Was sind SPF, DKIM und DMARC?

SPF, DKIM und DMARC sind Systeme zur E-Mail-Authentifizierung, die empfangenden Mailservern dabei helfen zu überprüfen, ob einer Nachricht vertraut werden sollte. SPF prüft, welche Server E-Mails für eine domain senden dürfen, DKIM verifiziert einen signierten Nachrichtenheader und DMARC teilt Empfängern mit, wie sie mit Authentifizierungsfehlern umgehen sollen.

Diese Einträge verringern das Risiko von Spoofing und Phishing. Sie funktionieren jedoch nur, wenn die DNS-Einträge der domain korrekt konfiguriert sind und der Versanddienst mit ihnen übereinstimmt.

Toolbeschreibung

Dieses Tool prüft die SPF-, DKIM- und DMARC-Einträge einer domain und zeigt die Ergebnisse in separaten Tabs an. Es zeigt die rohen DNS-Daten, geparsten Tags und Warnungen an, damit Sie Konfigurationsprobleme schnell erkennen können.

Das Tool ist nützlich, wenn Sie eine Mail-domain einrichten, Probleme bei der Zustellung beheben oder Einstellungen zur E-Mail-Authentifizierung überprüfen möchten.

Funktionen

  • Eintragsprüfung: Überprüft SPF-, DKIM- und DMARC-DNS-Einträge an einer Stelle
  • Geparste Details: Schlüsselt Tags und Werte auf, damit die Einträge leichter zu lesen sind
  • Warnungsübersicht: Hebt fehlende oder verdächtige Einstellungen hervor, die die Zustellung beeinträchtigen können

Funktionsweise

Das Tool fragt DNS für die ausgewählte domain ab, analysiert die zurückgegebenen Einträge und strukturiert die Ergebnisse nach Authentifizierungstyp. Die DKIM-Abfrage verwendet den von Ihnen angegebenen Selector, damit Sie einen bestimmten Signaturschlüssel überprüfen können.

Einschränkungen

  • DNS-Ergebnisse können je nach Resolver variieren und benötigen möglicherweise Zeit für die Verbreitung.
  • DKIM-Prüfungen hängen vom eingegebenen Selector ab.
  • Einige domains veröffentlichen unvollständige oder absichtlich restriktive Einträge, wodurch die vom Tool angezeigten Informationen eingeschränkt sein können.