Landen Ihre E-Mails im Spam? Kann jemand in Ihrem Namen Phishing-Mails versenden? Geben Sie Ihre Domain ein und sehen Sie in Sekunden, wie gut sie geschützt ist.
Was wird geprüft?
| Prüfung | Wozu dient sie? |
|---|---|
| MX | Welche Server nehmen E-Mails für Ihre Domain an — und welcher Anbieter steckt dahinter (z. B. Microsoft 365, Google Workspace, IONOS)? |
| SPF | Welche Server dürfen E-Mails im Namen Ihrer Domain versenden? Geprüft werden Syntax, „all“-Mechanismus, doppelte Einträge und das Limit von 10 DNS-Lookups inklusive aller verschachtelten Includes. |
| DKIM | Werden Ihre E-Mails kryptografisch signiert? Wir prüfen gängige Selektoren (Microsoft 365, Google, IONOS, Mailchimp u. v. m.) und die Schlüssellänge. Eigene Selektoren können Sie angeben. |
| DMARC | Was sollen Empfänger mit gefälschten Mails tun — nichts, in den Spam oder abweisen? Und erhalten Sie Berichte darüber? |
| MTA-STS, TLS-RPT, BIMI | Zusätzliche Schutzmaßnahmen für verschlüsselte Zustellung und Markendarstellung. |
| DNSSEC | Sind Ihre DNS-Antworten signiert? |
Warum ist das wichtig?
Seit Februar 2024 verlangen Google und Yahoo von Absendern SPF, DKIM und DMARC — ohne diese Einträge werden E-Mails häufiger als Spam eingestuft oder abgelehnt. Microsoft zieht für Outlook.com nach. Gleichzeitig ist eine Domain ohne DMARC ein offenes Tor für CEO-Fraud und Phishing: Angreifer verschicken Rechnungen oder Zahlungsaufforderungen, die scheinbar von Ihrer Adresse kommen.
Für Arztpraxen, Kanzleien und kleine Unternehmen ist das besonders heikel — Patienten und Mandanten vertrauen E-Mails, die von Ihrer Domain zu kommen scheinen.
So lesen Sie das Ergebnis
- 80–100 Punkte: Gut geschützt. Feinschliff: DMARC auf
reject, MTA-STS ergänzen. - 50–79 Punkte: Grundlagen vorhanden, aber Lücken — meist DMARC auf
noneoder fehlendes DKIM. - unter 50 Punkte: Hohes Risiko. Fehlender SPF oder DMARC sollte zeitnah ergänzt werden.
Wo etwas fehlt, zeigt das Tool einen empfohlenen DNS-Eintrag zum Kopieren. Mit den Tabs DMARC-Generator und SPF-Generator erstellen Sie eigene, passende Einträge.
Häufige Fragen
Kann ich DKIM vollständig von außen prüfen?
Nicht ganz: DKIM-Schlüssel liegen unter einem frei wählbaren „Selektor“. Wir testen die gängigen. Ihren eigenen Selektor finden Sie im Header einer gesendeten E-Mail (DKIM-Signature: … s=selektor).
Ist „~all“ oder „-all“ besser?
Beide sind in Ordnung, wenn DMARC aktiv ist. -all ist strenger; ~all ist bei vielen Anbietern Standard und verhindert, dass bei Weiterleitungen legitime Mails verloren gehen.
Werden meine Daten gespeichert? Nein. Die Abfragen gehen direkt aus Ihrem Browser über DNS-over-HTTPS an Cloudflare (1.1.1.1). Digitriva sieht weder Ihre Domain noch das Ergebnis.