Ist die E-Mail Ihrer Domain richtig eingerichtet?

Was die Begriffe bedeuten

SPF

Eine Liste der Server, die E-Mails mit Ihrer Domain verschicken dürfen. Andere Mailserver lesen diese Liste, um zu entscheiden, ob eine eingehende Nachricht wirklich von Ihnen stammt.

SPF hat eine Regel, über die die meisten stolpern: Der Eintrag darf nur 10 DNS-Abfragen auslösen. Jedes include: kostet eine, und jedes davon kann weitere dahinter öffnen. Über 10 ist der Eintrag laut Standard ungültig. Was ein Empfänger dann tut, ist nicht vorhersehbar: Manche lassen einen Absender, der früh in der Liste steht, noch durch, andere werten den ganzen Eintrag als Fehler. Ihre Mail kommt meist trotzdem an — aber SPF ist nichts mehr, worauf Sie sich verlassen können. Schritt 2 unten zeigt Ihnen, was tatsächlich passiert.

DKIM

Eine Signatur, die jeder Nachricht angehängt wird, die Sie senden. Der empfangende Server prüft die Signatur gegen einen Schlüssel in Ihrem DNS. Passt sie, wurde die Nachricht nicht verändert und kam wirklich von Ihrer Domain.

Ein Prüfwerkzeug kann DKIM nicht von allein finden, weil der Schlüssel unter einem Namen liegt, den Ihr E-Mail-Anbieter wählt. Diese Seite probiert die üblichen Namen. Findet sie nichts, beweist das nicht, dass DKIM fehlt — nur, dass es nicht unter einem Namen liegt, den wir kennen.

DMARC

Ihre Anweisung an die Welt: Was soll mit einer Nachricht passieren, die behauptet, von Ihnen zu sein, aber die Prüfungen oben nicht besteht.

p=none heisst «nichts tun, nur Bescheid geben». p=quarantine heisst «in den Spam legen». p=reject heisst «wegwerfen, nicht zustellen».

Gar kein DMARC heisst: Jeder kann E-Mails im Namen Ihrer Firma verschicken, und Sie erfahren nie davon.

MX

Wohin Ihre eingehende E-Mail zugestellt wird. Kein MX-Eintrag heisst, die Domain kann keine E-Mail empfangen.

So funktioniert diese Prüfung

Schritt 1: Ihr Browser fragt den öffentlichen DNS-Dienst von Google nach den Einträgen der Domain, die Sie eingeben. Die Antworten werden hier, in der Seite, ausgewertet. Es gibt keinen Server dahinter, kein Konto, kein Protokoll und keine Liste der geprüften Domains.

Schritt 2: Die Testadresse gehört zu unserem eigenen Mailserver. Wenn Ihre E-Mail ankommt, liest der Server die Kopfzeilen – wer sie geschickt hat, von welcher IP, ob SPF, DKIM und DMARC bestanden wurden –, fragt die öffentlichen Sperrlisten nach der Absender-IP und der Domain, durchsucht den Inhalt nach Links und Bildern, lässt zwei unabhängige Spamfilter laufen (Rspamd und SpamAssassin), schreibt all das in einen kleinen Bericht und verwirft die Nachricht. Der Text Ihrer E-Mail wird nie gespeichert. Der Bericht verschwindet nach 24 Stunden.

Alles, was gelesen wird, ist öffentlich. Jeder kann diese Einträge für jede Domain nachschlagen. Genau dafür sind sie da — damit andere Mailserver sie lesen können.

Ein bestandener Test hier garantiert nicht, dass Ihre E-Mail im Posteingang landet. Authentifizierung und Reputation sind zwei verschiedene Dinge. Diese Seite prüft die erste.