Zum Inhalt springen

Mail-Zustellbarkeit prüfen

Mail Deliverability Check

Prüft MX-, SPF-, DKIM- und DMARC-Einträge einer Domain zusammen und erklärt, warum Mail abgewiesen würde.

Liest alles, was das DNS darüber sagt, wie eine Domain Mail sendet und empfängt – MX, SPF, DMARC, DKIM-Schlüssel, MTA-STS, TLS-RPT – in einem Durchgang und sagt, was fehlt oder sich widerspricht. Es ist die Prüfung, die Sie laufen lassen, wenn Ihre Mail im Spam landet und niemand sagen kann, warum.

☁️ Nutzt unseren Serveremailspfdkimdmarcmx

Nur DNS-Abfragen. Der Domainname geht über unseren Server an einen öffentlichen Resolver (Cloudflare); zu den Mailservern bauen wir nie eine Verbindung auf.

Der Teil hinter dem @ einer E-Mail-Adresse. MX, SPF, DMARC, MTA-STS, TLS-RPT und die DKIM-Schlüssel der üblichen Selektoren werden in einem Durchgang abgefragt.

Mit dem Selektor wird genau dieser Schlüssel abgefragt. Ohne ihn werden übliche Namen wie default, google und selector1 durchprobiert.

So funktioniert es

  1. Geben Sie die Domain hinter dem @ ein

    Die Mail-Domain, keine Adresse und keine URL. Bei einer Subdomain, die eigene Mail sendet, prüfen Sie diese Subdomain getrennt.

  2. Geben Sie den DKIM-Selector an, wenn Sie ihn kennen

    DKIM-Schlüssel liegen unter einem Selector-Namen, der sich aus dem DNS nicht ermitteln lässt. Nehmen Sie den s=-Wert aus dem DKIM-Signature-Header einer Nachricht, die Sie gesendet haben; ohne ihn werden die gängigen Namen probiert, und die gehen oft daneben.

  3. Arbeiten Sie die Befunde der Reihe nach ab

    Sie sind nach Bereich markiert. Fehlendes SPF und fehlendes DMARC kommen zuerst; ein SPF-Record über der Grenze von zehn Lookups ist der heikle, weil er so fehlschlägt, als gäbe es gar kein SPF.

Häufige Fragen

Sendet es eine Testnachricht?

Nein. Jede Antwort hier stammt aus DNS-Records; kein Mailserver wird kontaktiert und nirgendwohin wird etwas zugestellt.

DKIM wurde nicht gefunden – ist es kaputt?

Wahrscheinlich nicht. Ohne den richtigen Selector gibt es nichts nachzuschlagen, und der Selector ist nirgends veröffentlicht. Suchen Sie ihn in den Headern einer gesendeten Nachricht und geben Sie ihn ein; ein fehlender Schlüssel beim richtigen Selector ist das eigentliche Problem.

Alles besteht, aber Mail geht trotzdem in den Spam

Authentifizierung ist der Boden, nicht die Decke. Reputation von sendender IP und Domain, Inhalt, Beschwerderate und Listenpflege entscheiden alle über die Zustellung, und keins davon ist im DNS sichtbar. Was diese Prüfung ausschließt, ist die Hälfte, die sich durch Bearbeiten eines Records beheben lässt.

Wofür ist MTA-STS?

Es sagt anderen Mailservern, bei der Zustellung an Sie TLS zu verlangen, was den Downgrade-Angriff schließt, den bloßes opportunistisches TLS offen lässt. Es ist optional, und sein Fehlen ist hier ein Hinweis und kein Fehlschlag.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.