Guten Tag,
viele Panels sind darauf ausgelegt, dass keine falschen Daten eingegeben werden. Eine Validierung ob Kunde X wirklich Domain Y nutzen darf, erfolgt hier nicht. Man kann sagen, sie sind optimistisch. Das hat nichts damit zu tun, ob die DNS-Zonen von Plesk oder anders verwaltet werden.
Es gibt einige Hoster die keinen Schutz gegen diese Möglichkeit des "Hijackings" von E-Mailnachrichten oder Besuchern auf dem Server bieten. Ich kenne Webhostinganbieter, bei denen googlemail.com als Domain angelegt und sämtlicher E-Mail-Verkehr an Googlemail mit gelesen /entführt werden kann, der von dem Server verschickt wird. Wahrscheinlich wird das irgendwann einmal bei Heise als Sicherheitsgau aufgeführt werden.
Wenn Sie einen vServer betreiben, sind Sie dafür verantwortlich das keine falschen Domains eingetragen werden. Wenn Sie Kunden haben, können sie diesen auch die Berechtigung in Plesk nehmen, eigenständig Domains einer Subscription zuzuweisen.
Der Zeitaufwand Domainaliase, ähnlich wie externe Domains, in Plesk geprüft anlegen zu lassen, ist nicht sehr groß. Allerdings ist unsere ToDo-Liste sehr lang und die Nachfrage nach diesem Feature so gut wie gar nicht da. Aus dem Grund wird es Stand heute 7 Monate dauern, bis es umgesetzt ist. Wenn weitere Task mit einer höheren Priorität dazu kommen, kann sich die Umsetzung weiter verzögern. Wenn wir weitere Mitarbeiter für die Softwareentwicklung gewonnen haben, kann das Feature auch früher fertig gestellt sein. Mehr als die vage Einschätzung können wir Stand heute leider nicht geben.
Mit freundlichen Grüßen
Felix Preuß