Landen deine E-Mails im Posteingang?
Gib eine Domain ein. Wir lesen ihre öffentlichen MX-, SPF-, DKIM- und DMARC-Einträge und erklären in einfachen Worten, was eingerichtet ist, was fehlt und was du ändern solltest. Kostenlos, ohne Registrierung. Deine Eingabe speichern wir nicht.
Noch nichts geprüft
Gib oben eine Domain ein. Wir fragen ihre Mailserver sowie SPF-, DKIM- und DMARC-Einträge in wenigen Sekunden ab.
Was geprüft wird
- Welche Server E-Mails für die Domain empfangen und welcher Anbieter sie betreibt.
- Ob genau ein SPF-Eintrag innerhalb des Limits von 10 DNS-Abfragen vorhanden ist.
- DKIM-Schlüssel unter deinem oder den gängigen Selektoren, mit Typ und Länge.
- Die DMARC-Richtlinie, Berichtsziele und ob externe Berichtsadressen erlaubt sind.
MX-Abfrage
MX-Einträge sagen anderen Mailservern, wohin E-Mails für deine Domain zugestellt werden. Jeder hat eine Priorität. Die niedrigste Zahl wird zuerst versucht. Eine Domain ohne MX-Einträge kann keine E-Mails empfangen.
SPF-Eintrag prüfen
SPF ist ein einzelner TXT-Eintrag, der festlegt, wer E-Mails für deine Domain senden darf. Es darf nur einen geben. Er darf über include, a, mx, ptr, exists und redirect höchstens 10 DNS-Abfragen auslösen. Darüber hinaus behandeln Posteingangsanbieter ihn als fehlerhaft.
DKIM-Prüfung
DKIM signiert jede Nachricht mit einem privaten Schlüssel. Die öffentliche Hälfte liegt im DNS unter einem Selektor, etwa google._domainkey. Dein E-Mail-Anbieter nennt dir den Selektor. Schlüssel mit 2048 Bit sind heute üblich.
DMARC-Prüfung
DMARC sagt Posteingangsanbietern, was mit E-Mails geschieht, die SPF und DKIM nicht bestehen: none (nur berichten), quarantine (Spam) oder reject (ablehnen). Seit 2024 erwarten Gmail und Yahoo von Massenversendern einen solchen Eintrag. Beginne mit none, lies die Berichte und verschärfe die Richtlinie dann.
Was wir speichern
Nur die tägliche Anzahl der Prüfungen und ihre Ergebnisse. Keine eingegebene Domain, keine Adresse, keine Cookies. Die Domain wird im Formular übertragen, niemals in der Webadresse.
Häufige Fragen
Brauche ich SPF, DKIM und DMARC?
Wenn du E-Mails von deiner Domain sendest, ja. Gmail und Yahoo verlangen von jedem Absender SPF oder DKIM und von Massenversendern alle drei. Ohne sie landen deine E-Mails eher im Spam.
Warum findet die DKIM-Prüfung nichts?
DKIM-Schlüssel liegen unter einem Selektornamen, den nur dein Anbieter kennt. Wir versuchen die gängigen. Falls deiner anders heißt, ergänze ihn unter dem Domainfeld. Du findest ihn in den DKIM-Einstellungen deines Anbieters.
Was ist das SPF-Limit von 10 Abfragen?
Jedes include, a, mx, ptr, exists oder redirect in SPF benötigt eine DNS-Abfrage. Includes können weitere enthalten. Posteingangsanbieter stoppen bei 10 und lassen die Prüfung fehlschlagen. Lange Dienstlisten können SPF deshalb unbemerkt beeinträchtigen.
Reicht p=none?
Es ist der richtige Anfang: Du erhältst Berichte, ohne echte E-Mails zu gefährden. Fälschungen stoppt es aber nicht. Sobald die Berichte nur deine eigenen Dienste zeigen, wechsle zu quarantine und dann zu reject.