Unabhängige E-Mail-Authentifizierungsprüfung

E-Mail-Vertrauen.
Überprüft.

Kann jemand E-Mails in Ihrem Namen senden? Prüfen Sie SPF und DMARC Ihrer Domain. Erkennen Sie Lücken, verstehen Sie die Nachweise und wissen Sie, was zu tun ist.

Hilfe bei der Authentifizierung?
So funktioniert E-Mail-AuthentifizierungSPF prüft die Absenderfreigabe. DKIM prüft die Signatur. DMARC prüft die Übereinstimmung mit der sichtbaren Absenderdomain und legt eine Richtlinie fest.Ihre AbsenderdomainSPFDKIMAbsenderfreigabeNachrichtensignaturDMARC
Freigabe. Signatur. Alignment.

Mit Ihrer Domain starten.

Kostenlos. Ohne Konto. Mit klarem nächsten Schritt.

Nur öffentliche DNS-Daten. Die Abfrage geht direkt aus Ihrem Browser an Cloudflare; MX Audit erhält oder speichert Ihre Domain nicht.

Drei Prüfungen.
Eine Absenderidentität.

E-Mail-Authentifizierung ist ein Zusammenspiel. Verstehen Sie die einzelnen Teile, bevor Sie DNS-Einträge ändern.

Wer darf senden?

Prüfen Sie erlaubte Absender, verschachtelte Includes und DNS-Abfragelimits. Ein SPF-Eintrag sollte Ihre legitimen Versanddienste abbilden.

Prüfung verstehen

Weniger Vermutungen.
Bessere Nachweise.

Ein konzentrierter Werkzeugkasten. Kostenlos, ohne Domains, Header oder Berichte an MX Audit zu übertragen.

DMARC

DMARC-Eintrag erstellen.

Richtlinie und Berichtsadresse festlegen. Den fertigen Eintrag mit Ihrem Team prüfen.

HEADER

Nachrichtenheader lesen.

Sehen Sie, was der empfangende Server geprüft hat: SPF, DKIM, DMARC und Signaturdomain.

REPORTS

Vor reject prüfen.

Aggregierte Berichte lokal öffnen. Legitime Absender mit fehlendem Alignment erkennen.

PORTFOLIO

Domainportfolio prüfen.

Bis zu zehn Domains mit aktuellen DNS-Daten prüfen. Ergebnisse vergleichen und als CSV exportieren.

Anbieter-AnleitungenMicrosoft 365 ↗Google Workspace ↗Infomaniak ↗
DMARC sicher einrichten ↗Sammelberichte verstehen ↗SPF richtig prüfen ↗

Eine bestandene DNS-Prüfung ist der Anfang. Vertrauen entsteht, wenn Sie jeden Absender kennen, echte Nachrichten prüfen und Änderungen mit Nachweisen absichern.

Veröffentlichte Richtlinie

Der Domain-Check liest öffentliche DNS-Daten. Er zeigt veröffentlichte und fehlende Einträge sowie Probleme mit SPF-Abfragen.

Er belegt nicht, wie eine echte Nachricht authentifiziert wurde.

Öffentliche DNS-Daten prüfen ↗

Lücken schließen.
Weiter senden.

Eine Richtlinie ist schnell verschärft. Dass legitime E-Mails weiterhin authentifiziert werden, braucht Sorgfalt.

SPF / DKIM

Absender erfassen.

Mailplattform, Newsletter, Rechnungssoftware und CRM senden möglicherweise mit Ihrer Domain. Erfassen Sie jeden legitimen Dienst.

DMARC

Vor dem Blockieren prüfen.

Prüfen Sie echte Header und Sammelberichte. Beheben Sie Alignment-Fehler, bevor Sie eine strengere Richtlinie wählen.

VERIFIZIERUNG

Änderung kontrollieren.

Prüfen Sie nach der Umsetzung DNS und eine empfangene Nachricht erneut. Authentifizierung ist messbar und keine Garantie für den Posteingang.

Email Authentication Fix Sprint

Problem gefunden?
Klarheit schaffen.

Eine klar abgegrenzte Prüfung für Unternehmen mit einem aktuellen Authentifizierungsproblem. Genaue Änderungen für Ihr Team, danach die Kontrolle.

USD 99einmaliger Einführungspreis

  • Eine autorisierte Domain
  • Bis zu drei legitime Versanddienste
  • Anbieterspezifische Änderungen und eine Kontrolle
  • Eine Korrekturrunde
Umfang ansehen & Prüfung anfragen

Anfrage ohne Zahlung. Umfang wird vor der Zahlung bestätigt. Für Unternehmen außerhalb der Schweiz.

Gut zu wissen.

Was ist kostenlos, und was kostet USD 99?

Alle Browser-Werkzeuge sind kostenlos. USD 99 kostet der abgegrenzte Fix Sprint: eine autorisierte Domain, bis zu drei Absender, anbieterspezifische Änderungen, Kontrolle nach der Umsetzung und eine Korrekturrunde. Ihr Team setzt die Änderungen um.

Wird meine Domain gespeichert?

Nein. DNS-Abfragen gehen direkt aus Ihrem Browser an Cloudflare. MX Audit erhält keine Domain und kein Prüfergebnis. Header und Berichte werden lokal analysiert. Kontaktdaten werden nur bei einer Leistungsanfrage gespeichert.

Belegt das, dass jede E-Mail sicher ist?

Nein. DNS-Einträge beschreiben die Konfiguration. Für DKIM braucht es einen Selektor oder einen empfangenen Nachrichtenheader. DMARC verhindert weder ähnlich geschriebene Domains noch kompromittierte Konten oder jede Art von Phishing und garantiert keine Zustellung im Posteingang.

Ist das ein Penetrationstest?

Nein. Der Scanner liest öffentliche DNS-Daten. Er greift nicht auf Postfächer zu, meldet sich nicht an Servern an und ändert keine Einträge.