschaltet).
· Erste Fassung
- Anmeldung über Microsoft Entra ID, strikte Trennung der Mandanten, unveränderliches Audit-Log.
- Prüfung von SPF, DKIM, DMARC, MTA-STS, TLS-RPT und BIMI mit verständlichen Empfehlungen.
- Zertifikate (HTTPS und Mailserver), Blacklists und Subdomains überwachen.
- Empfang und Auswertung der DMARC-Berichte, Alarme und Assistent für den Weg zu p=reject.
- Monatsbericht als PDF und CSV, Sicherheitsnote je Domain, lesende Programmierschnittstelle (API).
- Einführungsassistent für neue Domains.