SPF-, DKIM- & DMARC-Check
Prüfen Sie Ihre E-Mail-Authentifizierung: SPF-, DKIM- und DMARC-Einträge, mit Korrekturen zum Kopieren.
Über das Tool SPF-, DKIM- & DMARC-Check
SPF, DKIM und DMARC sind drei DNS-Einträge, die belegen, dass eine E-Mail wirklich von Ihrer Domain stammt. Ohne sie können Betrüger E-Mails versenden, die aussehen, als kämen sie von Ihnen, und Ihre eigenen Nachrichten landen eher im Spam. Seit 2024 verlangen Gmail, Yahoo und Microsoft diese Einträge von allen, die E-Mails in größeren Mengen versenden.
Dieser Check liest alle drei Einträge und erklärt verständlich, was falsch ist und wie Sie es beheben: ob Ihr SPF-Eintrag gültig ist und unter dem Limit von 10 DNS-Abfragen bleibt, ob er mit einem schützenden ~all oder -all endet, ob ein DKIM-Schlüssel veröffentlicht und stark genug ist (geprüft werden die Selektoren von Google Workspace, Microsoft 365, Zoho, Hostinger, Mailchimp und anderen Diensten oder Ihr eigener) und wie streng Ihre DMARC-Richtlinie ist. Außerdem prüft er MTA-STS, TLS-RPT und BIMI, erkennt Ihren E-Mail-Anbieter und schlägt Einträge vor, die Sie direkt in Ihre DNS-Einstellungen kopieren können.
Häufige Fragen
Was ist der Unterschied zwischen SPF, DKIM und DMARC?
SPF listet die Server auf, die für Ihre Domain E-Mails senden dürfen. DKIM versieht jede Nachricht mit einer digitalen Signatur. DMARC legt fest, was Empfänger mit Nachrichten tun sollen, die beide Prüfungen nicht bestehen, und schickt Ihnen Berichte darüber.
Warum wird mein DKIM-Eintrag nicht gefunden?
DKIM-Schlüssel liegen unter einem „Selektor“, den Ihr E-Mail-Dienst festlegt. Wenn Ihrer nicht zu den gängigen gehört, öffnen Sie eine gesendete E-Mail, lassen Sie sich das Original anzeigen und suchen Sie im DKIM-Signature-Header nach s=. Geben Sie diesen Selektor ein.
Was bedeutet „zu viele DNS-Abfragen“?
SPF darf höchstens 10 DNS-Abfragen verwenden (include, a, mx, ptr, exists und redirect). Darüber werten Empfänger SPF als fehlerhaft. Entfernen Sie Dienste, die Sie nicht mehr nutzen, oder ersetzen Sie includes durch ip4-Bereiche.
Sollte ich sofort p=reject verwenden?
Nein. Beginnen Sie mit p=none und lesen Sie einige Wochen lang die Berichte, damit Sie jeden Dienst finden, der für Sie E-Mails versendet. Wechseln Sie dann zu p=quarantine und schließlich zu p=reject.