Prüfen Sie die SPF-, DKIM- und DMARC-Einträge einer Domain in einem Durchgang — sehen Sie, welche veröffentlicht sind, ob DMARC tatsächlich durchgesetzt wird und was jedes Ergebnis in verständlicher Sprache bedeutet. Die Abfragen laufen gegen das Live-DNS. Kein Konto, keine Karte.
Was die drei Einträge belegen
SPF, DKIM und DMARC sind die DNS-Einträge, mit denen ein empfangender Server entscheiden kann, ob eine Nachricht wirklich von Ihrer Domain stammt. Der vollständige Leitfaden zur E-Mail-Authentifizierung erklärt, wie sie zusammenspielen; hier die Kurzfassung:
SPF — wer senden darf
Eine veröffentlichte Liste der Server, die für Ihre Domain Mail senden dürfen. Fehlt SPF, können Empfänger Ihre Absender nicht von denen eines Fälschers unterscheiden.
DKIM — eine fälschungssichere Signatur
Eine kryptografische Signatur auf jeder Nachricht, überprüft anhand eines öffentlichen Schlüssels bei Ihrem Selektor. Sie belegt, dass die Mail unterwegs nicht verändert wurde.
DMARC — die Richtlinie und die Berichte
Sagt Empfängern, was mit Mail zu tun ist, die SPF und DKIM nicht besteht, und sendet Ihnen Berichte. Siehe, wie man DMARC einrichtet, um sicher von der Überwachung zur Durchsetzung zu wechseln.
Warum es für den Posteingang wichtig ist
Seit 2024 verlangen Gmail und Yahoo von Massenversendern eine Authentifizierung mit SPF, DKIM und einem ausgerichteten DMARC-Eintrag — Mail, die das nicht erfüllt, wird gedrosselt oder rundweg abgelehnt. Die Absenderanforderungen von Google und Yahoo führen die vollständige Checkliste auf. Authentifizierung ist jedoch notwendig, aber nicht ausreichend: bestandene Einträge machen Sie für den Posteingang zugelassen, während Reputation, Engagement und eine saubere Liste tatsächlich für die Zustellung sorgen.
SPF-, DKIM- und DMARC-Prüfer — FAQ
Es sind drei DNS-Einträge, die zusammen belegen, dass Ihre Mail echt ist. SPF listet die Server auf, die für Ihre Domain senden dürfen. DKIM fügt eine kryptografische Signatur hinzu, die Empfänger anhand eines veröffentlichten öffentlichen Schlüssels überprüfen können. DMARC verbindet beide — es sagt Empfängern, was zu tun ist, wenn eine Nachricht beide Prüfungen nicht besteht (überwachen, in Quarantäne stellen oder ablehnen), und wohin Berichte gesendet werden sollen. Sie sollten alle drei eingerichtet haben.
Ein DKIM-Schlüssel wird unter selector._domainkey.ihredomain veröffentlicht, und jeder Versanddienst wählt seinen eigenen Selektornamen (Google verwendet „google“, andere verwenden „selector1“, „k1“ usw.). DNS bietet keine Möglichkeit aufzulisten, welche Selektoren existieren, sodass ein Prüfer ohne Kenntnis des Selektors keinen Schlüssel finden kann. Wenn Sie das Feld leer lassen, prüft dieses Tool eine kurze Liste gängiger Selektoren als bestmögliche Schätzung — geben Sie Ihren genauen Selektor ein, um eine eindeutige Antwort zu erhalten.
Das p=-Tag ist die DMARC-Richtlinie. p=none dient nur der Überwachung: Empfänger melden weiterhin Nachrichten, die die Authentifizierung nicht bestehen, ergreifen aber keine Maßnahmen, sodass tatsächlich nichts blockiert wird. Es ist der richtige Startpunkt, während Sie bestätigen, dass Ihre legitime Mail durchkommt, bietet für sich genommen aber keinen Schutz vor Spoofing. Sobald Ihre Berichte sauber aussehen, wechseln Sie zu p=quarantine und dann zu p=reject, um die Durchsetzung zu aktivieren.
Nein. SPF, DKIM und DMARC zu bestehen ist die Grundvoraussetzung — es authentifiziert, dass die Mail wirklich von Ihnen stammt, und Gmail und Yahoo verlangen es inzwischen von Massenversendern —, garantiert aber keine Platzierung. Ob Posteingang oder Spam hängt weiterhin von Ihrer Absenderreputation, dem Engagement, dem Inhalt, der Beschwerderate und der Listenqualität ab. Authentifizierung macht Sie zugelassen; eine saubere Liste und gute Versandgewohnheiten sorgen für die Zustellung.
Authentifiziert — jetzt an eine saubere Liste senden
SPF, DKIM und DMARC belegen, dass Ihre Mail echt ist; das Verifizieren Ihrer Liste verhindert, dass Bounces und Spamfallen das zunichtemachen. Starten Sie kostenlos mit 100 Credits, ohne Karte.
