DMARC-Checker

Prüfen Sie mit diesem DMARC-Checker Richtlinie und Berechtigungen für Berichte, testen Sie DKIM-Schlüssel und untersuchen Sie BIMI, MTA-STS und TLS-RPT. Geben Sie Ihren tatsächlichen Selektor an, um den Schlüssel gezielt zu prüfen.

Kostenlos, kein Konto erforderlich. Zehn Abfragen pro Stunde, gemeinsam mit unseren anderen Domainprüfungen.

Wir senden die Domain an unsere API, die ihre öffentlichen DNS-Einträge abruft. Antworten werden fünf Minuten gespeichert.

Kopieren Sie den Wert von s= aus einer empfangenen DKIM-Signature. Wir prüfen außerdem dokumentierte, gängige Selektoren von Anbietern.

Ein DMARC-Checker liest die Richtlinie für Nachrichten, bei denen weder SPF noch DKIM mit der Absenderdomain übereinstimmt. Dieses Tool erklärt alle Tags, die Vererbung und die Berechtigungen für externe Berichte, prüft dokumentierte DKIM-Selektoren und die Schlüssellänge sowie BIMI, MTA-STS und TLS-RPT. Wird ein gängiger Selektor nicht gefunden, heißt das nicht, dass DKIM fehlt. Prüfen Sie den Selektor aus einer empfangenen Nachricht.

So verwenden Sie dieses Prüftool

Geben Sie Ihre Domain ein
Verwenden Sie die Domain Ihrer From-Adresse, zum Beispiel example.com. Bei einer Subdomain wie mail.example.com lesen wir ihren eigenen Eintrag oder den Eintrag, den sie von example.com erbt.
Richtlinie prüfen
p=none dient der Überwachung von E-Mails. Mit p=quarantine werden Empfänger gebeten, E-Mails, die die Prüfung nicht bestehen, als verdächtig zu behandeln. Mit p=reject werden sie gebeten, diese abzulehnen. Wie Empfänger entscheiden, kann unterschiedlich sein. pct steuert, auf welchen Anteil der Nachrichten die Richtlinie angewendet wird. rua gibt die Ziele für zusammengefasste Berichte an.
Fehler beheben
Zu jedem Problem steht, was Sie ändern müssen. Wechseln Sie erst zu quarantine oder reject, wenn die Berichte zeigen, dass alle Ihre legitimen E-Mails SPF oder DKIM bestehen.

Fragen zu diesem Prüftool

Google verlangt DMARC von Absendern, die täglich mehr als 5000 Nachrichten an private Gmail-Konten senden. Yahoo verlangt es von Massenversendern, ohne denselben Schwellenwert festzulegen. Beide akzeptieren p=none als anfängliche Richtlinie. Prüfen Sie anhand der Berichte, ob legitime Absender die Prüfungen bestehen, bevor Sie eine strengere Richtlinie durchsetzen.

Beginnen Sie mit p=none und einer rua-Adresse und lesen Sie die Berichte einige Wochen lang. Beheben Sie Probleme bei Diensten, die die Prüfung nicht bestehen. Wechseln Sie dann zu quarantine und später zu reject. Das bietet den stärksten Schutz vor E-Mails, die in Ihrem Namen versendet werden.

Hat eine Subdomain keinen eigenen Eintrag, verwenden Empfänger den Eintrag der Hauptdomain und, falls vorhanden, dessen sp-Richtlinie. Wir zeigen diesen Eintrag und die Richtlinie, die für die Subdomain gilt.

Verweist rua auf die Domain eines anderen Unternehmens, muss diese Domain einen Eintrag veröffentlichen, der Berichte für Ihre Domain zulässt. Andernfalls senden Empfänger möglicherweise keine Berichte dorthin. Wir prüfen das für bis zu vier externe Adressen.

Prüfen Sie, ob KI-Assistenten Ihr Unternehmen nennen

E-Mail-Einträge schützen Ihren Namen im Posteingang. Der kostenlose KI-Sichtbarkeitsscan zeigt, wie ChatGPT und andere Assistenten Ihr Unternehmen beschreiben.