ITSHWerkzeuge ← Alle Werkzeuge
MX · SPF · DKIM · DMARC

Mail-DNS-Check

Prüft, ob eine Domain für den Mailversand sauber eingerichtet ist, und baut fehlende SPF- und DMARC-Einträge. Die Prüfung liest nur öffentliche DNS-Daten.

Beim Klick auf „Prüfen“ fragt Ihr Browser die DNS-Einträge per DNS-over-HTTPS beim gewählten Anbieter ab. Der Anbieter sieht dabei den Domainnamen und Ihre IP-Adresse; an diese Website wird nichts übertragen.

Baukasten

Erzeugt die Einträge für den DNS-Anbieter und die MTA-STS-Datei. Arbeitet ohne Verbindung nach außen.

SPF

Wer darf für die Domain senden?

    DMARC

    Liegt die Adresse unter einer anderen Domain, muss diese die Berichte per eigenem Eintrag erlauben.

    MTA-STS & TLS-RPT

    Erzwingt verschlüsselte Zustellung an Ihre Mailserver und liefert Berichte über TLS-Probleme. Nach einer Prüfung oben werden Domain und MX-Server übernommen.

    Alle Server, die Mail für die Domain annehmen. Platzhalter wie *.beispiel.de sind erlaubt.

      1 · DNS: MTA-STS

      2 · DNS: TLS-RPT

      3 · Datei auf dem Webserver

      
          
      
        
      
      
      
      
        
        
      1. Subdomain mta-sts.beispiel.de anlegen, mit gültigem HTTPS-Zertifikat. Ohne gültiges Zertifikat verwerfen Empfänger die Richtlinie.
        2. 
        
      2. Die Datei unter /.well-known/mta-sts.txt ablegen, als Klartext (text/plain).
        3. 
        
      3. Die beiden TXT-Einträge anlegen. Bei jeder Änderung der Datei auch die id ändern, sonst holen Empfänger die neue Fassung nicht.
        4. 
        
      4. Mit testing starten, die TLS-Berichte ein bis zwei Wochen beobachten, dann auf enforce umstellen.
        5.