Domain-Check
Kann jemand Mails in Ihrem Namen verschicken?
Geben Sie Ihre Firmendomain oder eine Mailadresse ein. Der Check liest die öffentlichen DNS-Einträge und zeigt in wenigen Sekunden, ob gefälschte Absender durchkommen und was fehlt.
Nur öffentlich sichtbare Einträge, keine Testmail, keine Anmeldung. Ihre Eingabe wird nicht gespeichert.
Was geprüft wird
Fünf Einträge entscheiden, ob Ihre Domain gefälscht werden kann
- SPF
- Eine Liste der Server, die Mails für Ihre Domain verschicken dürfen. Ohne sie kann der Empfänger echte und falsche Absender nicht unterscheiden.
- DKIM
- Eine digitale Unterschrift auf jeder ausgehenden Mail. Sie beweist, dass die Nachricht wirklich von Ihnen kommt und unterwegs nicht verändert wurde.
- DMARC
- Die Anweisung an alle Empfänger, was mit Mails passiert, die SPF und DKIM nicht bestehen: zustellen, in den Spam oder abweisen. Erst DMARC macht die beiden anderen wirksam.
- MTA-STS
- Zwingt andere Mailserver, Mails an Sie nur verschlüsselt zu übertragen. Sinnvoller Feinschliff, wenn die drei Punkte davor stimmen.
- Zertifikat
- Ob Ihre Website verschlüsselt erreichbar ist und wie lange das Zertifikat noch gilt. Ein abgelaufenes Zertifikat ist für Besucher das sichtbarste Warnsignal.
Fragen
Häufige Fragen zum Domain-Check
Ist das ein Angriff auf meine Domain?
Nein. Der Check liest nur Einträge, die jeder Mailserver der Welt bei jeder Zustellung ohnehin abfragt, und baut einmal eine verschlüsselte Verbindung zu Ihrer Website auf, wie ein Browser. Es wird keine Mail verschickt und nichts verändert.
Speichern Sie, welche Domain ich prüfe?
Nein. Das Ergebnis liegt zehn Minuten im Arbeitsspeicher, damit eine zweite Abfrage schneller geht, und wird dann verworfen. Es gibt kein Protokoll der geprüften Domains und keine Kontaktaufnahme ohne Ihre Anfrage.
Warum findet der Check meinen DKIM-Schlüssel nicht?
DKIM-Schlüssel liegen unter einem frei wählbaren Namen. Der Check probiert die gängigen Namen von Microsoft 365, Google, Infomaniak, IONOS und vielen Versanddiensten durch. Hat Ihr Anbieter einen eigenen Namen gewählt, erscheint ein Hinweis, obwohl alles stimmt. Im Zweifel klärt das ein Blick in den Header einer Ihrer Mails.
Wir haben DMARC auf «none». Ist das nicht genug?
«none» bedeutet: beobachten, aber nichts tun. Gefälschte Mails werden weiterhin zugestellt. Die Stufe ist als Übergang gedacht, um zu sehen, welche Dienste in Ihrem Namen senden. Danach folgen «quarantine» und «reject». Viele Firmen bleiben jahrelang auf «none» stehen, weil niemand den nächsten Schritt macht.
Kann ich durch «reject» echte Mails verlieren?
Ja, wenn ein Dienst in Ihrem Namen sendet, der nicht in SPF oder DKIM eingetragen ist, etwa ein Newsletter-Tool, die Buchhaltung oder ein Scanner. Deshalb stellt man nicht blind um, sondern wertet vorher zwei bis vier Wochen lang die DMARC-Berichte aus. Genau das ist der Teil, den ich für Sie übernehme.
Soll ich das für Sie in Ordnung bringen?
SPF, DKIM und DMARC sauber einzurichten dauert meist einen halben Tag, inklusive Prüfung, dass danach keine echte Mail mehr im Spam landet. Schicken Sie mir Ihre Domain, Sie bekommen eine Einschätzung mit Festpreis.