Kostenloses E-Mail-Tool

SPF Record und DMARC prüfen

Mit diesem Tool können Sie SPF Record und DMARC Ihrer Domain prüfen und sehen in wenigen Sekunden, ob andere Mailserver Ihren E-Mails vertrauen können. Geben Sie Ihre Domain ein und Sie sehen Ihren SPF Record mit der Zahl der DNS Lookups, Ihre DMARC Richtlinie mit Berichtsadresse und ob auf den gängigen Selektoren ein DKIM Schlüssel veröffentlicht ist.

Kostenlos, ohne Konto

Ist meine E-Mail richtig eingerichtet?

Ihre E-Mail ist gut eingerichtet, wenn Ihre Domain genau einen gültigen SPF Record hat, einen DMARC Record auf _dmarc mit der Richtlinie quarantine oder reject und eine DKIM Signatur durch Ihren Mailanbieter. SPF nennt die Server, die für Ihre Domain senden dürfen, DKIM signiert jede Nachricht und DMARC sagt Empfängern, was mit Nachrichten geschehen soll, die die Prüfung nicht bestehen. Fehlende Einträge erleichtern das Fälschen Ihrer Adresse und können Ihre echten E-Mails in den Spam bringen.

Was dieser Check prüft

Das Tool liest die öffentlichen DNS Einträge Ihrer Domain, also dieselben Einträge, die ein empfangender Mailserver liest, wenn Ihre E-Mail ankommt. Aus Ihrem Postfach wird nichts gesendet und Sie müssen sich nirgends anmelden. Sie erhalten drei Ergebniskarten: eine für SPF, eine für DMARC und eine für DKIM. Jede Karte ist grün, orange oder rot und zeigt den gefundenen Eintrag mit einer kurzen Erklärung zu jedem Problem.
  • SPF: ob ein Eintrag existiert, ob er gültig ist und wie viele der 10 erlaubten DNS Lookups er nutzt
  • SPF: mehr als ein Eintrag, Syntaxfehler, Includes auf eine Domain ohne SPF, der veraltete ptr Mechanismus und wie der Eintrag endet (~all, -all, ?all oder +all)
  • DMARC: ob ein Eintrag auf _dmarc existiert, welche Richtlinie er setzt und welche Berichtsadressen (rua) er nennt
  • DMARC: mehr als ein Eintrag, eine ungültige Richtlinie, eine fehlende Berichtsadresse und ein pct Wert unter 100
  • DKIM: ob auf den gängigen Selektoren ein Schlüssel veröffentlicht ist

So lesen Sie das Ergebnis

Grün bedeutet, dass der Eintrag vorhanden ist und das Tool keine Probleme gefunden hat. Orange bedeutet, dass er funktioniert, aber eine Lücke lässt, zum Beispiel eine DMARC Richtlinie none oder kein DKIM Schlüssel auf den geprüften Selektoren. Rot bedeutet, dass der Eintrag fehlt oder fehlerhaft ist und Empfänger ihn nicht nutzen können. SPF gilt nur als gültig, wenn es bei höchstens 10 DNS Lookups bleibt. Jedes include, a, mx, ptr und exists zählt, ebenso der redirect Modifier, und auch Includes innerhalb eines Includes zählen mit. Über 10 ist das Ergebnis ein permanenter Fehler und Empfänger behandeln Ihre E-Mail so, als wäre SPF fehlgeschlagen. ip4 und ip6 Einträge kosten keine Lookups. Das Ende Ihres SPF Records legt fest, was mit E-Mails von nicht aufgeführten Servern geschieht. -all bittet Empfänger, sie abzulehnen, ~all bittet sie, die E-Mail anzunehmen, aber zu markieren (Softfail), ?all sagt nichts aus und +all erlaubt jedem Server der Welt, für Sie zu senden. Ein Eintrag ohne all am Ende verhält sich wie ?all. Bei DMARC sammelt none nur Berichte, quarantine bittet Empfänger, fehlgeschlagene E-Mails als verdächtig zu behandeln (meist im Spamordner) und reject bittet sie, diese abzulehnen.

Häufige Fehler

Die meisten Probleme entstehen, wenn ein neuer E-Mail-Dienst hinzukommt, ohne dass die alte Einrichtung aufgeräumt wird.
  • Zwei SPF Records auf einer Domain, etwa einer vom Webhoster und einer vom Newsletter-Tool. Empfänger melden dann einen Fehler und SPF zählt nicht. Fassen Sie beide zu einem Eintrag zusammen.
  • Zu viele Includes. Jeder sendende Dienst bringt ein eigenes Include mit, manche davon enthalten weitere Includes, und so sind 10 Lookups schneller erreicht als gedacht.
  • Ein Eintrag, der auf +all oder ?all endet und damit nichts schützt.
  • Ein DMARC Record, der jahrelang auf p=none bleibt, sodass gefälschte E-Mails weiterhin zugestellt werden.
  • Keine Berichtsadresse (rua) in DMARC, sodass Sie nie sehen, welche Server in Ihrem Namen senden.
  • Den DMARC Record auf die Domain selbst setzen statt auf _dmarc.ihredomain.
  • Annehmen, dass DKIM fehlt, weil der Check keinen Schlüssel gefunden hat. Das Tool prüft nur die gängigen Selektoren, ein Anbieter mit eigenem Selektornamen kann Ihre E-Mails trotzdem signieren. Fragen Sie Ihren Anbieter nach dem Selektor.

Wie es weitergeht

Beheben Sie zuerst die roten Karten. Fehlt SPF oder ist es fehlerhaft, erstellen Sie mit dem SPF Generator einen sauberen Eintrag und ersetzen Sie den alten bei Ihrem DNS Anbieter. Fehlt DMARC, veröffentlichen Sie einen Eintrag mit p=none und einer Berichtsadresse, lesen Sie einige Wochen die Berichte und wechseln Sie zu quarantine und danach zu reject, sobald alle Ihre echten E-Mails bestehen. Diesen schrittweisen Weg beschreibt auch der DMARC Standard für Domaininhaber. Wenn Sie mehr als 5.000 Nachrichten pro Tag an Gmail Adressen senden, verlangt Google SPF, DKIM und DMARC (die Richtlinie none genügt) sowie eine Absenderdomain im From Feld, die zu SPF oder DKIM passt. Alle anderen Absender brauchen mindestens SPF oder DKIM. DNS Änderungen brauchen etwas Zeit, bis sie überall sichtbar sind, oft einige Stunden. Prüfen Sie danach erneut, ob der neue Eintrag aktiv ist.

So nutzen Sie den Check

  1. Domain eingeben

    Geben Sie die Domain ein, mit der Sie E-Mails senden, zum Beispiel ihrefirma.de, ohne https:// oder www.

  2. Die drei Karten lesen

    Beginnen Sie mit den roten Karten, dann den orangen. Jede Karte zeigt den gefundenen Eintrag und was das Problem bedeutet.

  3. Korrigieren und erneut prüfen

    Ändern Sie den Eintrag bei Ihrem DNS Anbieter, warten Sie einige Stunden und prüfen Sie zur Kontrolle erneut.

Häufige Fragen

Was ist der Unterschied zwischen SPF, DKIM und DMARC?
SPF ist eine Liste im DNS mit den Servern, die für Ihre Domain senden dürfen. DKIM setzt eine digitale Signatur auf jede Nachricht, die Empfänger mit einem öffentlichen Schlüssel in Ihrem DNS prüfen. DMARC verbindet beides: Es prüft, ob SPF oder DKIM für die Domain in der sichtbaren Absenderadresse besteht, und sagt Empfängern, was zu tun ist, wenn beides fehlschlägt.
Warum muss mein SPF Record bei 10 Lookups bleiben?
Der SPF Standard (RFC 7208) begrenzt include, a, mx, ptr, exists und den redirect Modifier auf 10 pro Prüfung. Darüber ist das Ergebnis ein permanenter Fehler und Empfänger behandeln Ihre E-Mail, als wäre SPF fehlgeschlagen. Entfernen Sie Dienste, die Sie nicht mehr nutzen, oder fragen Sie einen Anbieter nach festen ip4 oder ip6 Adressen, die keine Lookups kosten.
Soll ich ~all oder -all verwenden?
~all (Softfail) ist ein sicherer Start, solange Sie noch herausfinden, welche Dienste alle für Sie senden. Steht jeder echte Absender im Eintrag, gibt -all das klarste Signal. Microsoft empfiehlt zum Beispiel -all für Domains, die auch DKIM und DMARC nutzen.
Meine Domain hat zwei SPF Records. Ist das ein Problem?
Ja. Eine Domain darf nur einen SPF Record haben. Bei zwei Einträgen melden Empfänger einen Fehler und ignorieren SPF. Fassen Sie die Angaben beider in einem Eintrag zusammen, der mit v=spf1 beginnt und mit einem einzigen all endet.
Der Check findet keinen DKIM Schlüssel. Fehlt DKIM?
Nicht unbedingt. Ein DKIM Schlüssel liegt unter einem Selektornamen, den jeder Anbieter selbst wählt, und das Tool prüft die gängigen Namen. Fragen Sie Ihren Mailanbieter nach Selektor und DKIM Eintrag und fügen Sie ihn hinzu, falls er noch fehlt.
Richtet SitePack diese Einträge für mich ein?
Für Domains, die bei SitePack verwaltet werden, werden die SPF und DKIM Einträge für Ihre SitePack E-Mail für Sie angelegt. Einen DMARC Record fügen Sie selbst in den DNS Einträgen Ihrer Domain hinzu, die DNS Verwaltung ist kostenlos enthalten.

Passende Tools und Ratgeber

Geschäftliche E-Mail, die von Anfang an stimmt

Eine Website ab 15 € pro Monat bei jährlicher Abrechnung, mit eigener Domain, einem Postfach mit 5 GB und bereits eingerichtetem SPF und DKIM. Testen Sie 14 Tage kostenlos, ohne Zahlungsdaten.

Kostenlos testen Preise ansehen
Cookie-Einstellungen

Cookies helfen uns, unsere Produkte und Dienstleistungen bereitzustellen, zu schützen und zu verbessern. Durch die Nutzung unserer Website stimmen Sie der Verwendung von Cookies zu.