SPF-, DKIM- & DMARC-Check
Prüfe und erzeuge die E-Mail-Authentifizierungseinträge einer Domain.
Was der Check prüft
| Prüfung | Worauf wir achten |
|---|---|
| SPF | Genau ein Eintrag, gültige Syntax, eine sichere all-Regel und höchstens 10 DNS-Lookups über alle Includes |
| DMARC | Ein Eintrag unter _dmarc, die Richtlinie (none, quarantine, reject), die Report-Adresse und die Abdeckung |
| DKIM | Schlüssel unter dem angegebenen oder den gängigsten Selektoren sowie ihre Schlüssellänge |
Jeder Befund ist als OK, Warnung oder Problem markiert; die Bewertung oben fasst sie zusammen.
Deinen DKIM-Selektor finden
DKIM-Schlüssel liegen unter einem Namen, den man nicht zuverlässig erraten kann: selector._domainkey.example.com. Wir probieren gängige Selektoren automatisch. Sicher findest du ihn in den Headern einer von dir gesendeten E-Mail (siehe E-Mail-Header lesen): Kopiere in der Zeile DKIM-Signature den Wert nach s=.
Den Generator nutzen
Hak jeden Dienst an, der E-Mails für deine Domain versendet, wähle eine Richtlinie und kopiere die beiden Einträge in deine DNS-Einstellungen. Der DMARC-Eintrag startet sicher mit p=none. Nach einigen Wochen sauberer Reports stellst du auf p=quarantine und dann auf p=reject um. Warum, erfährst du in SPF, DKIM und DMARC erklärt.
Typische Probleme und Lösungen
| Problem | Lösung |
|---|---|
| Zwei SPF-Einträge | Zu einem v=spf1-Eintrag zusammenführen |
| Mehr als 10 DNS-Lookups | Ungenutzte Dienste entfernen oder Includes durch ip4:– / ip6:-Bereiche ersetzen |
| Kein DMARC-Eintrag | v=DMARC1; p=none; rua=mailto:you@yourdomain unter _dmarc veröffentlichen |
Häufige Fragen
Warum meldet Gmail, dass meine E-Mails die Authentifizierung nicht bestehen?
Meist fehlt SPF oder DKIM für einen deiner Versanddienste, oder das DMARC-Alignment schlägt fehl, weil der Dienst mit seiner eigenen Domain sendet. Ergänze den Include des Dienstes im SPF und aktiviere dort die DKIM-Signatur.
Brauche ich DMARC, wenn ich nur wenige E-Mails sende?
Ja. DMARC schützt deine Domain auch davor, dass andere sie für Phishing missbrauchen.
Mehr erfahren
Was ist E-Mail-Spoofing und wie erkennst du es?
Beim E-Mail-Spoofing wird die Absenderadresse gefälscht, damit Phishing echt wirkt. Wie es funktioniert, wie du es erkennst und deine eigene Domain schützt.
E-Mail · 2 Min. LesezeitSPF, DKIM und DMARC erklärt
SPF, DKIM und DMARC belegen, dass eine E-Mail von ihrer Domain stammt. So funktionieren sie, so richtest du sie ein, das bedeuten pass, fail und softfail.
E-Mail · 2 Min. LesezeitSteht meine IP auf einer Blacklist? So prüfst du es und wirst entfernt
Prüf, ob deine IP auf einer Spam-Blacklist (DNSBL) steht, warum sie gelistet wurde, wie du sie entfernen lässt und wie du künftig nicht mehr dort landest.
Weitere kostenlose IP- und Netzwerk-Tools
IP-Lookup
Standort, Netzinhaber und ASN jeder IP-Adresse oder Domain.
Internetanbieter herausfinden
Sieh, zu welchem Internetanbieter deine Verbindung oder eine beliebige IP-Adresse gehört.
VPN-Leak-Test
Prüf dein VPN mit einem Klick: IP-, IPv6-, WebRTC-, Zeitzonen- und Sprach-Lecks.
VPN- & Proxy-Check
Finde heraus, ob eine IP zu einem VPN, Proxy oder Tor-Exit-Node gehört.
Offene Ports prüfen
Teste, ob ein Port deiner Verbindung aus dem Internet erreichbar ist.
TCP-Ping online
Miss aus unserem weltweiten Netzwerk, wie schnell ein Server auf einem Port antwortet.
IP-Blacklist-Check
Prüfe eine IPv4-Adresse auf über 20 Spam-Blacklists.
DNS-Abfrage
A-, AAAA-, MX-, NS-, TXT-, CNAME-, SOA- und CAA-Einträge einer Domain.
DNS-Propagation prüfen
Vergleiche einen DNS-Eintrag bei 13 öffentlichen Resolvern gleichzeitig.
IP-Adresse einer Website herausfinden
Finde die IP-Adressen, den Hoster und das CDN jeder Website.
Reverse-DNS
Finde den Hostnamen hinter einer IP-Adresse.
WHOIS-Abfrage
Inhaber- und Registrierungsdaten einer Domain oder IP-Adresse.
Domain-Alter prüfen
Wie alt eine Domain ist, wann sie registriert wurde und wann sie abläuft.
E-Mail-Header-Analyse
Verfolge, woher eine E-Mail kam, und prüfe SPF, DKIM und DMARC.
SSL-Zertifikat prüfen
Ablaufdatum, Aussteller und abgedeckte Namen eines Website-Zertifikats, dazu HTTPS-Prüfungen.
HTTP-Header-Check
Sieh Weiterleitungen, Response-Header und eine Sicherheitsnote für jede URL.
Ist die Website down?
Prüfe, ob eine Website für alle down ist oder nur für dich.
Subnetzrechner
Netzwerk, Broadcast, Hostbereich und Subnetze für IPv4 und IPv6.
IP-Konverter
Rechne IPs in Dezimal, Hex und IPv6 um und CIDR-Blöcke in Adresslisten.
Mehrere IP-Adressen abfragen
Frag bis zu 25 IP-Adressen gleichzeitig ab und exportiere die Ergebnisse als CSV.
Browser-Fingerprint
Sieh, was dein Browser jeder Website verrät, die du besuchst.
WebRTC-Leak-Test
Prüfe, ob deine echte IP über WebRTC an deinem VPN vorbei sichtbar wird.
IP-Widget für deine Website
Kostenlose „Wie ist meine IP“-Box für deine Website oder deinen Blog, mit einer Zeile Code.