DNS Authentication & Anti-Spoofing
Email Security (DMARC, SPF & DKIM)
Instantly test your domain protection against email spoofing and phishing attacks. Validate DMARC policy enforcement, SPF syntax, DKIM selectors, MX records, and BIMI.
Frequently Asked Questions
Email Security & Deliverability FAQ
Warum ist die DMARC-Konfiguration für meine Domain unerlässlich?
DMARC teilt empfangenden Mailservern (wie Gmail oder Outlook) mit, wie mit E-Mails umzugehen ist, die angeblich von Ihrer Domain stammen, aber die SPF- oder DKIM-Prüfung nicht bestehen. Eine strikte Richtlinie schützt vor Phishing.
Was ist der Unterschied zwischen SPF-Einträgen und DKIM-Signaturen?
SPF autorisiert über DNS-Einträge, welche Server im Namen Ihrer Domain E-Mails versenden dürfen. DKIM fügt eine kryptografische Signatur hinzu, um zu belegen, dass die Nachricht unterwegs nicht verändert wurde.
Warum landen meine E-Mails im Spam-Ordner?
Seit 2024 stufen Anbieter wie Google und Yahoo E-Mails ohne gültiges SPF und DMARC automatisch als Spam ein. Auch das Überschreiten des Limits von 10 DNS-Lookups in SPF schadet der Zustellbarkeit.
Was bedeutet das Limit von 10 DNS-Abfragen bei SPF?
Der Standard RFC 7208 legt fest, dass maximal 10 DNS-Abfragen zur Auswertung eines SPF-Eintrags durchgeführt werden dürfen. Bei Überschreitung entsteht ein PermError und E-Mails werden abgelehnt.
Was ist BIMI und welchen Zweck hat es?
BIMI (Brand Indicators for Message Identification) ermöglicht es, das verifizierte Unternehmenslogo direkt im Posteingang des Empfängers anzuzeigen. Voraussetzung ist ein striktes DMARC (p=quarantine oder p=reject).
Wie kann ich Sicherheitslücken in den E-Mail-Einstellungen meines Unternehmens beheben?
Passen Sie Ihre DNS-Einträge mit DMARC-Reports an und sichern Sie Mailserver ab. Für eine ganzheitliche Prüfung können Sie ein professionelles Sicherheitsaudit anfordern.