DNS-Analyse im B2B: Warnsignale in der Domainstruktur erkennen

Bevor ein Vertrag unterzeichnet, eine Zahlung freigegeben oder eine Partnerschaft eingegangen wird, lohnt sich ein genauer Blick auf die digitale Infrastruktur eines potenziellen Geschäftspartners. Die DNS Analyse B2B Unternehmen prüfen ist eine oft unterschätzte Methode, um frühzeitig Warnsignale zu erkennen – noch bevor ein offizieller Due-Diligence-Prozess startet. Das Domain Name System (DNS) ist sozusagen das Telefonbuch des Internets: Es verrät, wer eine Domain betreibt, wie lange sie existiert, wo Server stehen und ob technische Mindeststandards eingehalten werden. Diese Informationen sind öffentlich zugänglich und liefern wertvolle Hinweise auf die Seriosität und Stabilität eines Unternehmens.

Was ist DNS-Analyse und warum ist sie im B2B-Bereich relevant?

Das Domain Name System übersetzt Domainnamen in IP-Adressen und steuert, wie E-Mails, Webseiten und andere Dienste eines Unternehmens erreichbar sind. Für Compliance-Manager und Einkaufsverantwortliche ist die DNS-Struktur eines Partners deshalb interessant, weil sie Rückschlüsse auf technische Reife, organisatorische Stabilität und potenzielle Betrugsindikatoren zulässt.

Im Kontext von OSINT (Open Source Intelligence) gehört die DNS-Analyse zu den grundlegenden Recherchewerkzeugen. Sie erfordert keine speziellen Zugriffsrechte und kann mit frei verfügbaren Tools wie whois, dig, MXToolbox oder Shodan durchgeführt werden. Für B2B-Entscheider bedeutet das: Wertvolle Informationen sind in wenigen Minuten verfügbar – ohne Kosten und ohne Anfrage beim Unternehmen selbst.

DNS Analyse B2B Unternehmen prüfen: Die wichtigsten Datenpunkte

Welche konkreten Informationen liefert eine DNS-Analyse? Die folgende Übersicht zeigt die relevantesten Datenpunkte und ihre Aussagekraft:

• Registrierungsdatum der Domain: Eine Domain, die erst wenige Wochen alt ist, aber als etabliertes Unternehmen auftritt, ist ein klares Warnsignal. Seriöse Unternehmen betreiben ihre Domains in der Regel über mehrere Jahre.
• WHOIS-Daten: Wer hat die Domain registriert? Stimmen Registrant-Angaben mit den Unternehmensdaten überein? Datenschutz-Proxies (Privacy Shield) sind zwar legitim, können aber bei fehlenden anderen Vertrauenssignalen Misstrauen wecken.
• MX-Records (Mailserver): Nutzt das Unternehmen professionelle E-Mail-Infrastruktur (z. B. Google Workspace, Microsoft 365) oder läuft die E-Mail über kostenlose Consumer-Dienste? Letzteres ist für ein angeblich mittelständisches B2B-Unternehmen ungewöhnlich.
• SPF, DKIM und DMARC: Diese E-Mail-Sicherheitsstandards zeigen, ob ein Unternehmen technische Grundlagen zur Absicherung seiner Kommunikation implementiert hat. Fehlen diese Einträge vollständig, deutet das auf mangelnde IT-Governance hin.
• NS-Records (Nameserver): Werden eigene Nameserver betrieben oder günstigste Shared-Hosting-Lösungen genutzt? Für ein Unternehmen, das hohe Transaktionsvolumen oder sensible Daten verarbeitet, sind eigene oder Premium-DNS-Anbieter ein Qualitätsmerkmal.
• SSL/TLS-Zertifikate: Ein abgelaufenes oder fehlendes HTTPS-Zertifikat auf der Unternehmenswebsite ist ein deutliches Signal für nachlässige IT-Pflege.

Konkrete Warnsignale und was sie bedeuten

Nicht jeder auffällige DNS-Eintrag ist ein Beweis für Betrug – aber bestimmte Muster rechtfertigen vertiefte Prüfungen. Einige Praxisbeispiele:

Beispiel 1: Frisch registrierte Domain mit professionellem Auftreten. Ein vermeintlicher IT-Dienstleister meldet sich mit einer attraktiven Angebotsanfrage. Die Domain ist laut WHOIS-Daten nur 30 Tage alt, während das Unternehmen behauptet, seit 2015 am Markt zu sein. Dieser Widerspruch allein reicht aus, um weitere Nachweise zu verlangen – etwa Handelsregisterauszüge oder historische Webarchiv-Daten via Wayback Machine.

Beispiel 2: Kein DMARC-Eintrag trotz angeblicher ISO-27001-Zertifizierung. Ein Zulieferer wirbt mit hohen Sicherheitsstandards. Die DNS-Analyse zeigt: Kein DMARC-Record, kein SPF, veralteter DKIM-Schlüssel. Das ist kein Beweis für eine Fehlinformation, aber ein Widerspruch, der im Gespräch adressiert werden sollte.

Beispiel 3: Domain-Ähnlichkeiten zu bekannten Unternehmen. Domains wie example-solutions.de statt example.de, Zahlendreher oder Bindestriche an ungewöhnlichen Stellen können auf Typosquatting oder betrügerische Imitationsversuche hindeuten. Tools wie dnstwist helfen dabei, solche Varianten systematisch zu identifizieren.

DNS-Analyse als Teil eines umfassenden Prüfprozesses

Die DNS-Analyse ersetzt keine vollständige Lieferanten- oder Partnerprüfung, aber sie ist ein effizienter erster Filter. In der Praxis empfiehlt sich folgendes Vorgehen:

• Schritt 1 – Schnellcheck vor dem Erstkontakt: Vor dem ersten Meeting oder der Angebotsöffnung kurze WHOIS- und DNS-Analyse durchführen. Zeitaufwand: unter 10 Minuten.
• Schritt 2 – Abgleich mit Unternehmensdaten: Stimmen Domaininhaber, registrierte Adresse und Unternehmensangaben überein? Ergänzend bietet sich eine Umsatzsteuer-ID-Prüfung an. Tools wie VAT Verifizierung ermöglichen eine schnelle und rechtssichere Verifizierung europäischer USt-IdNr. – ein weiterer Baustein für die Plausibilitätsprüfung.
• Schritt 3 – Tiefergehende OSINT-Recherche: Bei unklaren Befunden: Zertifikatstransparenz-Logs prüfen (z. B. crt.sh), historische DNS-Daten analysieren und Subdomain-Enumeration durchführen.
• Schritt 4 – Dokumentation der Ergebnisse: Alle Befunde für die Compliance-Akte festhalten. Das ist besonders wichtig bei regulierten Branchen oder bei Transaktionen oberhalb definierter Schwellenwerte.

Die Kombination aus DNS-Analyse, Handelsregisterprüfung und USt-ID-Verifizierung bildet eine solide Grundlage für die initiale Domain-Sicherheit und Seriositätsprüfung im B2B-Kontext.

Tools und Ressourcen für die praktische DNS-Analyse

Für Compliance-Teams ohne tiefes technisches Know-how gibt es nutzerfreundliche Lösungen. Eine Auswahl bewährter Werkzeuge:

• MXToolbox (mxtoolbox.com): Grafische Oberfläche für MX-, SPF-, DKIM- und DMARC-Checks. Ideal für nicht-technische Nutzer.
• WHOIS-Abfragen: Über whois.domaintools.com oder direkt per Kommandozeile. Liefert Registrierungsdaten und Inhaberinformationen.
• Tags: DNS OSINT Domain-Sicherheit B2B-Prüfung

  Geschäftspartner automatisch überprüfen

  VAT-Verifizierung, Sanktionsprüfung, OSINT & mehr — kostenlos starten.

  Kostenlos testen
  Teilen: LinkedIn Twitter Link kopieren