Запись CAA
Домен и почта — цел ли домен, доходит ли сайт до людей и может ли кто угодно писать от вашего имени.
замечание
чинится быстро
вес 3
Что это
CAA перечисляет удостоверяющие центры, которым разрешено выпускать сертификаты на ваш домен. Центры обязаны сверяться с ней перед выпуском. Без записи выпустить сертификат может любой центр — при любом способе доказать контроль над доменом.
Чем грозит
Без CAA злоумышленник, получивший временный доступ к DNS или почте, выпускает настоящий сертификат на ваш домен, и подмена сайта становится незаметной.
Что делать
Добавьте CAA-запись со своим удостоверяющим центром, например letsencrypt.org.