E-Mail-Sicherheitsprüfung
Prüfung der E-Mail-Authentifizierung
Kann jemand E-Mails im Namen Ihrer Domain senden?
Geben Sie eine Domain ein, um ihre SPF-, DMARC-, DKIM-, MTA-STS- und BIMI-Einträge live aus dem DNS zu lesen und zu bewerten. Es wird nichts gespeichert und keine E-Mail gesendet.
Funktioniert mit jeder Domain: einer Firmendomain, einer privaten oder einer geparkten Domain, die nie E-Mails senden sollte.
SPF, DKIM und DMARC in einer Minute
- SPF
- SPF listet die Server auf, die E-Mails für Ihre Domain senden dürfen. Empfänger gleichen den sendenden Server mit dieser Liste ab.
- DKIM
- DKIM signiert jede ausgehende Nachricht mit einem in Ihrem DNS veröffentlichten Schlüssel, damit Empfänger erkennen, dass sie weder verändert noch gefälscht wurde.
- DMARC
- DMARC sagt Empfängern, was mit einer Nachricht geschehen soll, die SPF und DKIM nicht besteht (nichts, Spam-Ordner oder Ablehnung), und schickt Ihnen Berichte darüber.
So entsteht die Note
Die Einträge werden live aus dem öffentlichen DNS gelesen und gegen RFC 7208 (SPF), RFC 7489 (DMARC) und RFC 8461 (MTA-STS) geprüft. Jedes kritische Problem kostet 30 Punkte, eine Warnung 15 und eine Verbesserung 5. DKIM-Schlüssel lassen sich nur finden, wenn der Selektor bekannt ist: „Keiner gefunden“ heißt also, dass keiner der gängigen Selektoren geantwortet hat, nicht dass die Domain kein DKIM hat.