Bewertungsmethodik

Wie der Domain Trust Score berechnet wird

Eine Zahl ist nur nützlich, wenn Sie sie in einer Prüfung verteidigen können. Diese Seite erklärt genau, was in Ihren Trust Score einfließt, damit er nie zur Blackbox wird.

Abdeckung und Posture sind zweierlei

Die meisten Tools vermischen „wie viel haben wir geprüft“ und „wie sicher ist es“ zu einer Zahl — so kann sich eine schwache Kontrolle hinter breiter Abdeckung verstecken. SkyQon hält beides getrennt. Abdeckung ist der Anteil Ihres Domain-Bestands, den wir inspiziert haben. Posture ist die Stärke der Kontrollen über alles Inspizierte. Der Trust Score leitet sich aus beidem ab, und wir zeigen Ihnen immer beide Werte.

Die Module, die wir gewichten

Ihre Posture setzt sich aus den einzelnen Signalen jedes Vertrauensmoduls zusammen, gruppiert nach den Bereichen, die das Risiko bewegen:

  • E-Mail-Authentifizierung: SPF, DKIM, DMARC-Richtlinie und -Ausrichtung, BIMI, MTA-STS und TLS-RPT.
  • DNS & DNSSEC: DNSSEC-Validierung, Nameserver-Gesundheit und riskante oder fehlende Einträge.
  • Zertifikate & TLS: Ablauffenster, Aussteller- und Kettenvertrauen, Protokollversionen und Chiffrenstärke.
  • Exposition: Subdomain-Erkennung, übernahmegefährdete Einträge, Registrar-Sperre und Änderungsüberwachung.
  • Erweiterte Signale: Certificate Transparency, ähnlich aussehende Domains, Post-Quanten-Bereitschaft und, wo aktiviert, Compliance-Nachweise.

Schweregrad und Noten

Jeder Befund trägt eine Schwere nach Impact: ein ablaufendes Zertifikat auf einem Produktions-Host steht über einer kosmetischen Fehlkonfiguration. Befunde rollen zu Modul-Scores auf, Modul-Scores zur Posture, und Posture mit Abdeckung zu einem Gesamtscore und einer klaren Note, die auch Nicht-Spezialisten sofort lesen können.

Wir sperren die Korrektur, nie den Befund

Jede Stufe, auch der kostenlose Scan, sieht ihre echten Befunde. Was kostenpflichtige Stufen ergänzen, sind Tiefe und die exakte, kopierfertige Behebung mit Neuprüfung per Klick. Wir werden nie ein echtes Risiko hinter einer Paywall verstecken, um ein Upgrade zu erzwingen; der Befund ist immer sichtbar, und nur die geführte Korrektur ist eine kostenpflichtige Funktion.

Ehrlicher Umfang

SkyQon misst, was an Ihren Domains von außen beobachtbar ist. Das liefert ein starkes, kontinuierliches Signal Ihrer öffentlichen Vertrauens-Posture. Es ersetzt keinen Penetrationstest, und ein hoher Score belegt gute Hygiene, keine Immunität. Wir sagen Ihnen das lieber offen, als eine Zahl zu überhöhen.

Siehe auch: Sicherheit & Vertrauen · was jeder Plan enthält · kostenlosen Scan starten.