Klare Risikofrage
Wird Fälschung abgewiesen?
SPF und DMARC werden nicht als Akronyme verkauft. Sie sehen, ob fremde Absender wahrscheinlich nur beobachtet oder tatsächlich blockiert werden.
Kostenloser 60-Sekunden-Check
Stoppt Ihre Domain gefälschte Rechnungen?
Betrüger können den sichtbaren Absender Ihrer Firma nachahmen. Prüfen Sie jetzt, ob SPF und DMARC diese Fälschung erkennen und abweisen – mit einem klaren nächsten Schritt statt DNS-Fachchinesisch.
Ergebnis sofortPDF-AuditKein LoginKeine Speicherung
Spoofing-Risiko60 SEK.
Sie erhaltenTiefer SPF/DMARC-Audit + 3 nächste Schritte + PDF
01 Domain eingeben02 Schutzlücke erkennen03 Priorität verstehen04 Sicher umsetzen
Was Sie nach 60 Sekunden wissen
Keine Ampel ohne Antwort.
Ein Score allein ist wertlos. MX Audit zeigt die geschäftlich relevante Lücke und übersetzt sie in eine sichere Reihenfolge für Microsoft 365, Google Workspace oder Ihren erkannten Mailanbieter.
Konkreter Plan
Drei priorisierte Schritte
Sie erhalten keinen pauschalen DNS-Record, sondern die sichere Reihenfolge: beobachten, echte Absender verifizieren, dann kontrolliert blockieren.
Ohne Vertrauensvorschuss
0 gespeicherte Scans
Kein Login, keine E-Mail-Adresse, keine Analyse-Cookies. Die DNS-Abfrage läuft direkt in Ihrem Browser.
Praxiswissen
Vom DNS-Signal zur sicheren Umsetzung.
Simulieren Sie die Enforcement-Auswirkung lokal und nutzen Sie danach fünf kompakte Anleitungen für Microsoft 365, Google Workspace oder andere Anbieter.
Was würde p=reject heute treffen?
XML-, GZIP- oder ZIP-Aggregat-Reports lokal analysieren und fehlerhafte Versandquellen vor jeder DNS-Änderung erkennen.
01 · Anleitung
DMARC sicher einrichten
Absender erfassen, Berichte beobachten und kontrolliert von Monitoring zu Enforcement wechseln.
Schritt für Schritt →02 · AuswertungDMARC-Reports verstehen
XML-Berichte lesen, legitime Quellen erkennen und echte Authentifizierungsfehler priorisieren.
Report-Felder erklärt →03 · FehlersucheSPF richtig prüfen
Mehrfache Records, vergessene Absender und das harte Limit von zehn DNS-Lookups vermeiden.
SPF-Checkliste →Der Geschäftsschaden beginnt vor dem Postfach
Ihre Kunden prüfen das Logo. Mailserver prüfen SPF, DKIM und DMARC.
Ein Angreifer muss nicht zwingend Ihr Postfach übernehmen, um eine Nachricht wie Ihre Firmenmail aussehen zu lassen. Schwache Absenderregeln erleichtern den Missbrauch Ihrer Domain für Phishing und gefälschte Zahlungsaufforderungen.
Das Schweizer Bundesamt für Cybersicherheit meldete für das zweite Halbjahr 2025 6’299 Phishing-Meldungen – 17 % mehr als im Vorjahr. Gmail verlangt zudem Authentifizierung; bei grossen Versendern gehört DMARC ausdrücklich dazu.
Kurz erklärt
Kostet dieser Check CHF 50?
Nein. Der Domain-Check und der priorisierte Drei-Schritte-Plan sind kostenlos. Eine externe Monitoring-Plattform ist erst sinnvoll, wenn Sie DMARC-Berichte laufend auswerten und den Schutz kontrolliert verschärfen möchten.
Ist das ein Penetrationstest?
Nein. Der Check liest ausschliesslich öffentlich abrufbare DNS-Einträge. Er greift nicht auf Postfächer, Server oder Konten zu.
Kann der Check DKIM vollständig prüfen?
Nicht ohne bekannten Selector oder eine Beispiel-Mail. Deshalb ist DKIM nicht Teil des automatischen Scores.
Wird meine Domain gespeichert?
Nein. Ihr Browser fragt den DNS-Resolver von Cloudflare direkt ab. MX Audit erhält weder die eingegebene Domain noch das Ergebnis und speichert keine Scans.
Verdient MX Audit am externen Link?
Derzeit nicht. Der Link führt ohne Vergütung zu DMARCTrust. Falls später ein Partnerlink aktiviert wird, wird er direkt am Link klar gekennzeichnet.