Also ich habe eine der Mails erhalten für eine Domain, die NICHT Teil eines PTR eines meiner Server ist. Sie ist auch nicht bei netcup registriert und nutzt folgerichtig auch nicht netcups Nameserver. Allerdings zeigt der A/AAAA Record der Domain auf einen netcup Server, ja. UND es wurde von dem Server aus ein LE SSL-Zertifikat beantragt/erstellt.
Der einzig schwierige Teil ist ja eigentlich, den Domainnamen irgendwo herzubekommen. Das ginge hier durch das Zertifikat, das ja - Certificate Transparency sei Dank - veröffentlicht wird. Das geht nicht per DNS, außer man arbeitet sich mit brute force durch alle zulässigen Domainnamen und schaut, ob die Zone existiert. Das halte ich mit Hilfe der heutigen Botnetze aber auch nicht für völlig abwegig. Aber die Zertifikate durchzugehen ist sicher weniger aufwändig.
Wenn man einen existierenden Domainnamen gefunden hat, wie und wo auch immer, dann kann man A/AAAA/MX usw der Domain anschauen und prüfen, ob da ein Bezug zu netcup besteht. PTR scheidet in meinem Fall jedenfalls wie gesagt aus, es gibt keine IP mit einem PTR, der diesen Domainnamen enthält. Weder eine IP von netcup noch überhaupt irgendeine IP. Auf diese Weise liesse sich nur eine einzige meiner Domains finden. Gut, ich kann natürlich nicht ausschliessen, dass irgendjemand sonst auf der Welt für seine IP einen PTR mit meiner Domain gesetzt hat. Kann ich ja nicht verhindern.
Auf jeden Fall hast du völlig recht, hab ich gar nicht dran gedacht. Jetzt drüber nachgedacht wird dann auch plausibel, dass die Landing Pages eher primitiv waren - ein paar Bilder ausgetauscht und schon "klappt" das genauso für andere Provider.
