SPF-, DKIM- und DMARC-Prüfung

Enter a domain or website URL to analyse.

Die Prüfung liest die DNS-Einträge, die darüber entscheiden, ob E-Mails von Ihrer Domain angenommen oder aussortiert werden: SPF, DKIM und DMARC. Gemeinsam sagen sie empfangenden Servern, welche Systeme in Ihrem Namen senden dürfen und was mit Nachrichten geschehen soll, die durchfallen.

Was die Prüfung zeigt

Sie geben eine Domain ein, das Werkzeug fragt das öffentliche DNS ab und gibt jeden gefundenen Eintrag vollständig aus. So lassen sich die einzelnen Mechanismen und Angaben beurteilen und nicht nur ein Ja oder Nein.

SPF: der TXT-Eintrag mit den Servern, die für die Domain versenden dürfen
DMARC: die Richtlinie unter _dmarc samt Regel p= und Adressen für Berichte
DKIM: Abfrage der gebräuchlichen Selektoren wie default, google, selector1 oder k1
Der Rohwert jedes gefundenen Eintrags zum Abgleich mit den Vorgaben Ihres Mailanbieters

DKIM wird nur unter verbreiteten Selektornamen gesucht. Verwendet Ihr Anbieter einen eigenen Selektor, kann der Schlüssel vorhanden sein, obwohl hier nichts gefunden wird. Prüfen Sie den Namen dann in Ihren Mail-Einstellungen. Ein fehlender SPF- oder DMARC-Eintrag ist dagegen eine echte Lücke: Ohne sie kann jeder Ihre Domain als Absender eintragen.

Häufige Fragen

Was macht der Email Authentication Checker?

Er fragt die DNS-Einträge ab, die Ihre ausgehenden Mails authentifizieren — SPF, DKIM und DMARC — und zeigt deren vollständige Werte. Mit einer Prüfung sehen Sie, welche Systeme im Namen Ihrer Domain senden dürfen und wie Empfänger mit fehlgeschlagenen Nachrichten umgehen.

Warum sind SPF, DKIM und DMARC wichtig?

Sie entscheiden, ob Mails Ihrer Domain im Posteingang oder im Spam-Ordner landen. SPF listet erlaubte Versandserver, DKIM signiert Nachrichten kryptografisch, und DMARC legt fest, wie Empfänger Fehlschläge behandeln — zusammen schützen sie Zustellbarkeit und verhindern Spoofing.

Ist die Prüfung kostenlos und muss ich mich registrieren?

Ja, der Email Authentication Checker ist komplett kostenlos und erfordert kein Konto. Geben Sie eine beliebige Domain ein und wiederholen Sie die Abfrage so oft nötig, etwa nach einem Providerwechsel oder DNS-Änderungen.

Was tue ich, wenn ein Eintrag fehlt?

Legen Sie den fehlenden Eintrag in den DNS-Einstellungen Ihrer Domain an. Beginnen Sie mit SPF für Ihre Mail-Anbieter, aktivieren Sie DKIM-Signaturen bei Ihrem E-Mail-Dienst und veröffentlichen Sie dann eine DMARC-Richtlinie — zunächst mit p=none zum Beobachten.

Was die Prüfung zeigt

SPF: der TXT-Eintrag mit den Servern, die für die Domain versenden dürfen
DMARC: die Richtlinie unter _dmarc samt Regel p= und Adressen für Berichte
DKIM: Abfrage der gebräuchlichen Selektoren wie default, google, selector1 oder k1
Der Rohwert jedes gefundenen Eintrags zum Abgleich mit den Vorgaben Ihres Mailanbieters