# DNS-BASE – Monitoring-Konzept (Dokumentation, kein Live-Export)

- Lokal alle 5 Minuten: Recursor, dnsdist, Firewall, lokale DNS-Auflösung, DoH, DoT, DoQ, DNSSEC, RPZ/EDE 15, Prometheus.
- Täglich: ausgelieferte TLS-Zertifikate über IPv4 und IPv6, Warnung ab 21 Tagen, kritisch ab 7 Tagen.
- RPZ: geplanter Updater mit atomarem Rollback (Details können versionsabhängig sein).
- E-Mail: Alarm und einmalige Entwarnung via gesichertem SMTP-Konto; keine Zugangsdaten öffentlich.
- Extern: separater Uptime-Kuma-ICMP-Check; ICMP allein beweist keine DNS-Funktion.

Diese Übersicht ist keine vollständige Kopie der produktiven systemd- oder Shell-Dateien.