de
PortuguêsEspañolEnglishFrançaisDeutschItaliano

Kostenloser SPF- und DMARC-Checker

Prüfen Sie, was das öffentliche DNS für Ihre Absenderdomain veröffentlicht. Das Werkzeug zeigt SPF und DMARC im Browser und unterscheidet veröffentlichte Einträge von fehlenden oder mehrdeutigen Angaben. Es versendet keine Nachrichten und ändert keine DNS-Einstellungen.

· ILOVEDIGITAL Studio

SPF und DMARC abfragen

Nur die Domain eingeben, zum Beispiel ilovedigital.eu. Keine URL, E-Mail-Adresse oder Zugangsdaten.

Die Abfrage startet erst per Klick. Ihr Browser übermittelt Domain und IP-Adresse an Google Public DNS. ILOVEDIGITAL speichert die eingegebene Domain nicht, fragt keine E-Mail-Adresse ab und meldet Sie nicht für Nachrichten an. Herkunftsseite und Zugangsdaten werden nicht gesendet; die Weitergabe des Client-Subnetzes ist deaktiviert. Lesen Sie vorab die Datenschutzhinweise des Resolvers. Datenschutz bei Google Public DNS.

Was prüft SPF?

SPF beschreibt erlaubte Mailserver in einem TXT-Eintrag, der mit v=spf1 beginnt. Empfänger bewerten ihn anhand der Server-IP und der Domain des Envelope-Absenders. Ein vorhandener Eintrag beweist nicht, dass Ihr Versanddienst erlaubt ist: Die tatsächlichen Versandquellen müssen zu den veröffentlichten Mechanismen und Includes passen.

Was bedeutet DMARC?

DMARC verbindet die Authentifizierung mit der sichtbaren Domain im From-Header. Der Eintrag steht normalerweise unter _dmarc.beispiel.de. p=none, p=quarantine und p=reject verlangen Beobachtung, Quarantäne oder Ablehnung für Nachrichten, die DMARC nicht bestehen. Eine Richtlinie beweist kein Alignment; dafür braucht man eine echte Nachricht und deren SPF- oder DKIM-Ergebnisse.

Ergebnisse richtig lesen

Mehrere SPF-Einträge müssen überprüft werden: Erlaubte Quellen gehören normalerweise in einen einzigen Eintrag. Mehrere DMARC-Einträge erfordern ebenfalls Prüfung. Die none-Richtlinie erlaubt Beobachtung vor strengerer Durchsetzung. Wechseln Sie nicht direkt zu reject, bevor alle Versanddienste erfasst sind, sonst können legitime Nachrichten betroffen sein.

Grenzen der Prüfung

Wir fragen TXT für die genaue Domain und deren _dmarc-Namen ab. Wir lösen include und redirect nicht rekursiv auf, berechnen nicht das gesamte SPF-Abfragelimit, suchen keine geerbten DMARC-Richtlinien und prüfen kein DKIM. Ein fehlender Eintrag auf einer Subdomain schließt eine gültige übergeordnete Richtlinie nicht aus. Zustellung, Sperrlisten und Reputation werden nicht getestet.

Wenn WordPress weiterhin keine E-Mails sendet

Prüfen Sie zuerst, ob die Anwendung die Nachricht erzeugt und der Anbieter sie angenommen hat. Vergleichen Sie From, Envelope-Absender und Authentication-Results einer Testnachricht. Prüfen Sie Empfänger, Rückläufer und Spamfilter. DNS-Authentifizierung und Zustellung sind verschiedene Schritte: Auch authentifizierte E-Mails können abgelehnt, gefiltert oder gar nicht erzeugt worden sein.