// DOMAIN PRÜFEN
Kann jemand in Ihrem Namen E-Mails senden?
Geben Sie Ihre Domain ein. Wir fragen ihre eigenen Nameserver und zeigen, was ein Angreifer sieht: ob sich Ihre E-Mails und Ihr DNS fälschen lassen und was Sie zuerst beheben sollten.
So bewerten wir
Insgesamt 100 Punkte für die vier Schutzmassnahmen, die jede Domain braucht, gewichtet danach, wovor jede schützt.
- DMARC: reject 45; quarantine 34; none 5; fehlt oder ungültig 0. Bei pct unter 100 zählt der Anteil der E-Mails ausserhalb von pct zur nächstschwächeren Richtlinie, auf ganze Punkte gerundet.
- SPF: -all 20; ~all 16; ?all, +all oder keine abschliessende Regel 3; fehlt, ungültig oder unbekannt 0. Eine Weiterleitung (redirect=) zählt wie der Eintrag, auf den sie verweist.
- DKIM: Schlüssel gefunden 15; keiner gefunden oder unbekannt 4; nur widerrufene oder fehlerhafte Schlüssel 2. Auch «keiner gefunden» bringt Punkte, denn ein Schlüssel kann unter einem Namen liegen, den wir nicht ausprobiert haben.
- DNSSEC: signiert und validiert 20; alles andere 0.
- Eine Domain, die keine E-Mails empfängt (kein MX oder ein Null-MX), wird nicht nach DKIM bewertet. Diese Punkte erhält sie, wenn sie angibt, dass sie weder E-Mails sendet noch empfängt: Null-MX 7; SPF -all 4; DMARC reject 4.
- Nameserver, die nicht antworten, begrenzen die Punktzahl auf 20.
MTA-STS, TLS-Berichte, DANE und CAA bringen keine Punkte. Ob Sie sie brauchen, hängt von Ihrer Branche und den Regeln ab, die für Sie gelten. Deshalb zeigen wir sie separat als zusätzlichen Schutz.
0 bis 39 offen, 40 bis 69 teilweise geschützt, 70 bis 89 gut, 90 bis 100 ausgezeichnet.