Geben Sie Ihre Domain ein und prüfen Sie auf einen Blick, ob SPF, DKIM und DMARC korrekt konfiguriert sind – für eine bessere E-Mail-Zustellbarkeit und Schutz vor Spoofing.
Der DKIM-Selektor ist optional - ohne Selektor wird nur SPF und DMARC geprüft.
Hier finden Sie Antworten auf die häufigsten Fragen zu unserem kostenlosen E-Mail-Sicherheits-Check.
SPF, DKIM und DMARC sind drei sich ergänzende E-Mail-Authentifizierungsstandards. SPF (Sender Policy Framework) legt fest, welche Server im Namen einer Domain E-Mails versenden dürfen. DKIM (DomainKeys Identified Mail) signiert E-Mails digital, um deren Unverfälschtheit zu belegen. DMARC (Domain-based Message Authentication) baut auf beiden auf und legt fest, wie E-Mail-Anbieter mit Nachrichten umgehen sollen, die SPF oder DKIM nicht bestehen.
Grosse E-Mail-Anbieter wie Gmail, Outlook oder GMX prüfen diese drei Standards, um echte von gefälschten E-Mails zu unterscheiden. Fehlen sie oder sind sie fehlerhaft konfiguriert, landen selbst legitime E-Mails häufiger im Spam-Ordner oder werden ganz abgelehnt. Eine korrekte Konfiguration schützt zudem Ihre Domain davor, für Phishing- oder Spam-Versand missbraucht zu werden.
Der DKIM-Selektor ist ein Name, unter dem der öffentliche DKIM-Schlüssel im DNS abgelegt ist, z.B. „default" oder „mail". Sie finden ihn üblicherweise in den DKIM-Einstellungen Ihres E-Mail- oder Hosting-Anbieters, oder im Header „DKIM-Signature" (Feld „s=") einer bereits versendeten E-Mail.
„p=none" bedeutet reine Überwachung ohne Auswirkung auf die Zustellung. „p=quarantine" weist E-Mail-Anbieter an, verdächtige E-Mails in den Spam-Ordner zu verschieben. „p=reject" ist die strengste Einstellung und lässt E-Mails, die SPF und DKIM nicht bestehen, gar nicht erst zustellen. Viele Unternehmen starten mit „none", um Daten zu sammeln, und verschärfen die Richtlinie schrittweise.
Bei Speed-Net können Sie die entsprechenden TXT-Einträge einfach über die DNS-Verwaltung im Kundenportal anlegen. Unser Support-Team hilft Ihnen gerne bei der korrekten Konfiguration, insbesondere wenn mehrere E-Mail-Dienste gleichzeitig im Einsatz sind.
Pro Domain darf es nur einen einzigen SPF-TXT-Eintrag geben. Nutzen Sie mehrere Dienste, etwa eigenen Mailserver, Newsletter-Tool und CRM, müssen deren Berechtigungen in diesem einen Eintrag zusammengeführt werden. Mehrere separate SPF-Einträge werden von E-Mail-Anbietern ignoriert oder führen zu Zustellungsproblemen.
Ja, Sie können den Check jederzeit gratis und ohne Registrierung durchführen, so oft Sie möchten.
Nein, die Abfrage erfolgt ausschliesslich in Echtzeit zur Anzeige in Ihrem Browser. Speed-Net speichert die abgefragten Domains oder DKIM-Selektoren nicht dauerhaft.