Prüfung auf E-Mail-Spoofing

Geben Sie Ihre Domain ein, und diese Prüfung auf E-Mail-Spoofing zeigt Ihnen, ob jemand E-Mails versenden kann, die vorgeben, von Ihnen zu stammen. Sie liest Ihre DMARC-, SPF- und DKIM-Einträge, erklärt jeden in einfachen Worten und nennt Ihnen die genauen Einträge, die Sie veröffentlichen sollten.

Kostenlos, ohne Konto. Zehn Checks pro Stunde. Wir lesen nur öffentliches DNS und versenden keine E-Mails.

Eine Prüfung auf E-Mail-Spoofing liest die öffentlichen DNS-Einträge, die empfangenden Mailservern sagen, wie sie mit Mails umgehen sollen, die vorgeben, von Ihrer Domain zu kommen. Ohne DMARC mit Quarantäne oder Ablehnung fordert nichts, was Sie veröffentlichen, die Empfänger auf, gefälschte Mails zu stoppen. Wir lesen DMARC, SPF, DKIM und drei verwandte Einträge und zeigen dann die genauen Einträge, die geändert werden müssen.

So verwenden Sie dieses Prüftool

Domain eingeben: Geben Sie die Domain aus Ihren E-Mail-Adressen ein, zum Beispiel example.com. Eine Website-Adresse funktioniert auch: Das www lassen wir weg. Das Ergebnis hat einen eigenen Link, den Sie an die Person weitergeben können, die Ihr DNS verwaltet.
Ergebnis verstehen: Fälschbar bedeutet, dass nichts, was Sie veröffentlichen, die Empfänger auffordert, gefälschte Mails zu stoppen. Teilweise geschützt bedeutet, dass manche gefälschten Mails nur im Spam landen, statt abgelehnt zu werden, oder dass Subdomains offen bleiben. Geschützt bedeutet, dass DMARC die Empfänger auffordert, alle Mails, die durchfallen, in Quarantäne zu verschieben oder abzulehnen.
Änderungen veröffentlichen: Kopieren Sie jeden Eintrag in Ihren DNS-Host. Starten Sie DMARC mit p=none und Berichten, prüfen Sie, ob jeder Dienst, der in Ihrem Namen sendet, besteht, und wechseln Sie dann zu Quarantäne und danach zu Ablehnung.

Fragen zu diesem Prüftool

Ihre Domain hat keinen DMARC-Eintrag oder die Richtlinie lautet none. Damit fordert nichts, was Sie veröffentlichen, die Empfänger auf, Mails, die bei SPF und DKIM durchfallen, in Quarantäne zu verschieben oder abzulehnen. Jeder kann Ihre Adresse in die Absenderzeile schreiben. Manche Empfänger filtern solche Mails zwar trotzdem anhand eigener Signale, aber Sie haben sie nicht darum gebeten.

Nein. DMARC schützt vor Mails, die in der Absenderadresse genau Ihre Domain verwenden. Es hilft nicht gegen ähnlich aussehende Domains, etwa mit einem veränderten Buchstaben, oder gegen einen Anzeigenamen, der über eine andere Adresse kopiert wurde. Außerdem entscheidet jeder empfangende Server selbst, wie er Ihre Richtlinie anwendet.

Ja, wenn ein Dienst, der in Ihrem Namen sendet, etwa ein Newsletter-Tool, ein Rechnungssystem oder ein Helpdesk, bei ausgerichtetem SPF und DKIM durchfällt. Deshalb starten Sie mit p=none und Aggregatberichten, beheben jeden Absender, den die Berichte zeigen, und erhöhen die Richtlinie erst danach.

Sie liest nur öffentliche DNS-Einträge: MX, SPF, DMARC, DKIM bei fünfzehn gängigen Selektoren, BIMI, MTA-STS und TLS-RPT. Sie versendet keine Mails, verbindet sich mit keinem Mailserver und meldet sich nirgends an. DNS kann keine Selektoren auflisten, daher kann ein hier nicht gefundener DKIM-Schlüssel unter einem anderen Namen trotzdem existieren.

Ja. Die Seitenadresse enthält die Domain, etwa als ?domain=example.com, sodass jeder, der den Link öffnet, dieselbe Prüfung ausführt. Antworten werden fünf Minuten lang zwischengespeichert, und eine DNS-Änderung kann länger brauchen, bis sie alle Resolver erreicht. Prüfen Sie daher nach der Veröffentlichung später noch einmal.

Sollen wir das für Sie einrichten?

Wir lesen Ihre Einträge, nennen Ihnen die genauen Einträge zur Veröffentlichung und führen DMARC schrittweise in die Durchsetzung, wobei wir vor jedem Schritt die Berichte auswerten.

DMARC-Einrichtung ansehen Kostenlosen KI-Sichtbarkeitsscan starten

Prüfung auf E-Mail-Spoofing

Fragen zu diesem Prüftool

01Was bedeutet fälschbar?

02Stoppt ein geschütztes Ergebnis alle gefälschten E-Mails in meinem Namen?

03Können Quarantäne oder Ablehnung meine eigenen Mails blockieren?

04Was liest die Prüfung, und was tut sie nicht?

05Kann ich das Ergebnis teilen?

Sollen wir das für Sie einrichten?