DMARC-Check: Schutz vor gefälschten Absendern prüfen
In Ihrem Namen sollte niemand sonst E-Mails verschicken können. Der Check prüft die SPF-, DKIM- und DMARC-Einträge Ihrer Domain und zeigt, wo der Schutz vor gefälschten Absendern noch Lücken hat.
Der Check prüft SPF, DMARC und die gängigen DKIM-Selektoren der Domain.
Vom Befund zur sauberen Lösung
Das Ergebnis ist eine Momentaufnahme. Was davon für Ihr Unternehmen wirklich zählt und wie wir es beheben, klären wir gemeinsam im kostenlosen Erstgespräch von 30 Minuten.
Was prüft der DMARC-Check?
Der E-Mail-Sicherheits-Check prüft, ob eine Domain SPF-, DKIM- und DMARC-Einträge korrekt gesetzt hat. Gemeinsam helfen diese drei Standards, gefälschte Absender zu erkennen und zu steuern, was mit nicht bestandenen Nachrichten geschieht. Fehlen die Einträge oder sind sie fehlerhaft, kann die Zustellbarkeit leiden. Gefälschte Absender sind dann schwerer zu erkennen, Ihre Domain lässt sich leichter für Phishing missbrauchen. Fehlende Einträge erstellen Sie mit dem SPF/DMARC-Record-Generator.
So lesen Sie das Ergebnis
Der Check meldet für jedes der drei Verfahren, ob ein Eintrag gefunden wurde und ob er sinnvoll gesetzt ist.
- SPF
- „Gefunden“ heißt zunächst nur, dass ein TXT-Eintrag existiert. Vollständig ist er, wenn alle Systeme drinstehen, die in Ihrem Namen senden, etwa Mailserver, Newsletter-Dienst und Rechnungssoftware. Fehlt eines, werden seine Mails eher abgelehnt.
- DKIM
- Der Check sucht nach den gängigen Selektoren. Findet er nichts, nutzt Ihr Anbieter vielleicht einen eigenen. Ob die Signatur aktiv ist, klärt dann eine kurze Nachfrage beim Anbieter.
- DMARC
- Die Policy bestimmt, was mit Mails geschieht, die SPF und DKIM nicht bestehen: none beobachtet nur, quarantine sortiert aus, reject weist ab. Ein DMARC-Eintrag mit none schützt noch nicht. Er liefert aber die Berichte für den nächsten Schritt.
- Reihenfolge
- Erst SPF und DKIM in Ordnung bringen, dann DMARC Schritt für Schritt verschärfen. Wer andersherum beginnt, riskiert, dass die eigenen, legitimen Mails abgewiesen werden.
Häufige Fragen zu SPF, DKIM und DMARC
Gut vernetzt, fest in Frankfurt verankert
