KLXM Crossmedia – Startseite
Kontakt

Werkzeug

Domain- & Mail-Check

Prüfen Sie Ihre DomainDer Name einer Website im Internet, z. B. klxm.de. Über das DNS wird er der richtigen Server-Adresse zugeordnet.: SPFEin DNS-Eintrag, der festlegt, welche Server E-Mails im Namen Ihrer Domain versenden dürfen. Empfangende Server prüfen damit, ob eine Mail von einem erlaubten Absender stammt.datatracker.ietf.org (öffnet in neuem Tab), DMARCRichtlinie im DNS: Sie legt fest, was mit Mails geschieht, die bei SPF und DKIM durchfallen (zustellen, in den Spam, ablehnen), und wohin Berichte gehen. Schützt Ihre Domain vor gefälschten Absendern.datatracker.ietf.org (öffnet in neuem Tab), DKIMVerfahren, bei dem ausgehende E-Mails digital signiert werden. Den passenden öffentlichen Schlüssel veröffentlichen Sie im DNS – so kann der Empfänger prüfen, dass die Mail unterwegs nicht verändert wurde.datatracker.ietf.org (öffnet in neuem Tab), Mailserver, DNSDas „Telefonbuch“ des Internets: Es übersetzt Namen wie beispiel.de in IP-Adressen und enthält weitere Einträge, etwa für Mailserver (MX) oder Sicherheitsangaben (TXT).de.wikipedia.org (öffnet in neuem Tab) und HTTPSDie verschlüsselte Variante von HTTP: Seiten und Formulardaten werden per TLS geschützt übertragen. Erkennbar an „https://“ in der Adresse.de.wikipedia.org (öffnet in neuem Tab) – mit verständlichen Befunden und Empfehlungen. Dazu SSL/TLS-Checker sowie SPF- und DMARC-Generator.

Domain-Analyse

Prüft SPF, DMARC, DKIM, Mailserver, HostingBereitstellung einer Website auf einem Server im Internet – mit Speicher, Domain, E-Mail, Sicherungen und Wartung. und Website. Die Adresse lässt sich teilen (?domain=…); Tastenkürzel: ⌘/Strg + K

Optionen

Steht im Kopf einer versendeten Mail: „DKIM-Signature: … s=selektor“. Gängige DKIM-SelektorName, unter dem ein öffentlicher DKIM-Schlüssel im DNS steht (selektor._domainkey.ihre-domain.de). So kann eine Domain mehrere Schlüssel nutzen, etwa für verschiedene Versanddienste.datatracker.ietf.org (öffnet in neuem Tab) werden immer geprüft.

Einsteiger-Guides

SPF: Wer darf für meine Domain senden?

SPF (Sender Policy Framework) ist ein TXT-EintragDNS-Eintrag für frei formulierten Text. Darin stehen zum Beispiel SPF, DMARC und DKIM-Schlüssel oder Nachweise, dass Ihnen eine Domain gehört.de.wikipedia.org (öffnet in neuem Tab) im DNS. Er listet die Server, die Mails für deine Domain verschicken dürfen. Empfänger prüfen ihn und sortieren Mails von anderen Servern aus – das schützt vor gefälschten Absendern und verbessert die Zustellbarkeit. DMARC setzt SPF voraus.

  • v=spf1 – Version, steht immer am Anfang
  • a / mx – Webserver bzw. Mailserver der Domain dürfen senden
  • ip4:192.0.2.10 – eine feste Adresse oder ein Netz
  • include:_spf.google.com – übernimmt die Server eines Dienstes
  • ~all / -all – was mit allen anderen passiert (markieren bzw. ablehnen)

Wichtige Grenzen: höchstens 10 DNS-LookupEine einzelne Abfrage im DNS. Beim Prüfen eines SPF-Eintrags sind höchstens 10 solcher Abfragen erlaubt (etwa durch include, a oder mx) – sonst gilt der Eintrag als fehlerhaft.datatracker.ietf.org (öffnet in neuem Tab) (a, mx, include, exists, redirect – auch in eingebundenen Einträgen), genau ein SPF-Eintrag je Domain, möglichst kurz halten.

DMARC: Was passiert mit gefälschten Mails?

DMARC baut auf SPF und DKIM auf. Es sagt Empfängern, was sie mit Mails tun sollen, die im Namen deiner Domain kommen, aber die Prüfungen nicht bestehen – und schickt dir Berichte darüber, wer in deinem Namen sendet. Google, Yahoo und Microsoft verlangen DMARC für Massenversender.

  1. p=none – beobachten und Berichte sammeln (Start, 2–4 Wochen)
  2. p=quarantine – verdächtige Mails landen im Spam
  3. p=reject – verdächtige Mails werden abgewiesen (Ziel)

Voraussetzungen: SPF ist eingerichtet, DKIM signiert deine Mails (empfohlen), ein Postfach für die Berichte (DMARC-BerichtTägliche Auswertung, die große Mail-Anbieter an die im DMARC-Eintrag (rua) genannte Adresse schicken: welche Server Mails für Ihre Domain versendet haben und ob SPF und DKIM gepasst haben.datatracker.ietf.org (öffnet in neuem Tab)) ist vorhanden.

Nie direkt mit „reject“ starten: Vergessene Versender (Newsletter, Shop, Kontaktformular) würden sonst abgewiesen.

Mail-Check: So gehst du vor
  1. Ist-Zustand prüfen – Domain-Analyse starten: SPF, DMARC, DKIM, Mailserver, Hosting und Website auf einen Blick.
  2. SPF aufräumen – mit dem SPF-Generator einen sauberen Eintrag bauen; die Analyse zählt die Lookups und schlägt Vereinfachungen vor.
  3. DKIM aktivieren – beim Mail-Anbieter einschalten und den angezeigten Schlüssel ins DNS eintragen.
  4. DMARC einführen – mit p=none starten, Berichte lesen, dann schrittweise verschärfen.
  5. Dranbleiben – nach jeder Änderung am Versand (neuer Dienst, Umzug) erneut prüfen.

DNS-Änderungen brauchen Minuten bis 24 Stunden, bis sie überall ankommen. Notiere dir vorher die alten Einträge, dann kannst du jederzeit zurück.

Alle Angaben ohne Gewähr – prüfe erzeugte Einträge vor dem Eintragen. Abgefragte Domains werden nicht gespeichert; Ergebnisse werden nur wenige Minuten zwischengespeichert.

Der Weg zu uns

Fragen zum Ergebnis?

Wir helfen Ihnen, SPF, DMARC & Co. sauber einzurichten.

Wir sind gerade im Büro – rufen Sie an: 02841 889998‑0Noch ist keiner da – ab 9:30 Uhr sind wir im Büro. Schreiben Sie uns gern schon jetzt.Feierabend – schreiben Sie uns, wir melden uns morgen früh.Wochenende – schreiben Sie uns, wir melden uns am Montag.Bürozeiten: Mo–Fr 9:30–18:00 Uhr

Kontakt aufnehmenAnrufen
KLXM Crossmedia GmbH
Am Schürmannshütt 40g
47441 Moers
Deutschland