E-Mail-Sicherheitscheck
Prüfen Sie, ob SPF, DKIM und DMARC Ihrer Domain richtig eingerichtet sind. Sie sehen, ob jemand in Ihrem Namen gefälschte E-Mails versenden kann, und erhalten jeden fehlenden Eintrag fertig zum Kopieren.
- Live aus dem DNS. Die Einträge werden direkt von den DNS-Servern Ihrer Domain gelesen.
- Aktuelle Standards. SPF, DKIM, DMARC und MTA-STS werden nach den aktuellen RFCs geprüft.
- Zeile zum Kopieren. Jeder vorgeschlagene Eintrag kommt mit Name und Wert, so wie Sie ihn bei Ihrem Domain-Anbieter eintragen.
Welche Domain sollen wir prüfen?
- Kostenlos, ohne Registrierung
- Domain wird nicht gespeichert
- Ergebnis in wenigen Sekunden
Das Ergebnis lesen
Die Prüfung endet mit einem von vier Ergebnissen. Es richtet sich nach SPF und DMARC, den zwei Grundeinträgen gegen Fälschungen.
Geschützt
SPF und DMARC sind korrekt eingerichtet. Gefälschte E-Mails in Ihrem Namen werden abgelehnt oder landen im Spam.
Teilweise geschützt
Die Einträge sind vorhanden, aber schwach, etwa wenn DMARC nur beobachtet (p=none). Gefälschte E-Mails können weiterhin zugestellt werden.
Nicht geschützt
SPF oder DMARC fehlt oder ist ungültig. In Ihrem Namen können gefälschte E-Mails verschickt werden, und Ihre eigenen E-Mails landen leichter im Spam.
Nicht prüfbar
Die DNS-Server der Domain haben nicht geantwortet. Dann geben wir kein Urteil ab. Versuchen Sie es etwas später erneut.
Die Einträge lesen
Jeder Teil eines Eintrags gibt dem empfangenden Server eine Regel vor. Hier zerlegen wir drei Beispieleinträge Stück für Stück.
SPFErlaubte Absender
Wer darf in Ihrem Namen E-Mails senden?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Kennzeichnet die Zeile als SPF-Eintrag.
- 2Die Server von Google Workspace dürfen in Ihrem Namen senden. Für jeden weiteren Dienst, der in Ihrem Namen sendet, kommt ein include hinzu.
- 3E-Mails von Servern, die nicht auf der Liste stehen, gelten als verdächtig. Mit -all werden sie abgelehnt.
DKIMDigitale Signatur
Sind Ihre E-Mails digital signiert?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Kennzeichnet die Zeile als DKIM-Schlüssel.
- 2Die Art des Schlüssels, hier RSA.
- 3Der öffentliche Schlüssel. Damit prüft der Empfänger die Signatur der E-Mail.
Das google am Anfang des Namens ist der Selektor. In der Signatur der E-Mail steht er als s=google.
DMARCRegel gegen Fälschung
Was passiert mit gefälschten E-Mails?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Kennzeichnet die Zeile als DMARC-Eintrag.
- 2E-Mails, die SPF und DKIM nicht bestehen, landen im Spam. Mit none wird nur beobachtet, mit reject abgelehnt.
- 3An diese Adresse schicken die Empfänger ihre Berichte. So sehen Sie, wer in Ihrem Namen E-Mails versendet.
So prüft der empfangende Server Ihre E-Mail
Hinter jedem der fünf Schritte steht ein DNS-Eintrag Ihrer Domain. Der Check liest diese Einträge so, wie der empfangende Server sie liest.
Adresse finden
Aus dem MX-Eintrag des Empfängers erfährt der sendende Server, an welchen Server die E-Mail geht.
Eintrag
- MX
Verbindung verschlüsseln
MTA-STS macht eine verschlüsselte Verbindung zwischen den Servern zur Pflicht. TLS-RPT schickt Ihnen einen Bericht, wenn die verschlüsselte Zustellung fehlschlägt.
Einträge
- MTA-STS
- TLS-RPT
Absender prüfen
Anhand Ihres SPF-Eintrags prüft der Empfänger, ob der sendende Server E-Mails im Namen Ihrer Domain verschicken darf.
Eintrag
- SPF
Signatur prüfen
Die digitale Signatur der E-Mail wird mit Ihrem DKIM-Schlüssel im DNS geprüft. So fällt auf, wenn eine E-Mail unterwegs verändert wurde.
Eintrag
- DKIM
Entscheiden
Ihr DMARC-Eintrag legt fest, was mit einer E-Mail geschieht, die die Prüfung nicht besteht: zustellen, in den Spam verschieben oder ablehnen.
Eintrag
- DMARC
Regeln der Mail-Anbieter
Gmail, Yahoo und Outlook haben SPF, DKIM und DMARC schrittweise zur Pflicht gemacht. E-Mails, die die Regeln nicht erfüllen, können im Spam landen oder gar nicht zugestellt werden.
Regeln von Gmail und Yahoo
Wer an Gmail- oder Yahoo-Adressen sendet, braucht SPF oder DKIM. Wer mehr als 5.000 E-Mails am Tag versendet, braucht alle drei: SPF, DKIM und DMARC.
Regeln von Outlook
Wer mehr als 5.000 E-Mails am Tag an Outlook.com, Hotmail und Live sendet, braucht SPF, DKIM und DMARC. Was die Regeln nicht erfüllt, landet zuerst im Junk-Ordner und wird abgelehnt, wenn das Problem bleibt.
Gmail lehnt E-Mails ab
Gmail weist E-Mails, die die Regeln nicht erfüllen, schrittweise zurück: zuerst vorübergehend, dann dauerhaft.
Quelle: Richtlinien für Absender von Google, Yahoo und Microsoft.
Häufige Fragen zur E-Mail-Sicherheit
Hier lesen Sie, was wir prüfen, wie Sie Lücken schließen und was mit Ihrer Domain geschieht.
Passende Leistungen
Vom Ergebnis zur fertigen Lösung
Unsere kostenlosen Tools zeigen, wo Sie stehen. Wenn Sie möchten, übernehmen wir den Rest: Einrichtung, Anbindung und die weitere Betreuung. Das Erstgespräch ist kostenlos und unverbindlich.
- Kostenloses Erstgespräch
- Unverbindlich
- NDA auf Wunsch