Squish & Co. — Abt. Diagnose
DMARC-Checker
Prüfe die DMARC-, SPF- und DKIM-Einträge jeder Domain und sieh genau, was fehlt. Ein kostenloses Werkzeug von Squish — ohne Anmeldung.
Probier , , Ohne Anmeldung
Die Ergebnisse erscheinen hier. Geben Sie eine Domain ein, um zu starten.
Warum E-Mail-Authentifizierung zählt
Drei DNS-Einträge entscheiden, ob deine E-Mail den Posteingang erreicht und ob Betrüger deine Domain fälschen können: SPF (welche Server für dich senden dürfen), DKIM (eine kryptografische Signatur auf deiner Post) und DMARC (die Richtlinie, die beides verbindet). Fehlen sie oder passen sie nicht zusammen, wird deine legitime Post als Spam markiert und jeder kann E-Mails senden, die aussehen, als kämen sie von dir.
So liest du das Ergebnis
- SPF vorhanden, ~all oder -all: Du hast deine Absender deklariert.
- DKIM-Selektoren gefunden: Deine Post wird signiert.
- DMARC p=quarantine oder p=reject: Gefälschte Post wird tatsächlich gestoppt.
p=nonebeobachtet nur.
Häufige Fragen
Was macht ein DMARC-Checker?
Er schlägt die DNS-Einträge nach, die bestimmen, ob deine E-Mail gefälscht werden kann — DMARC, SPF und DKIM — und meldet, ob jeder vorhanden und richtig konfiguriert ist. Lücken in diesen Einträgen sind der Grund, warum legitime Post im Spam landet und warum Betrüger deine Domain fälschen können.
Was ist der Unterschied zwischen SPF, DKIM und DMARC?
SPF listet auf, welche Server für deine Domain senden dürfen. DKIM signiert deine Nachrichten kryptografisch. DMARC verbindet beides und sagt den Empfängern, was bei einem Fehlschlag zu tun ist — Quarantäne, Ablehnung oder nichts. Alle drei sollten zusammenpassen.
Mein DMARC steht auf p=none — ist das schlecht?
p=none beobachtet nur: es meldet Fehlschläge, stoppt gefälschte Post aber nicht. Als Einstieg ist das in Ordnung, aber du solltest auf p=quarantine oder p=reject wechseln, sobald du bestätigt hast, dass deine legitimen Absender bestehen. Bis dahin kann jeder deine Domain fälschen.
Kann Squish das einfach für mich übernehmen?
Ja — verwaltete Microsoft-365-E-Mail über Squish richtet SPF, DKIM und DMARC automatisch ein, wenn wir deine Domain aufsetzen, und wir überwachen sie. Genau darum geht es bei verwalteter E-Mail: Du bearbeitest keine DNS-Einträge von Hand.
Willst du dich nicht selbst darum kümmern? Verwaltete Microsoft-365-E-Mail über Squish richtet SPF, DKIM und DMARC automatisch ein — und hält sie gesund.
E-Mail-Tarife ansehen →