SPF, DKIM und DMARC prüfen
Gib eine Domain ein. Du bekommst ihre drei Mail-Einträge aus dem DNS gelesen, mit dem, was jedem fehlt, und warum das zählt.
Warum sich DKIM nicht auflisten lässt
SPF und DMARC stehen an einem festen Namen, danach zu fragen ist also ein Ja oder Nein. Eine DKIM-Signatur steht an einem Namen, den du wählst — selektor._domainkey.deinedomain — und das DNS kennt keine Frage „welche gibt es?“. Jede Seite, die dir „kein DKIM gefunden“ sagt, sagt dir, dass sie eine Liste geraten hat und nichts passte. Das sollte man wissen, bevor man losgeht und einen zweiten Schlüssel anlegt.
Was dir das nicht sagt
Ob deine Mail wirklich ankommt. Diese drei Einträge sagen, wer in deinem Namen senden darf; über deinen Ruf, deine Absenderadresse oder das, was ein Spamfilter von der Nachricht selbst hält, sagen sie nichts.
Wenn du hier bist, kommt meist das hier als Nächstes
Das ganze Bild, in einem Bericht
Das hier liest drei Einträge. Mail Doctor nimmt MX, Reverse DNS, Transport-TLS und die Blacklists dazu, bewertet das Ganze mit zehn Punkten und ordnet die Korrekturen danach, was zählt.
Häufige Fragen
- Es sagt, es gebe kein DKIM. Habe ich wirklich keins?
- Nicht unbedingt, und genau darum geht es. Selektoren lassen sich von außen nicht auflisten: probiert werden die zwei Dutzend, die übliche Anbieter verwenden, und viele nutzen einen, den man nie erraten würde — Google zum Beispiel ein Datum. Such den Namen in deinem Versandwerkzeug, trag ihn ein und frag noch einmal.
- Ich habe SPF. Wozu dann noch DMARC?
- Weil SPF allein dem empfangenden Server sagt, dass eine gefälschte Nachricht eine Prüfung nicht bestanden hat — und nichts darüber, was er dann tun soll, also lassen die meisten sie durch. DMARC ist die Anweisung, und es ist außerdem das, was dir die Berichte mit dem Namen dessen bringt, der in deinem Namen sendet.
- Was ist schlimmer: kein SPF oder eines, das auf ~all endet?
- Kein SPF, mit Abstand. Ein weiches ~all sagt immer noch, wer senden darf, und die meisten Empfänger werten ein Scheitern als starkes Signal. Gar kein Eintrag heißt, es gibt nichts zum Vergleichen, und eine gefälschte Nachricht sieht genauso aus wie deine.