DMARC/DKIM/SPF-Validator
DMARC, DKIM und SPF-Records validieren mit detaillierter Policy-Analyse.
So funktioniert dieses Tool
Der DMARC/DKIM/SPF-Validator prüft die drei zentralen E-Mail-Authentifizierungs-Mechanismen einer Domain per DNS-TXT-Lookups. SPF definiert welche Server E-Mails senden dürfen, DKIM signiert Nachrichten kryptografisch, und DMARC legt fest was mit nicht-authentifizierten Mails passiert. Gemeinsam schützen sie vor E-Mail-Spoofing und verbessern die Zustellbarkeit.
Typische Anwendungsfälle
- Neue Domain auf korrekte E-Mail-Authentifizierung prüfen
- Nach SPF/DMARC-Änderung validieren ob Records korrekt publiziert sind
- Kunden-Domain-Audit vor Mail-Migration
- Ursachensuche wenn Mails im Spam landen
Häufige Fragen
Was passiert ohne DMARC?
Ohne DMARC können Dritte E-Mails im Namen Ihrer Domain versenden (Spoofing). Empfänger-Server haben keine Policy, wie sie mit nicht-authentifizierten Mails umgehen sollen.
Welche DMARC-Policy ist am sichersten?
p=reject ist am sichersten — nicht-authentifizierte Mails werden abgelehnt. Starten Sie mit p=none zum Monitoring, dann p=quarantine, dann p=reject.
Welche DKIM-Selektoren werden geprüft?
Wir prüfen die gängigsten: default, google, selector1, selector2, k1, k2, dkim, mail, s1, s2, mxvault, protonmail und weitere.
Warum ist mein SPF-Record ungültig?
Häufige Ursachen: mehr als 10 DNS-Lookups (include/redirect/a/mx zählen), fehlender all-Mechanismus am Ende, oder mehrere SPF-Records auf derselben Domain.
Braucht man alle drei (SPF + DKIM + DMARC)?
Ja. SPF und DKIM sind die Authentifizierungs-Mechanismen, DMARC bindet sie zusammen und definiert die Enforcement-Policy. Ohne DMARC bringt SPF allein wenig.
Wie schnell wirken DMARC-Änderungen?
DNS-Propagation dauert je nach TTL 5 Minuten bis 48 Stunden. Die meisten Empfänger-Server prüfen bei jeder E-Mail neu — eine TTL von 3600 (1h) ist Standard.
Verwandte Tools
Daueraufsicht statt Stichprobe?
XICTRAQ überwacht Uptime, SSL, Security-Header, DSGVO und Performance 24/7. Free-Plan, keine Kreditkarte.