Kostenlos, ohne Anmeldung, Ergebnis in wenigen Sekunden. Geprüft werden nur DNS-Einträge, deine Webseite wird nicht aufgerufen.
Das Ergebnis ist eine technische Momentaufnahme und keine Rechtsberatung.
Gib deine Domain ein, zum Beispiel beispiel.de. Es genügt die Hauptdomain, auch wenn sie keine Webseite hat.
Wir fragen die öffentlichen DNS-Einträge deiner Domain ab. Dabei wird nichts an deiner Domain verändert.
Du siehst, was eingerichtet ist, was fehlt und was du ändern solltest, mit einer Empfehlung pro Fund.
Der Check liest die öffentlichen DNS-Einträge deiner Domain und bewertet sie.
Legt fest, welche Server für deine Domain Mails senden dürfen. Wir prüfen, ob ein Eintrag existiert, ob er gültig ist und wie streng er ist.
Legt fest, was mit Mails geschehen soll, die SPF und DKIM nicht bestehen. Wir prüfen die Richtlinie, die Berichtsadresse und die Subdomain-Regeln.
Wir erkennen, ob die Domain Mails empfangen kann. Domains ohne Mailverkehr sollten sich ausdrücklich dagegen absichern.
DKIM signiert deine Mails. Von außen lässt es sich nicht sicher prüfen, weil nur dein Mailanbieter den Selektor kennt. Wir probieren gängige Selektoren und geben einen Hinweis, bewerten aber nichts.
Der Eintrag ist wirksam eingerichtet. Kein Handlungsbedarf.
Der Eintrag funktioniert, kann aber besser werden, zum Beispiel durch eine Berichtsadresse.
Der Eintrag schützt nur eingeschränkt, zum Beispiel mit ~all oder p=none.
Der Eintrag fehlt oder ist unwirksam beziehungsweise ungültig.
Diese Fehler passieren bei SPF und DMARC leicht. Der Check findet sie und sagt dir, was zu tun ist.
Empfänger wissen nicht, was mit Mails geschehen soll, die SPF und DKIM nicht bestehen. Du erfährst auch nicht, wer in deinem Namen Mails verschickt.
Mit p=none wird nur beobachtet, gefälschte Mails kommen weiter an. Ohne Berichtsadresse siehst du nicht einmal, was passiert.
SPF darf höchstens 10 DNS-Abfragen auslösen. Jeder include zählt mit, samt den Einträgen dahinter. Mit jedem weiteren Dienst, etwa Newsletter, CRM oder Support, ist das Limit schnell erreicht. Dann ist SPF ungültig.
Keine passenden Fragen gefunden.
SPF und DMARC sind Einträge im DNS deiner Domain. Sie legen fest, welche Server in deinem Namen E-Mails senden dürfen und was mit gefälschten Mails passieren soll. Ohne sie lassen sich E-Mails in deinem Namen leichter fälschen, zum Beispiel für Phishing.
DKIM-Schlüssel liegen unter einem Selektor, den nur dein Mailanbieter kennt. Von außen kann man ihn nicht sicher herausfinden. Wir probieren gängige Selektoren und zeigen, ob wir einen gefunden haben. Finden wir keinen, heißt das nicht, dass DKIM fehlt.
Ja. Der Check fragt nur DNS-Einträge ab und ruft keine Webseite auf.
Geprüft wird die Hauptdomain, weil SPF und DMARC üblicherweise dort veröffentlicht werden. Im Ergebnis steht, welche Domain geprüft wurde.
Ja, pro Domain sind am Tag zwei kostenlose Prüfungen möglich.
Nein, wir geben Prüfergebnisse nicht an Dritte weiter. Du erreichst dein Ergebnis über den Link nach der Prüfung. Nach sieben Tagen wird es gelöscht.
Das Ergebnis ist eine Momentaufnahme der öffentlichen DNS-Einträge. Ob alle deine legitimen Mails die Prüfung bestehen, zeigen erst die DMARC-Berichte der empfangenden Server. Wir übernehmen keine Garantie und führen keine rechtliche Bewertung durch. Eine Ungenauigkeit kannst du uns gern über das Kontaktformular melden.
Weitere Informationen und Updates zum Checker findest du hier.