SPF-, DKIM- und DMARC-Prüfer

Geben Sie eine sendende Domäne oder E-Mail-Adresse ein, um öffentliche MX-, SPF-, DMARC-, MTA-STS- und TLS-RPT-DNS-Einträge abzufragen. Geben Sie einen echten DKIM-Selektor ein, um die entsprechenden öffentlichen Schlüsseldatensätze zu überprüfen. Geben Sie die tatsächliche öffentliche IP-Adresse des Absenders ein, um den PTR- und öffentlichen Reputationsstatus zu überprüfen. Jedes Element zeigt Abfragenachweise, Status und Empfehlungen und unterstützt das Herunterladen von JSON- und Textberichten. DNS-Prüfungen ersetzen nicht die tatsächliche E-Mail-Authentifizierung oder das Testen der Posteingangszustellung.

SPF-Prüfungen konzentrieren sich innerhalb bestimmter Grenzen auf die Datensatzanzahl, die Syntax und rekursive DNS-Abfragen. DKIM erfordert die Bereitstellung des vom sendenden System tatsächlich verwendeten Selektors. Das Vorhandensein eines öffentlichen Schlüssels im DNS garantiert nicht, dass eine einzelne E-Mail-Signatur gültig ist. DMARC prüft Datensätze und Domänenrichtlinien, ohne die SPF/DKIM-Ausrichtung für eine bestimmte Nachricht direkt zu validieren. Für eine vollständige Validierung sind E-Mail-Header des Empfängers und tatsächliche E-Mail-Beispiele erforderlich. Bitte überprüfen Sie alle autorisierten Sendedienste, bevor Sie Datensätze ändern.

Überprüfen Sie die Domänenüberprüfungseinstellungen Ihres E-Mail-Anbieters oder suchen Sie den s=-Wert im DKIM-Signatur-Header gesendeter Roh-E-Mails. Normalerweise ist eine d=-Signaturdomäne enthalten; Der Selektor muss für die Suche mit dieser Domäne übereinstimmen. Das Tool zählt keine Selektoren auf oder errät sie. Wenn es nicht bereitgestellt wird, wird es als „unerkannt“ und nicht als „fehlend“ angezeigt. Unterstützt die gleichzeitige Eingabe von bis zu drei Single-Label-DNS-Selektoren.

Nein. Öffentliche DNS-Blacklists liefern nur teilweise Reputationshinweise und die Ergebnisse unterliegen Abfragebedingungen, Autorisierung, Resolvern und Dienstbeschränkungen. Wenn Sie nicht auf einer öffentlichen schwarzen Liste aufgeführt sind, ist die Zustellung per Posteingang nicht garantiert. Private Sperrlisten, persönliche Regeln und Spamfilter des Empfängers können in der Regel nicht öffentlich abgefragt werden. Wenn Dienste nicht verfügbar sind oder Anfragen abgelehnt werden, wird der Status als „Unbekannt“ und nicht als „Nicht gelistet“ angezeigt.

Greifen Sie mit einem Google-Konto auf die offiziellen Postmaster-Tools zu, fügen Sie Ihre tatsächliche Absenderdomäne hinzu und schließen Sie die Überprüfung ab. Es bietet Messwerte wie die Spam-Rate für an persönliche Gmail-Konten gesendete E-Mails, die Domänen-/IP-Reputation, Authentifizierung, Verschlüsselung und Zustellungsfehler, deckt jedoch nicht alle Posteingangsanbieter ab. Die Integration dieser privaten Metriken in das Backend erfordert Domänenberechtigungen und Google OAuth-Autorisierung; Bei öffentlichen Einzelprüfungen werden Ihre Gmail-Nachrichten nicht gelesen.

Niedriges Sendevolumen, Datenschutzschwellenwerte, Verzögerungen bei der Berichterstattung, nicht bestätigte Domänen oder mangelnder Datenverkehr zu persönlichen Gmail-Konten können dazu führen, dass Daten fehlen. Fehlende Daten bedeuten weder eine Null-Spam-Rate noch eine gute Domain-Reputation. Überprüfen Sie zunächst Ihre sendende Domain, die Google-Berechtigungen und die Meldedaten und führen Sie dann eine Fehlerbehebung gemäß den offiziellen Google-Richtlinien durch.

Nein. MX-Einträge geben Empfangsserver an, während PTR-Reverse-Einträge normalerweise vom Anbieter für die tatsächlich sendende IP verwaltet werden. Die IP eines Empfängerservers kann sich völlig von der sendenden IP unterscheiden, sodass das Tool aufgelöste MX-Adressen nicht als sendende IPs behandelt. Bitte überprüfen Sie die tatsächliche öffentliche Sende-IP Ihres E-Mail-Anbieters, die E-Mail-Header oder die Konfiguration des selbst gehosteten Mailservers.

SPF-Anweisungen wie „include“, „a“, „mx“, „exists“ und „redirect“ können DNS-Suchvorgänge auslösen, die RFC-Suchbeschränkungen unterliegen. Dieses Tool erzwingt außerdem eine maximale Anzahl von Suchvorgängen und ein Zeitlimit für die Ausführung; Sollten vorübergehende DNS-Fehler auftreten oder Grenzwerte erreicht werden, wird die Prüfung als unvollständig markiert. Die abschließende SPF-Bewertung für komplexe dynamische Regeln und bestimmte E-Mail-Identitäten sollte weiterhin vom empfangenden E-Mail-System durchgeführt werden.

p=none kann zum Sammeln von Berichten und zum Überwachen des Authentifizierungsstatus verwendet werden und sollte nicht einfach als Fehler gewertet werden. Ob ein Upgrade auf Quarantäne oder Ablehnung durchgeführt werden soll, hängt von der SPF/DKIM-Ausrichtung, der Weiterleitung und den Geschäftsanforderungen für jeden Sendedienst ab. Das Tool erklärt Richtlinien, ohne blinde Änderungen strenger Richtlinien zu empfehlen, und vermeidet so Auswirkungen auf legitime Geschäfts-E-Mails.

Das Backend-Unternehmens-E-Mail-Management bietet Zustandsprüfungen und Konfiguration für vorhandene Benachrichtigungskanäle. Überprüfen Sie die tatsächlichen Sendedomänen, DKIM-Selektoren und Sende-IPs, bevor Sie Inspektionen aktivieren und Benachrichtigungskanäle auswählen. Öffentliche Konfigurationsanomalien und Wiederherstellungen können in Warnungen einbezogen werden; Für die privaten Reputationsmetriken von Gmail ist eine zusätzliche Domänenüberprüfung und -autorisierung erforderlich. Durch Inspektionen wird das DNS nicht automatisch geändert oder in Ihrem Namen Zustellungstest-E-Mails gesendet.

Der Browser extrahiert zunächst den Domänennamen und zeigt ihn an. Bei einer einzelnen DNS-Prüfung werden nur der Domänenname, der optionale DKIM-Selektor und die öffentliche IP-Adresse des Absenders übermittelt, ohne dass der lokale Teil des Postfachs, das Kennwort oder der E-Mail-Inhalt übermittelt werden. Berichte werden standardmäßig nicht dauerhaft im Browser gespeichert; Heruntergeladene Dateien enthalten die überprüfte Public Domain und die Absender-IP. Die Seite behält Website-Anzeigen bei und zum Testen ist Zugriff auf Netzwerkdienste erforderlich.