DANE/TLSA-Validator

Fragt den TLSA-Record (_port._tcp.<host>) über einen DNSSEC-validierenden DoH-Resolver ab, liest das AD-Flag und gleicht jeden Record live gegen das gehandshakete Zertifikat ab. Unterstützt direktes TLS (tcp) und SMTP-STARTTLS (Port 25).