SPF, DKIM und DMARC prüfen
Prüfen Sie die E-Mail-Authentifizierung einer Domain: SPF-, DKIM- und DMARC-Einträge mit Korrekturen für fehlende Angaben
Ergebnis
Geben Sie eine Domain ein, um ihre E-Mail-Authentifizierung zu prüfen.
SPF
Welche Server E-Mails für die Domain senden dürfen.
DKIM
Signaturen, die belegen, dass eine Nachricht nicht verändert wurde.
DMARC
Was Empfänger mit E-Mails tun, die die Prüfungen nicht bestehen.
Über SPF, DKIM und DMARC prüfen
Diese Prüfung liest die drei Einträge, die entscheiden, ob E-Mails von einer Domain vertrauenswürdig sind: SPF, DKIM und DMARC. Eine Domain, eine Prüfung, alle drei Antworten, jeweils mit einem Erfolg, einer Warnung oder einem Fehler und einer verständlichen Begründung.
Sie erkennt Fehler, die E-Mails unbemerkt im Spam landen lassen: einen SPF-Eintrag über dem Limit von 10 Abfragen, einen zweiten SPF-Eintrag, einen 1024-Bit-DKIM-Schlüssel oder eine DMARC-Richtlinie, die nichts blockiert.
Wenn DMARC fehlt, erhalten Sie einen Einstiegseintrag zum Kopieren, und der E-Mail-Anbieter der Domain wird anhand ihrer Mailserver erkannt.
Hauptfunktionen
- Alle drei in einem Durchlauf: SPF, DKIM und DMARC werden gemeinsam geprüft, mit einer Gesamtbewertung.
- Anzahl der SPF-Abfragen: include-Verweise werden verfolgt, um jede DNS-Abfrage auf das Limit von 10 anzurechnen, die häufigste verborgene SPF-Fehlerursache.
- DKIM ohne bekannten Selektor: Die Namen der großen E-Mail-Dienste werden für Sie ausprobiert. Sie können auch Ihren eigenen eingeben.
- Schlüsselstärke: Die Länge jedes DKIM-Schlüssels wird angezeigt, mit einer Warnung bei Schlüsseln unter 2048 Bit.
- DMARC-Richtlinie prüfen: Richtlinie, Abdeckung und Berichtsadresse werden erklärt, mit einem vorgeschlagenen Eintrag, wenn keiner vorhanden ist.
- E-Mail-Anbieter: Google Workspace, Microsoft 365, Zoho und andere werden anhand der Mailserver erkannt.
Anleitung
- Domain eingeben: Den Teil nach dem @ in der E-Mail-Adresse, zum Beispiel example.com.
- Selektor hinzufügen, falls bekannt: Optional. Er ist der s=-Wert im DKIM-Signature-Header einer gesendeten Nachricht.
- Auf Prüfen klicken: Alle drei Einträge werden in wenigen Sekunden gelesen.
- Jede Karte lesen: Grün bedeutet in Ordnung, Gelb erfordert Aufmerksamkeit, Rot bedeutet fehlerhaft oder fehlend.
- Beheben und erneut prüfen: Kopieren Sie einen vorgeschlagenen Eintrag in Ihr DNS, warten Sie auf seine Veröffentlichung und führen Sie die Prüfung erneut aus.
Häufige Anwendungsfälle
- E-Mails landen im Spam: Finden Sie den fehlenden oder fehlerhaften Eintrag dahinter.
- Regeln für Massenversender: Bestätigen Sie, dass SPF, DKIM und DMARC eingerichtet sind, bevor Sie an große Postfachanbieter senden.
- Nach einem Wechsel des E-Mail-Anbieters: Stellen Sie sicher, dass der alte Anbieter aus SPF entfernt ist und der neue mit DKIM signiert.
- Schutz vor Absenderfälschung: Sehen Sie, ob jemand überzeugende gefälschte E-Mails im Namen Ihrer Domain senden könnte.
- Kunden und Lieferanten prüfen: Prüfen Sie die Domain eines Partners, bevor Sie E-Mails vertrauen, die angeblich von ihm stammen.
Häufig gestellte Fragen
Was machen SPF, DKIM und DMARC?
SPF listet die Server auf, die E-Mails für eine Domain senden dürfen. DKIM fügt eine Signatur hinzu, die belegt, dass eine Nachricht nicht verändert wurde. DMARC sagt Empfängern, was bei fehlgeschlagenen Prüfungen zu tun ist und wohin Berichte gesendet werden sollen.
Warum schlägt SPF bei zu vielen Abfragen fehl?
Empfänger stoppen nach 10 DNS-Abfragen beim Lesen eines SPF-Eintrags und seiner include-Verweise. Jedes include, a und mx zählt, ebenso include-Verweise innerhalb anderer include-Verweise. Oberhalb des Limits schlägt SPF für jede Nachricht fehl.
Warum wird kein DKIM-Schlüssel gefunden?
DKIM-Schlüssel liegen unter einem vom E-Mail-Dienst gewählten Selektornamen. Wenn Ihrer keiner der gängigen Namen ist, öffnen Sie die Header einer gesendeten Nachricht und geben Sie den s=-Wert aus der DKIM-Signature-Zeile ein.
Welche DMARC-Richtlinie sollte ich verwenden?
Beginnen Sie mit p=none und einer Berichtsadresse, lesen Sie die Berichte einige Wochen lang und wechseln Sie dann zu quarantine und schließlich zu reject, sobald alle Ihre tatsächlichen Absender die Prüfungen bestehen.
Wie lange dauert es, bis DNS-Änderungen sichtbar werden?
Normalerweise Minuten, manchmal bis zu einigen Stunden, abhängig von der Gültigkeitsdauer des Eintrags. Führen Sie die Prüfung erneut aus, nachdem die Änderung veröffentlicht wurde.
Garantiert eine bestandene Prüfung, dass meine E-Mails im Posteingang ankommen?
Nein. Diese Einträge belegen, wer eine Nachricht gesendet hat. Inhalt, Absenderreputation und Beschwerderaten entscheiden weiterhin, wo sie landet.
Profi-Tipps
- Nur einen SPF-Eintrag verwenden: Fassen Sie alle Absender in einem einzigen Eintrag zusammen, statt einen zweiten hinzuzufügen.
- Alte Absender entfernen: include-Verweise auf nicht mehr genutzte Dienste verschwenden Abfragen und erweitern den Kreis derer, die in Ihrem Namen senden können.
- DKIM-Schlüssel wechseln: Ersetzen Sie Schlüssel jährlich und entfernen Sie alte Selektoren, sobald nichts mehr damit signiert wird.
- DMARC-Berichte lesen: Sie zeigen jeden Dienst, der im Namen Ihrer Domain sendet, einschließlich vergessener Dienste.
- Ungenutzte Domains schützen: Domains, die keine E-Mails senden, sollten v=spf1 -all und eine DMARC-Richtlinie mit reject veröffentlichen.