SPF- und DMARC-Eintrag erstellen
SPF & DMARC Record Builder
Baut gültige SPF- und DMARC-TXT-Einträge aus einem geführten Formular und erklärt jeden Mechanismus, den es ausgibt.
Baut SPF-, DMARC- und DKIM-Records, wobei die zwei Fehler, die die meiste Mail verschlucken, konstruktiv ausgeschlossen sind: Die SPF-Lookup-Zahl ist eine Live-Zahl neben den Includes statt einer Warnung hinterher, und ein DMARC-Reject ohne Berichtsadresse wird verweigert statt ausgegeben. Jeder Record wird Tag für Tag zurückerklärt.
Ihre eigenen Server
Kostenlos — diese verbrauchen überhaupt keine DNS-Abfragen.
Dienste, die in Ihrem Namen senden
etwa 5 von 10 AbfragenAlles Übrige
Softfail markiert nicht gelistete Absender als verdächtig, ohne sie abzuweisen. Solange Sie noch herausfinden, wer in Ihrem Namen sendet, ist das die richtige Einstellung.
Typ
TXT
Name / Host
example.com
Wert
v=spf1 mx include:_spf.google.com ~all
38 Zeichen
Wohin die Abfragen gehen
| Mechanismus | Abfragen |
|---|---|
| mx | 1 |
| include:_spf.google.com | 1 + 3 darin |
Die verschachtelten Zahlen sind Schätzungen aus dem, was diese Anbieter heute veröffentlichen, und können sich ohne Ankündigung ändern. Die einzige Möglichkeit, die echte Summe zu kennen, ist, beim Veröffentlichen jedes include aufzulösen.
Die Einträge werden auf dieser Seite zusammengesetzt und geprüft. Nichts wird veröffentlicht, nichts abgefragt, und die Domain, die Sie einrichten, wird durch die Benutzung dieses Werkzeugs niemandem bekannt.
So funktioniert es
Listen Sie jeden Dienst auf, der in Ihrem Namen sendet
Der Mail-Anbieter, das Newsletter-Werkzeug, der Helpdesk, das Rechnungssystem. Das letzte ist das, an das sich niemand erinnert, und das, was bricht, wenn Sie die Richtlinie verschärfen.
Beobachten Sie die Lookup-Zahl, während Sie sie hinzufügen
SPF erlaubt zehn DNS-Lookups, und jedes Include kostet mindestens einen, entfaltet oft mehrere. Das zu überschreiten ist ein permanenter Fehler, den die meisten Empfänger so behandeln, als gäbe es gar kein SPF – ein stilles, totales Versagen.
Beginnen Sie DMARC mit p=none und einer Berichtsadresse
Nichts wird blockiert, und die täglichen Berichte sagen Ihnen, wer als Ihre Domain sendet. Gehen Sie zu quarantine, dann zu reject, sobald die Berichte zeigen, dass nichts Legitimes scheitert – und verwenden Sie den Prozentregler, um es schrittweise auszurollen.
Veröffentlichen Sie ihn als TXT-Record
Name und Wert werden genau so angegeben, wie Ihr DNS-Anbieter sie will. DMARC gehört an _dmarc, DKIM an den Selector, SPF an die Domain selbst – und eine Domain darf nur einen SPF-Record haben.
Häufige Fragen
Wird etwas veröffentlicht oder nachgeschlagen?
Weder noch. Records werden in dieser Seite zusammengesetzt und geprüft. Die Domain, die Sie konfigurieren, wird durch die Nutzung dieses Werkzeugs niemandem offenbart, und das ist etwas wert, wenn der Record für eine Domain ist, die noch nicht live ist.
Kann ich zwei SPF-Records haben?
Nein. Zwei SPF-Records sind ein permanenter Fehler und verhalten sich wie keiner. Führen Sie die Includes in einen Record zusammen – und prüfen Sie danach die Lookup-Zahl, denn das Zusammenführen ist der Weg, auf dem Domains die Grenze überschreiten.
Sind die verschachtelten Lookup-Zahlen exakt?
Nein, es sind Schätzungen aus dem, was jeder Anbieter heute veröffentlicht, und ein Anbieter kann seines ändern, ohne es jemandem zu sagen. Die einzige exakte Antwort ist, jedes Include im Moment der Veröffentlichung zu entfalten.
Soll ich striktes Alignment einschalten?
Meist nicht. Striktes Alignment bricht alles, was von einer Subdomain sendet – Mailinglisten, Ticketsysteme, die meisten „Senden als“-Integrationen. Relaxed ist aus gutem Grund die Voreinstellung.
Der Prüfer sagt, nichts sei falsch, aber Mail scheitert weiterhin
Das hier prüft die Syntax des Records und sein Lookup-Budget. Es kann Ihnen nicht sagen, ob die aufgelisteten Absender die sind, die Ihre Mail tatsächlich senden – das können nur die Sammelberichte an Ihrer rua-Adresse.
Eingabe aus
Mail-Zustellbarkeit prüfen
Mail Deliverability Check
Prüft MX-, SPF-, DKIM- und DMARC-Einträge einer Domain zusammen und erklärt, warum Mail abgewiesen würde.
Gesendet-vs-Zugestellt-Vergleich
Sent vs Delivered Comparison
Senden Sie einen Entwurf von Ihrem eigenen Konto an eine Wegwerfadresse und sehen Sie, was der Versandweg umgeschrieben hat – in Redirects gehüllte Links, gestrichene Style-Blöcke, hinzugefügte Beacons, die verwendete Kodierung.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
DNS-Abfrage
DNS Lookup
Fragt A-, AAAA-, CNAME-, MX-, TXT-, NS-, SOA-, SRV-, CAA- und PTR-Einträge per DoH bei Cloudflare oder Google ab und zeigt TTL und das DNSSEC-Bit.
E-Mail-Header analysieren
Email Header Analyser
Parst rohe E-Mail-Header zu einer Zustellzeitleiste mit Verzögerung je Hop, liest die SPF-, DKIM- und DMARC-Urteile des empfangenden Servers und markiert Abweichungen zwischen From, Reply-To und Return-Path – ohne Upload, komplett im Browser.
Mail-Zustellbarkeit prüfen
Mail Deliverability Check
Prüft MX-, SPF-, DKIM- und DMARC-Einträge einer Domain zusammen und erklärt, warum Mail abgewiesen würde.
HTTP-Anfragen erstellen und senden
HTTP Request Builder
Verfasst und sendet eine GET/POST/PUT/PATCH/DELETE/HEAD-Anfrage mit eigenen Headern und Body und zeigt Status, Header, Body und Zeiten – ohne je Cookies oder Authorization weiterzureichen.
HTTP-Header prüfen
HTTP Header Inspector
Ruft eine URL ab und zeigt die vollständigen Antwort-Header, die Redirect-Kette, Zeiten und die verwendete Kompression.
IP-Adresse nachschlagen
IP Address Info
Zeigt Ihre öffentliche IP oder eine beliebige Adresse mit Reverse-Name, ASN, ankündigendem Netz, Präfix und Registry-Land aus den DNS-Daten von Team Cymru – ohne Geolokalisierung auf Stadtebene.