The Cybersecurity Lead

The Cybersecurity Lead ist die Marke hinter Domain Drift, einem Werkzeug für DNS-Änderungsmonitoring. Es beantwortet eine Frage, die in kleinen Teams oft niemand im Blick hat: Hat sich an den DNS-Einträgen unserer Domains etwas verändert, das wir nicht bemerkt haben? Ein geänderter MX-Eintrag, eine gelockerte DMARC-Richtlinie oder ein neuer Nameserver fällt im Alltag selten auf, kann aber Mailzustellung und Sicherheit direkt betreffen.

Domain Drift fragt einmal täglich die öffentlichen SPF-, DMARC-, MX-, NS- und CAA-Einträge von bis zu 10 Domains ab. Der erste bestätigte Stand wird zur Referenz, jede spätere Prüfung wird damit verglichen. Eine Änderung meldet das Tool erst, wenn die Resolver von Cloudflare und Google übereinstimmen. Schlägt eine Abfrage fehl oder widersprechen sich die Resolver, bleibt der letzte bestätigte Stand erhalten. Reine TTL-Änderungen oder eine andere Reihenfolge der Einträge lösen keinen Alarm aus. So entsteht kein Rauschen durch DNS-Propagation.

Gefundene Änderungen erscheinen als lesbarer Diff, etwa wenn die DMARC-Richtlinie von p=none auf p=quarantine wechselt oder ein Mailserver getauscht wurde. Man kann Befunde bestätigen oder stummschalten und die Änderungshistorie als CSV exportieren. Detaillierte Snapshots bleiben 90 Tage gespeichert, Änderungsereignisse ein Jahr. Domains lassen sich pausieren, eine neue Prüfung kann mit fünf Minuten Wartezeit manuell angestoßen werden, E-Mail-Alarme sind pro Domain oder für das ganze Konto abschaltbar. Über einen widerrufbaren, ablaufenden Lese-Schlüssel kann ein MCP-Client wie Claude oder ChatGPT Monitore, Snapshots, Befunde und Änderungen abfragen.

Der Anbieter ist bei den Grenzen ungewöhnlich deutlich. Geprüft werden nur öffentliche DNS-Daten, es gibt keinen Agenten und keinen Zugriff auf eigene Systeme. Die Prüfung läuft täglich, nicht in Echtzeit. Eine Konfigurationsänderung ist laut Website ein Anlass zur Prüfung, aber kein Beweis für einen Angriff, und das Tool garantiert keine Sicherheit. Es ist weder Endpoint-Security noch Penetrationstest oder Uptime-SLA.

Es gibt genau einen Tarif, Monitor, für 5 USD pro Monat und Konto, monatlich im Voraus über Stripe abgerechnet, Steuern kommen im Checkout hinzu. Mit dem Code BLACKFRIDAY26 im Stripe-Checkout kosten die ersten beiden Monatsperioden 0 USD, danach gilt der reguläre Preis, sofern man nicht vorher kündigt. Eine Karte ist auch mit Code nötig. Das Angebot richtet sich ausschließlich an Unternehmen.

Domain Drift passt zu IT-Verantwortlichen, Security Leads und kleinen Teams, die eine Handvoll Domains betreuen und wissen wollen, wann sich SPF, DMARC oder Mailrouting ändern. Wer Echtzeit-Überwachung, Subdomain-Scans oder Hunderte Domains braucht, ist mit einer größeren Monitoring-Plattform besser bedient. Betreiber ist Max Benz aus Dresden.