E-Mail-Check:Landen Ihre Mails im Spam?

SPF, DKIM und DMARC in Sekunden prüfen – kostenlos.

Der E-Mail-Check liest die DNS-Einträge Ihrer Domain und zeigt, ob Postfächer wie Gmail und Outlook Ihre Mails als echt erkennen. Sie sehen sofort, was fehlt – mit verständlichen Erklärungen.

Domain eingeben, Ergebnis sehen.

Kostenlos und ohne Anmeldung. Geprüft werden nur öffentliche DNS-Einträge – es wird keine E-Mail verschickt. Datenschutz

Warum E-Mails im Spam landen

Postfachanbieter wie Gmail, Outlook oder GMX prüfen bei jeder eingehenden Mail, ob der Absender wirklich zur angegebenen Domain gehört. Dafür lesen sie öffentliche Einträge im DNS Ihrer Domain: SPF, DKIM und DMARC. Fehlen diese Einträge oder sind sie fehlerhaft, wirkt Ihre Mail wie eine Fälschung – und landet im Spam-Ordner oder wird abgelehnt. Seit Februar 2024 verlangen Google und Yahoo diese Nachweise ausdrücklich, Microsoft hat für Outlook.com 2025 nachgezogen. Betroffen sind nicht nur Newsletter: Auch Angebote, Rechnungen und Antworten auf Anfragen kommen ohne saubere Einträge unzuverlässig an.

Was der E-Mail-Check prüft

Der Check liest ausschließlich die öffentlichen DNS-Einträge Ihrer Domain. Es wird keine E-Mail verschickt und keine Verbindung zu Ihrem Mailserver aufgebaut.

Empfang (MX)

Die MX-Einträge legen fest, welcher Server Mails an Ihre Domain annimmt. Der Check zeigt, ob sie vorhanden und erreichbar sind, und erkennt große Anbieter wie Microsoft 365, Google Workspace, IONOS oder Strato.

SPF – erlaubte Absender

Im SPF-Eintrag steht, welche Server Mails im Namen Ihrer Domain verschicken dürfen. Der Check prüft, ob es genau einen gültigen Eintrag gibt, wie mit fremden Absendern umgegangen wird („~all“ oder „-all“) und ob das Limit von zehn DNS-Abfragen eingehalten ist – eine häufige, unbemerkte Fehlerquelle, wenn Newsletter-Tool, CRM und Shop nacheinander ergänzt wurden.

DKIM – digitale Signatur

Mit DKIM unterschreibt Ihr Mailserver jede Mail digital. Der Empfänger erkennt so, dass die Mail unterwegs nicht verändert wurde. Der Check sucht den öffentlichen Schlüssel unter den gängigen Selektoren der großen Anbieter und prüft seine Länge.

DMARC – Richtlinie

DMARC verbindet SPF und DKIM und legt fest, was mit Mails passiert, die beides nicht bestehen: nur beobachten, in den Spam-Ordner verschieben oder ablehnen. Außerdem können Sie sich Berichte schicken lassen, wer im Namen Ihrer Domain sendet.

Zusätzlicher Schutz

MTA-STS und TLS-Reporting sorgen dafür, dass Mails an Ihre Domain verschlüsselt zugestellt werden. Mit BIMI zeigen manche Postfächer Ihr Logo neben Ihren Mails. Diese Punkte sind optional und fließen nur positiv in die Wertung ein.

Typische Fehler

Kein DMARC-Eintrag: SPF und DKIM sind eingerichtet, aber niemand legt fest, was mit Fälschungen passiert.
DMARC bleibt dauerhaft auf „none“: Der Eintrag wurde als Test angelegt und nie verschärft – geschützt ist damit nichts.
Mehrere SPF-Einträge: Jeder Dienst hat „seinen“ Eintrag ergänzt. Mehrere SPF-Einträge sind ungültig.
Vergessene Absender: Newsletter-Tool, Shop oder Ticketsystem verschicken Mails im Namen der Domain, stehen aber nicht im SPF und signieren nicht mit DKIM.
Alte Einträge nach einem Anbieterwechsel: Nach dem Umzug zu einem neuen Mailanbieter verweist der SPF-Eintrag noch auf den alten Server.

So geht es weiter

SPF, DKIM und DMARC werden beim Anbieter Ihrer Domain als DNS-Einträge hinterlegt. Den DKIM-Schlüssel erzeugt Ihr Mailanbieter. Wichtig ist die Reihenfolge: erst alle Dienste erfassen, die in Ihrem Namen senden, dann SPF und DKIM vervollständigen und DMARC schrittweise von „none“ auf „quarantine“ oder „reject“ stellen. Medienfeuer übernimmt das auf Wunsch im Rahmen von Wartung, Hosting und Domains – inklusive Auswertung der DMARC-Berichte.

Häufige Fragen zum E-Mail-Check

SPF, DKIM und DMARC verständlich erklärt.

Was ist SPF?

SPF (Sender Policy Framework) ist ein DNS-Eintrag, der festlegt, welche Server Mails im Namen Ihrer Domain verschicken dürfen. Empfangende Server vergleichen den Absender-Server mit dieser Liste.

Was ist DKIM?

DKIM (DomainKeys Identified Mail) ist eine digitale Signatur. Ihr Mailserver unterschreibt jede Mail mit einem geheimen Schlüssel, der Empfänger prüft sie mit dem öffentlichen Schlüssel aus dem DNS. So ist erkennbar, dass die Mail echt und unverändert ist.

Was ist DMARC, und welche Richtlinie ist die richtige?

DMARC legt fest, was mit Mails passiert, die SPF und DKIM nicht bestehen. „none“ beobachtet nur, „quarantine“ verschiebt in den Spam-Ordner, „reject“ lehnt ab. Üblich ist ein Start mit „none“ und Berichten, um alle eigenen Absender zu finden, und danach der Wechsel auf „quarantine“ oder „reject“.

Warum findet der Check meinen DKIM-Schlüssel nicht?

Der DKIM-Schlüssel liegt unter einem frei wählbaren Namen, dem Selektor. Der Check sucht unter den gängigen Selektoren großer Anbieter. Verwendet Ihr Anbieter einen eigenen Namen, bleibt der Schlüssel unsichtbar. Sicher erkennen Sie DKIM im Kopf einer versendeten Mail an „dkim=pass“.

Wird beim Check eine E-Mail verschickt?

Nein. Der Check liest nur öffentliche DNS-Einträge Ihrer Domain. Es wird keine Mail verschickt und keine Verbindung zu Ihrem Mailserver aufgebaut.

Welche Daten werden gespeichert?

Gespeichert werden die geprüfte Adresse, das Ergebnis und die IP-Adresse, von der die Prüfung kam. Die IP-Adresse dient nur dazu, Missbrauch zu verhindern, und wird nach 90 Tagen gelöscht. Name oder E-Mail-Adresse werden nicht abgefragt – erst wenn Sie das Ergebnis über das Formular besprechen möchten.