E-Mail-Authentifizierung über öffentliches DNS prüfen
Das Werkzeug sucht SPF an der Domain, DMARC unter _dmarc und bei Bedarf einen DKIM-Schlüssel unter selector._domainkey. Es hilft nach Mailumzügen, Anbieterwechseln und bei Newslettern.
Was bedeuten die Warnungen?
Bei SPF werden mehrere Richtlinien, +all, fehlendes abschließendes all und viele direkte DNS-Abfrageterme angezeigt. RFC 7208 begrenzt DNS-auslösende Begriffe bei der tatsächlichen Auswertung auf zehn; reine Hauptrecord-Zählung erfasst verschachtelte include- und redirect-Ketten nicht vollständig.
Für DMARC zeigen wir die p-Richtlinie, den pct-Anteil, die Ausrichtung der Domains und gegebenenfalls die Adresse für zusammengefasste Berichte. p=none ist eine gültige Überwachung, keine Bitte um Quarantäne oder Ablehnung fehlgeschlagener Nachrichten.
Warum braucht DKIM einen Selektor?
Ein DKIM-Schlüssel ist an einen Selektor gebunden. Sie finden ihn in den Einstellungen Ihres Mailanbieters oder als s= im DKIM-Signature-Header einer echten Nachricht. Öffentliche DNS-Einträge garantieren keine korrekte Authentifizierung jeder versendeten Mail.
Häufige Fragen
Was prüft der SPF-Checker?
Er sucht einen öffentlichen TXT-Record mit v=spf1, zeigt den abschließenden all-Mechanismus und direkte DNS-auslösende Begriffe. Warnungen betreffen etwa mehrere SPF-Richtlinien oder ein unsicheres +all.
Was prüft der DMARC-Checker?
Er fragt den TXT-Record unter _dmarc ab und zeigt p-Richtlinie, pct-Anteil, SPF/DKIM-Ausrichtung sowie eine veröffentlichte Adresse für aggregierte Berichte.
Warum ist der DKIM-Selektor optional?
Für öffentliche DKIM-Schlüssel gibt es keinen universellen DNS-Namen. Der Selektor stammt vom Mailanbieter oder aus dem DKIM-Signature-Header einer Nachricht.
Beweist die Prüfung, dass Nachrichten SPF, DKIM und DMARC bestehen?
Nein. Das Werkzeug untersucht öffentliche DNS-Einträge und typische Fehler. Für eine konkrete Nachricht müssen deren Header und beim Versand verwendete Identitäten geprüft werden.
Wie viele DNS-Abfragen sind bei SPF erlaubt?
RFC 7208 begrenzt DNS-auslösende Terme während der tatsächlichen SPF-Auswertung auf 10. Die Anzeige zählt nur direkte Terme im Haupteintrag; include und redirect können weitere Abfragen verursachen.
Was bedeutet DMARC p=none?
Das ist eine gültige Überwachungsrichtlinie. Berichte sind möglich, aber p=none fordert keine Quarantäne oder Ablehnung allein wegen eines DMARC-Fehlschlags.
