Gib deine Domain einmal ein, und wir prüfen SPF, DKIM, DMARC, BIMI und die SURBL-Domain-Blacklist gemeinsam und bewerten deine Konfiguration dann von 0 bis 100. Läuft kostenlos in deinem Browser über DNS-over-HTTPS, erkennt deinen DKIM-Selector automatisch und speichert nichts.
Erstelle ein kostenloses Unspam-Konto, um deine Ergebnisse zu speichern und diese Checks jederzeit zu wiederholen. So fällt dir ein kaputtes Setup auf, bevor es dich etwas kostet. Ohne Kreditkarte.
Das ist ein einziger Scan über die fünf DNS-Signale, die Mailbox-Provider abwägen, bevor sie deiner Mail vertrauen. Er liest deinen SPF-Eintrag, findet deinen DKIM-Schlüssel, indem er die gängigen Provider-Selectors abfragt, liest deine DMARC-Richtlinie, prüft, ob ein BIMI-Logo-Eintrag vorhanden ist, und schlägt deine Domain auf der SURBL-Domain-Blacklist nach. Jedes Ergebnis wird bewertet und zu einem Score zusammengefasst, wobei die Authentifizierungs-Einträge (SPF, DKIM, DMARC) am stärksten gewichtet werden, weil sie entscheiden, ob Gmail, Yahoo und Microsoft deine Mail nach ihren Regeln für Massenversender von 2024 und 2025 annehmen. Jede Abfrage erfolgt schreibgeschützt und läuft vollständig in deinem Browser, sodass nichts in dein DNS geschrieben und nichts auf unserer Seite gespeichert wird. Nutze ihn als schnellen ersten Überblick und öffne dann jede einzelne Prüfung für alle Details.
Der Score wird über die Prüfungen gewichtet, die wir eindeutig bewerten können. SPF, DKIM und DMARC haben das größte Gewicht, weil sie bestimmen, ob Empfänger deiner Mail vertrauen. Eine bestandene Prüfung erhält die volle Punktzahl, eine Warnung die Hälfte und ein Fehler null. Prüfungen, die wir nicht bewerten können, etwa ein optionaler BIMI-Eintrag, den du nicht veröffentlicht hast, oder ein DKIM-Schlüssel unter einem eigenen Selector, den wir nicht erraten können, werden als informativ markiert und fließen nicht in den Score ein, statt dir angerechnet zu werden.
Diese drei Authentifizierungs-Einträge sind der Kern. SPF listet auf, wer für deine Domain senden darf, DKIM signiert deine Nachrichten, und DMARC sagt Empfängern, was zu tun ist, wenn die ersten beiden die Ausrichtung verfehlen. Gmail, Yahoo und Microsoft verlangen sie jetzt von Massenversendern, daher ist eine Lücke hier das Erste, was du beheben solltest.
DKIM wird pro Selector veröffentlicht, nicht pro Domain, deshalb fragen wir eine Liste gängiger Provider-Selectors ab (google, selector1, k1, s1 und weitere). Wenn deine Domain einen eigenen Selector nutzt, den wir nicht erraten können, lautet das Ergebnis „nicht erkannt“, was nicht eindeutig ist statt ein bestätigter Fehler, also fließt es nicht in den Score ein. Öffne den DKIM-Check, um deinen genauen Selector einzugeben.
BIMI ist der optionale Marken-Logo-Eintrag, den unterstützende Posteingänge neben deiner Mail anzeigen. Er funktioniert erst, wenn DMARC durchgesetzt wird, also behandelst du ihn am besten als letzten Schliff, nachdem die zentralen Einträge bestanden sind. Wenn du keinen BIMI-Eintrag veröffentlicht hast, wird er als optional markiert und fließt nicht in den Score ein.
Wir prüfen, ob deine Domain auf SURBL steht, einer Liste, die E-Mail-Filter nutzen, um die Links in einer Nachricht zu bewerten. Ein Eintrag kann die Zustellung jeder Nachricht beeinträchtigen, die deine Domain erwähnt, selbst von einer sauberen Versand-IP.
Ein Eintrag existiert, aber die Richtlinie überwacht nur, sodass gefälschte Mail nie blockiert wird und dein Score gedeckelt bleibt. Nutze die aggregierten Berichte von deiner rua=-Adresse, um zu bestätigen, dass deine legitimen Absender bestehen, und wechsle dann zu p=quarantine und schließlich p=reject.
Wenn du mit einem eigenen oder providerspezifischen Selector signierst (Amazon-SES-Tokens und HubSpot-Hashes lassen sich nicht erraten), findet der Scan ihn nicht. Das ist kein Beweis, dass DKIM fehlt. Lies den s=-Wert aus einem echten DKIM-Signature-Header und prüfe ihn direkt im DKIM-Check.
Ein SPF-Eintrag, der mit +all endet, autorisiert jeden, und einer ohne all-Mechanismus ist unvollständig. Beides schwächt SPF oder schaltet es ab. Beende den Eintrag mit -all für einen harten Fehlschlag oder mit ~all, während du jede legitime Quelle bestätigst.
Saubere SPF-, DKIM- und DMARC-Einträge helfen dir nicht, wenn deine Domain auf SURBL gelistet ist, meist wegen Spam-Links oder einer kompromittierten Website. Finde und behebe die Ursache und reiche dann das SURBL-Entfernungsformular ein, sobald der Missbrauch aufgehört hat.
