Eine Abfrage, alle drei Einträge
SPF, DKIM und DMARC werden zusammen geprüft, denn ein Problem im einen erklärt sich meist durch ein anderes. Getrennt betrachtet überleben Fehlkonfigurationen.
Kostenloser SPF-, DKIM- und DMARC-Checker
SPF-, DKIM- und DMARC-Checker
Domain eingeben und alle drei Einträge zur E-Mail-Authentifizierung in einer Prüfung lesen — was veröffentlicht ist, was es bedeutet und wo es unvollständig ist.
SPF-Checker: was Ihre Sende-Richtlinie tatsächlich erlaubt
Ein SPF-Eintrag listet die Hosts, die mit Ihrer Domain senden dürfen, und endet mit einer Anweisung für alles andere. Die Prüfung liest den Eintrag, löst seine Includes auf, zählt die verursachten DNS-Abfragen gegen das RFC-7208-Limit von 10 und meldet den „all“-Mechanismus. Zwei SPF-Einträge auf einer Domain sind ein permanenter Fehler, keine Warnung: Empfänger können beide ignorieren.
DKIM-Checker: ob ein Signaturschlüssel veröffentlicht ist, und unter welchem Selektor
DKIM veröffentlicht einen öffentlichen Schlüssel unter einem Selektor in _domainkey, damit Empfänger die Signatur Ihres Mailservers prüfen können. DNS bietet keine Möglichkeit, Selektoren aufzulisten — man kann nur einen Namen abfragen, den man bereits vermutet. Geprüft werden zehn verbreitete Standardwerte und jeder Selektor, den Sie angeben. Kein Fund unter diesen Namen ist kein Beweis, dass DKIM fehlt, und so wird es auch nicht dargestellt.
DMARC-Checker: was Empfänger bei einer fehlgeschlagenen Prüfung tun sollen
Ein DMARC-Eintrag unter _dmarc legt fest, was gilt, wenn SPF und DKIM nicht bestehen, und wohin aggregierte Berichte gehen. Die Prüfung meldet die Richtlinie, ob sie für alle Nachrichten oder nur einen Anteil gilt, und ob überhaupt Berichte gesammelt werden — eine Richtlinie ohne Berichtsadresse verbirgt genau die Fehler, die sie sichtbar machen sollte.
Das SPF-Limit, korrekt gezählt
SPF ist auf 10 DNS-Abfragen begrenzt, und verschachtelte Includes zählen mit. Diese Prüfung folgt den Includes, statt nur die erste Zeile zu zählen — genau dort brechen Einträge unbemerkt.
Was veröffentlicht ist, nicht was wir vermuten
Jedes Ergebnis stammt aus dem Live-DNS. Wo Abwesenheit nicht beweisbar ist — DKIM-Selektoren lassen sich nicht auflisten — sagt das Werkzeug das, statt es zu suggerieren.
Häufige Fragen
Was leisten SPF, DKIM und DMARC eigentlich?
SPF listet, welche Hosts für Ihre Domain senden dürfen. DKIM erlaubt dem Empfänger, eine Signatur der Nachricht zu prüfen. DMARC sagt Empfängern, was bei fehlgeschlagenen Prüfungen zu tun ist, und bittet um Rückmeldung. Sie wirken als Satz: Ohne SPF oder DKIM hat DMARC nichts, worauf es reagieren könnte.
Warum ist das SPF-Abfragelimit wichtig?
RFC 7208 begrenzt einen SPF-Eintrag auf 10 DNS-Abfragen, und Abfragen innerhalb eines Include zählen mit. Wird das überschritten, liefert der Eintrag einen permanenten Fehler und Empfänger werten ihn nicht weiter aus — ein vollständig aussehender Eintrag wirkt dann nicht mehr. Diese Prüfung löst die Includes auf, statt nur die erste Zeile zu zählen.
Sie haben kein DKIM gefunden. Fehlt es damit?
Nicht zwingend. Ein DKIM-Schlüssel liegt unter einem Selektor, und DNS bietet keine Möglichkeit, die verwendeten Selektoren aufzulisten — abfragbar ist nur ein bereits bekannter Name. Wir prüfen zehn verbreitete Standardwerte. Nutzt Ihr Anbieter einen anderen Selektor, geben Sie ihn an und prüfen Sie erneut.
Landet unsere Post nach der Korrektur nicht mehr im Spam?
Das kann niemand zusichern. Korrekte Authentifizierung prüfen Empfänger zuerst, und Fehler darin sind ein zuverlässiger Weg zu schlechter Behandlung — die Zustellung hängt aber auch von Senderreputation, Inhalt und Empfängerverhalten ab, die kein DNS-Eintrag steuert.
Das ganze Bild sehen?
Führen Sie den vollständigen SEO-Checker aus — zehn bewertete Kategorien, eine priorisierte To-do-Liste und ein teilbarer Bericht.
Kostenlosen SEO-Check starten