E-Mail-Sicherheits-Check: SPF, DKIM und DMARC prüfen
SPF, DKIM, DMARC und Mailserver Ihrer Domain: Landen Ihre E-Mails im Postfach?
Wozu SPF, DKIM und DMARC dienen
Absenderadressen lassen sich leicht fälschen. Damit ein Postfachanbieter erkennt, ob eine Nachricht von Ihnen stammt, gibt es drei Einträge im DNS Ihrer Domain. SPF legt fest, welche Server in Ihrem Namen senden dürfen. DKIM signiert jede Nachricht, sodass Änderungen auffallen. DMARC sagt dem Empfänger, was er mit Nachrichten tun soll, die beides nicht bestehen.
Fehlen diese Einträge, landen Ihre Rechnungen und Angebote häufiger im Spam, und Betrüger können Mails unter Ihrem Namen versenden. Große Anbieter wie Google und Microsoft verlangen sie von Absendern, die viele Nachrichten schicken.
So gehen Sie bei einem Fehler vor
Die Einträge legen Sie dort an, wo Ihre Domain verwaltet wird, meist beim Domainanbieter. Die genauen Werte liefert Ihr Mailanbieter.
- Bei Ihrem Mailanbieter (zum Beispiel Microsoft 365, Google Workspace, IONOS oder All-Inkl) nach den SPF- und DKIM-Werten suchen.
- Den SPF-Eintrag als TXT-Eintrag der Domain anlegen. Es darf nur einen geben, der alle Absender zusammenfasst.
- Den DKIM-Schlüssel wie beschrieben eintragen. Der Check prüft die gängigen Selektoren, ein eigener Selektor wird möglicherweise nicht gefunden.
- Einen DMARC-Eintrag unter _dmarc anlegen, zunächst mit p=none und einer Adresse für Berichte. Später auf quarantine oder reject umstellen.
- Nach einigen Minuten bis Stunden die Domain erneut prüfen, denn DNS-Änderungen brauchen etwas Zeit.
Häufige Fragen
Was bedeutet es, wenn kein DKIM-Schlüssel gefunden wird?
Der Check probiert nur häufig genutzte Selektoren wie default, google, selector1, selector2 und k1. Verwendet Ihr Anbieter einen anderen Namen, ist DKIM womöglich trotzdem eingerichtet. Im Zweifel fragen Sie Ihren Mailanbieter.
Wie streng sollte meine DMARC-Richtlinie sein?
Beginnen Sie mit p=none, werten Sie einige Wochen die Berichte aus und stellen Sie dann auf quarantine oder reject um. So verhindern Sie, dass echte Mails versehentlich abgewiesen werden.
Kann ich mehrere SPF-Einträge haben?
Nein. Gültig ist nur ein Eintrag pro Domain. Brauchen Sie mehrere Absender, fassen Sie diese mit include-Angaben in einem einzigen Eintrag zusammen.
Muss ich die Domain meiner Website eingeben?
Geben Sie die Domain ein, von der Sie E-Mails senden, also den Teil nach dem @ in Ihrer Adresse. Auch eine vollständige E-Mail-Adresse oder eine Website-Adresse ist möglich.
Weitere kostenlose Tools
Sicherheits-Header-Check
HSTS, CSP, X-Frame-Options und weitere Sicherheits-Header Ihrer Seite im Überblick.
Tool öffnenImpressum- und Datenschutz-Check
Sind Impressum und Datenschutzerklärung verlinkt und erreichbar?
Tool öffnenGoogle-Fonts-Check
Zeigt, ob Ihre Seite Schriften von Google-Servern lädt, und wie Sie sie selbst hosten.
Tool öffnenWie steht es um Ihre ganze Website?
Der kostenlose Check prüft Meta-Daten, Inhalt, Technik, Social Media und PageSpeed in etwa 30 Sekunden und erklärt die wichtigsten Probleme verständlich. Ohne Anmeldung.