Vernax Dokumentation¶
Vernax prüft die Infrastruktur deiner Domain: Mail-Zustellung, TLS-Zertifikate, DNS-Konfiguration, Certificate-Transparency-Logs, Web-Security-Header, Registrierungsdaten, Reputation, Exposure und Datenschutz — alles mit echten Live-Abfragen, verständlich erklärt.
Die neun Tools¶
| Tool | Was es prüft |
|---|---|
| Mail Health | MX, SPF, DKIM, DMARC, STARTTLS, DANE, Blacklists — 15 Checks rund um E-Mail |
| SSL/TLS | Zertifikat, Ablaufdatum, TLS-Version, HSTS, HTTPS-Redirect |
| DNS | Records, Nameserver-Redundanz, DNSSEC, CAA, Zone-Transfer |
| Certificate Transparency | Ausgestellte Zertifikate, unbekannte CAs, vergessene Subdomains |
| Web Security | Security-Header, offene Ports, Server-Versionslecks |
| Domain | Ablaufdatum, Transfer-Lock, Registrar, Nameserver-Abgleich |
| Reputation | IP-/Domain-Blacklists (Spamhaus, Barracuda, SpamCop, SURBL), Google Safe Browsing |
| Exposure | Versehentlich veröffentlichte Pfade (.git, .env, Backups, Admin-Panels) — nur verifizierte Domains |
| Datenschutz | Google Fonts, Tracker, Drittland-Requests, Cookies vor Consent, Consent-Banner |
So funktioniert ein Check¶
- Domain eingeben — ein Konto ist dafür nicht nötig.
- Vernax fragt live DNS-Server, Mailserver, Webserver und öffentliche Register ab. Es werden keine gespeicherten oder geschätzten Werte angezeigt.
- Jeder Teilcheck bekommt einen Status (ok / warn / fail / info) und eine Erklärung, was das Ergebnis bedeutet und wie du Probleme behebst.
- Aus allen Teilchecks wird ein Score von 0–100 berechnet.
Erklärmodus
Jedes Tool hat einen Erklärmodus, der Schritt für Schritt zeigt, was bei einer DNS-Auflösung, einem TLS-Handshake oder einer Mail-Zustellung technisch passiert — mit den echten Werten deiner Domain.
Monitoring¶
Mit einem Konto kannst du Domains in einen Workspace aufnehmen und automatisch prüfen lassen — stündlich, täglich oder wöchentlich, mit E-Mail-Alerts bei Verschlechterungen und Score-Verlauf über die Zeit.