Kostenloser DMARC-Record-Prüfer

DMARC (Domain-based Message Authentication, Reporting & Conformance) schützt Ihre Domain vor E-Mail-Spoofing.

Beginnen Sie mit p=none zur Überwachung, wechseln Sie zu p=quarantine und dann zu p=reject für vollständigen Schutz.

Ja, völlig kostenlos.

Absolut. Der DMARC-Eintrag-Checker verarbeitet alles clientseitig in Ihrem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Ihre Inhalte bleiben jederzeit privat auf Ihrem Gerät.

Ja, der DMARC-Eintrag-Checker ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Sie können ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffnen Sie einfach den DMARC-Eintrag-Checker in Ihrem Browser und beginnen Sie sofort mit der Nutzung. Es gibt keine Anmeldebarrieren oder Nutzungsbeschränkungen.

Geben Sie einfach Ihre Daten in das vorgesehene Feld ein, passen Sie die Einstellungen nach Wunsch an, und das Tool verarbeitet sie sofort. Anschließend können Sie das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der DMARC-Eintrag-Checker funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwenden Sie die neueste Version Ihres bevorzugten Browsers.

SPF, DKIM und DMARC arbeiten zusammen, erfüllen aber unterschiedliche Aufgaben. SPF (Sender Policy Framework) veröffentlicht, welche Mailserver berechtigt sind, für Ihre Domain zu versenden, sodass Empfänger Mails von nicht autorisierten IPs ablehnen können. DKIM (DomainKeys Identified Mail) fügt eine kryptografische Signatur hinzu, die belegt, dass eine Nachricht während der Übertragung nicht verändert wurde und tatsächlich von Ihrer Domain stammt. DMARC baut auf beidem auf: Es sagt empfangenden Servern, was zu tun ist, wenn eine Nachricht, die angeblich von Ihrer Domain stammt, die SPF- und DKIM-Ausrichtung nicht besteht, und wohin Berichte gesendet werden sollen. Kurz gesagt: SPF und DKIM sind die Authentifizierungsprüfungen, DMARC ist die Richtlinien- und Berichtsebene, die sie durchsetzt. Dieses Tool prüft speziell den DMARC-Eintrag; fügen Sie Ihre Domain ein, um Ihre veröffentlichte Richtlinie zu sehen, und nutzen Sie die SPF- und DKIM-Checker für die beiden anderen.

Die Ausrichtung (Alignment) legt fest, wie genau die Domain in der sichtbaren "From"-Adresse mit der durch SPF oder DKIM authentifizierten Domain übereinstimmen muss. Das Tag adkim steuert die DKIM-Ausrichtung, aspf die SPF-Ausrichtung, und beide können locker (r) oder strikt (s) sein. Locker, der Standardwert, erlaubt eine Übereinstimmung auf Ebene der Organisationsdomain — mail.example.com wird also mit example.com als übereinstimmend gewertet. Strikt verlangt eine exakte Übereinstimmung der vollständigen Domain, was sicherer ist, aber leichter fehlschlägt, wenn Sie über Subdomains oder Drittanbieter-Dienste versenden. Die meisten Versender belassen beide Werte auf locker, da strikte Ausrichtung häufig dazu führt, dass legitime Mails DMARC nicht bestehen. Wenn dieser Checker Ihren Eintrag auswertet, zeigt er die Werte von adkim und aspf an und weist darauf hin, dass bei fehlender Angabe der lockere Standard gilt. Geben Sie oben eine Domain ein, um zu sehen, ob deren Ausrichtung locker oder strikt eingestellt ist.

Das Veröffentlichen eines DMARC-Eintrags sorgt nicht automatisch dafür, dass Mails bestehen — er legt lediglich die Richtlinie für Mails fest, die die zugrunde liegenden Prüfungen nicht bestehen. Eine Nachricht besteht DMARC nur, wenn SPF oder DKIM authentifiziert und diese Authentifizierung mit der From-Domain übereinstimmt. Häufige Fehlerursachen sind ein unvollständiger SPF-Eintrag, der einen Versanddienst auslässt, fehlende oder fehlerhafte DKIM-Signierung oder eine strikte Ausrichtung, die Subdomains ablehnt. Auch weitergeleitete Mails und Mailinglisten brechen SPF und DKIM häufig. Die Lösung besteht darin, zunächst p=none zu setzen und die an Ihre rua-Adresse gesendeten aggregierten Berichte auszuwerten; sie zeigen jede Quelle, die im Namen Ihrer Domain versendet, und ob sie jeweils besteht. Sobald Ihre legitimen Versender sauber authentifizieren, können Sie die Richtlinie gefahrlos verschärfen. Prüfen Sie hier Ihre Domain, um zu bestätigen, dass Richtlinie und rua-Adresse vorhanden sind, bevor Sie mit der Fehlersuche beginnen.

Das rua-Tag listet die Adresse auf, die aggregierte Berichte erhält — tägliche XML-Zusammenfassungen von Mailbox-Anbietern, die jede IP zeigen, die in Ihrem Namen versendet, und ob sie jeweils SPF, DKIM und die DMARC-Ausrichtung bestanden hat. Diese Berichte sind der Kern von DMARC, da sie Ihnen Einblick in legitime Versender und Spoofing-Versuche geben, bevor Sie eine strikte Richtlinie durchsetzen. Das ruf-Tag fordert forensische Berichte bzw. Fehlerberichte an, das sind Stichprobenkopien einzelner fehlgeschlagener Nachrichten. In der Praxis ist rua unverzichtbar und sollte immer gesetzt werden, während ruf optional ist — viele große Anbieter senden aus Datenschutzgründen keine forensischen Daten mehr. Fehlt rua in Ihrem Eintrag, fliegen Sie blind. Dieser Checker meldet eine fehlende rua-Adresse und zeigt beide Tags an, sofern vorhanden — geben Sie also Ihre Domain ein, um zu bestätigen, dass das Reporting konfiguriert ist.

Das pct-Tag legt den Prozentsatz der fehlschlagenden Mails fest, auf den Ihre Richtlinie angewendet wird, von 1 bis 100, und beträgt standardmäßig 100, wenn es fehlt. Es existiert, damit Sie eine strengere Richtlinie schrittweise statt auf einmal einführen können. Der empfohlene Weg ist, mit p=none zu beginnen, sodass nichts blockiert wird, während Sie aggregierte Berichte sammeln, dann zu p=quarantine überzugehen und schließlich p=reject für vollen Schutz zu setzen. Wenn Sie zu quarantine oder reject übergehen, setzen Sie zunächst pct=10, sodass nur ein kleiner Teil der fehlschlagenden Mails betroffen ist; beobachten Sie die Berichte auf Kollateralschäden bei legitimen Versendern und erhöhen Sie den Prozentsatz dann schrittweise Richtung 100, sobald Ihr Vertrauen wächst. Dieses Tool wertet Ihren pct-Wert aus und weist darauf hin, dass er standardmäßig 100 beträgt, falls er fehlt. Prüfen Sie Ihre Domain, um die aktuelle Richtlinie und den Prozentsatz zu sehen, bevor Sie sie verschärfen.