Verzeichnis mit .htaccess schützen: Basic Auth, APR1-MD5 und bcrypt
Basic Auth, .htaccess/.htpasswd, Dateiberechtigungen und APR1-MD5- vs. bcrypt-Hashing: alles, um ein sensibles Verzeichnis auf Apache oder nginx zu schützen.
Der CaptainDNS Blog
DNS, E-Mail-Authentifizierung, KI-Integrationen und Produktneuheiten.
Technische Anleitungen, Vergleiche und Erfahrungsberichte zu öffentlichen DNS-Resolvern (Cloudflare, Google, Quad9), E-Mail-Authentifizierung (SPF, DKIM, DMARC, BIMI, ARC) und Zustellbarkeit. Erfahren Sie, wie Sie Amazon SES, Brevo, SendGrid oder Mailjet konfigurieren, und entdecken Sie unsere KI-Integrationen mit ChatGPT und dem MCP-Protokoll. Ob Systemadministrator, Entwickler oder Marketing-Manager - hier finden Sie Best Practices zur Absicherung Ihrer Domains und Optimierung Ihrer E-Mail-Zustellung.
Artikel
August 2026
Juli 2026
SSL/TLS-Zertifikate erneuern: Automatisierung, Sonderfälle und Kaufschwelle
Bestandsinventar, ACME im Unternehmen, Endpunkte, die kein Skript neu laden kann, Let's-Encrypt-Kontingente und DCV-Wiederverwendung: das Praxis-Playbook zur Automatisierung der SSL/TLS-Zertifikatserneuerung von 50 bis 1000 Zertifikaten.
Certificate Lifecycle Management (CLM): der komplette Leitfaden zum Überleben kurzer Zertifikate
Bestandsaufnahme, Ausstellung, Bereitstellung, Erneuerung, Widerruf, Überwachung: die 6 Phasen des Zertifikatslebenszyklus, die Automatisierung mit ACME/ARI und ein Aktionsplan, um mit der 47-Tage-Verlängerung Schritt zu halten.
Der np-Tag von DMARCbis und sein blinder DNSSEC-Fleck: das muss jeder Admin prüfen
Der np-Tag schützt nicht existierende Subdomains vor Spoofing, doch auf vielen DNSSEC-Zonen wird er ohne das geringste Signal ausgehebelt. So erkennen und beheben Sie das Problem.
Juni 2026
Hornetsecurity Secure Email Gateway (ex-Vade): Architektur, DNS-Konfiguration und Alternativen
Hornetsecurity 365 Total Protection ist das Cloud-SEG für KMU und MSP (ex-Vade, inzwischen Proofpoint). Kompletter Leitfaden: Architektur, MX mx01.hornetsecurity.com, SPF-Include spf.hornetsecurity.com, DKIM per CNAME, Gateway vs. API und Vergleich mit Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense: Architektur, DNS-Konfiguration und Alternativen
Barracuda Email Gateway Defense ist das Cloud-SEG für KMU und MSP (über 200 000 Kunden). Kompletter Leitfaden: Architektur, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, DNS-Erkennung, Unterscheidung zur ESG-Appliance (CVE-2023-2868) und Vergleich Mimecast/Proofpoint/Defender.
CAA-DNS-Einträge: der vollständige Leitfaden, um zu steuern, wer Ihre Zertifikate ausstellt
Alles über den CAA-DNS-Eintrag: Syntax, Tags issue/issuewild/iodef, kritisches Flag, Vererbung, RFC 8659 und 8657, anbieterübergreifende Konfiguration und Audit.
ARC wird bei der IETF auf "Historic" gesetzt: müssen Sie sich 2026 noch darum kümmern?
Die IETF stuft ARC (RFC 8617) auf den Status "Historic" herab. Doch auf dem Papier veraltet heißt nicht tot in der Praxis: Apple, Google und Microsoft verlangen es weiterhin. Hier ist, was sich wirklich ändert und was Sie tun müssen.
Compauth=fail bei Microsoft 365: zusammengesetzte Authentifizierung verstehen und Reason Codes beheben
Entschlüsseln Sie das compauth-Urteil von Microsoft 365: vollständige Tabelle der Reason Codes (000, 001, 010, 601...), Diagnose und Behebung von SPF, DKIM und DMARC.
Mai 2026
E-Mail-Zustellbarkeits-Score: Woraus er besteht und wie Sie ihn verbessern
Der E-Mail-Zustellbarkeits-Score ist keine Blackbox. Er beruht auf fünf messbaren Säulen: Authentifizierung, Reputation, Transportsicherheit, BIMI und Engagement. Dieser Leitfaden zerlegt sie und nennt die Zielwerte.