Gugu
Domain-Test
DE
← Alle Tools

Prüfen

Domain-Test

Verschaffen Sie sich einen Gesamtüberblick über die wichtigsten E-Mail-Einstellungen.

Beginnen Sie hier, wenn Sie nicht sicher sind, welche E-Mail-Einstellung Aufmerksamkeit braucht.

Erstellt mit gugu.tr. Die Ergebnisse spiegeln den Stand zum Testzeitpunkt wider.

Über den Domain-Scan

Dieser Scan prüft die E-Mail-Sicherheit Ihrer Domain in einem Durchgang: SPF, DMARC, MX, BIMI, MTA-STS und TLS-RPT.

Unter jeder Prüfung sehen Sie, was fehlt und wie Sie es beheben. Die Punktzahl oben fasst Ihren Gesamtstatus zusammen.

Wie lese ich das Ergebnis?

  1. Beginnen Sie mit den roten und gelben Prüfungen; sie können Ihre E-Mails im Spam-Ordner landen lassen.
  2. Öffnen Sie das zugehörige Tool (SPF, DMARC usw.) für detaillierte Ergebnisse und Korrekturen.
  3. Warten Sie nach einer DNS-Änderung etwas auf die Verbreitung und führen Sie den Scan erneut aus.

Häufig gestellte Fragen

Welche Domain soll ich scannen?

Die Domain, von der Sie E-Mails senden, zum Beispiel example.com. Subdomains funktionieren ebenfalls.

Sind MTA-STS und TLS-RPT erforderlich?

Nein, aber sie sorgen dafür, dass eingehende E-Mails verschlüsselt zugestellt werden; sie sind ein erweiterter Schutz.

Schlagen meine E-Mails fehl, wenn meine Punktzahl niedrig ist?

Nicht unbedingt, aber sie landen eher im Spam. Beheben Sie zuerst Lücken bei SPF und DMARC.

Was ist SPF und wie füge ich es hinzu?

SPF ist ein DNS-Eintrag, der festlegt, welche Server E-Mails für Ihre Domain senden dürfen. Der empfangende Server vergleicht die Absender-IP-Adresse mit dieser Liste; fehlt der Eintrag oder ist er falsch, landen Ihre E-Mails eher im Spam.

So fügen Sie es hinzu

  1. Listen Sie alle Dienste auf, die E-Mails für Sie versenden (eigener Server, Google Workspace, Newsletter- und Vertriebstools).
  2. Fügen Sie Ihrer Domain genau einen SPF-TXT-Eintrag hinzu und fassen Sie darin die include-Werte aller Dienste zusammen.
  3. Beenden Sie den Eintrag mit ~all; wenn Sie sicher sind, können Sie auf -all wechseln. Überschreiten Sie nicht das Limit von 10 DNS-Abfragen.

Beispiel-Eintrag

TXT · example.com

v=spf1 include:_spf.google.com ip4:203.0.113.10 ~all

Fügen Sie für dieselbe Domain keinen zweiten SPF-Eintrag hinzu. Ersetzen Sie example.com durch Ihre Domain und die include-Werte durch Ihre eigenen Dienste.

Was ist DMARC und wie füge ich es hinzu?

DMARC legt fest, was mit E-Mails geschehen soll, die SPF und DKIM nicht bestehen, und schickt Ihnen Berichte. Gmail und Yahoo erwarten von Massenversendern einen DMARC-Eintrag.

So fügen Sie es hinzu

  1. Stellen Sie zuerst sicher, dass SPF und DKIM funktionieren.
  2. Fügen Sie der Subdomain _dmarc einen TXT-Eintrag hinzu; beginnen Sie mit p=none und beobachten Sie die Berichte an die rua-Adresse.
  3. Zeigen sich keine Probleme, wechseln Sie zu p=quarantine und danach zu p=reject.

Beispiel-Eintrag

TXT · _dmarc.example.com

v=DMARC1; p=none; rua=mailto:[email protected]

Ersetzen Sie example.com durch Ihre Domain und verwenden Sie für rua eine Adresse, die Sie wirklich lesen.

Was ist MX und wie füge ich es hinzu?

MX-Einträge bestimmen, welche Server E-Mails für Ihre Domain annehmen. Ohne MX kann keine E-Mail Ihre Domain erreichen.

So fügen Sie es hinzu

  1. Erfragen Sie die Servernamen bei Ihrem E-Mail-Anbieter (z. B. aspmx.l.google.com für Google Workspace).
  2. Fügen Sie pro Server einen MX-Eintrag hinzu; eine niedrigere Prioritätszahl bedeutet bevorzugt.
  3. Ein MX-Ziel muss auf einen A-Eintrag zeigen, nicht auf einen CNAME.

Beispiel-Eintrag

MX · example.com

10 mail.example.com
20 mail2.example.com

Der Server mit der niedrigeren Priorität wird zuerst versucht. Ersetzen Sie example.com durch Ihre Domain.

Was ist BIMI und wie füge ich es hinzu?

BIMI zeigt in unterstützenden Mail-Apps Ihr Markenlogo neben Ihren E-Mails an. Es funktioniert nur, wenn DMARC Ihrer Domain im Modus quarantine oder reject steht.

So fügen Sie es hinzu

  1. Setzen Sie DMARC auf p=quarantine oder p=reject.
  2. Bereiten Sie Ihr Logo als quadratische SVG-Tiny-PS-Datei vor und veröffentlichen Sie es über HTTPS.
  3. Fügen Sie der Subdomain default._bimi einen TXT-Eintrag hinzu. Gmail verlangt für die Logo-Anzeige ein VMC- oder CMC-Zertifikat (Feld a=); bei anderen Apps ist es optional.

Beispiel-Eintrag

TXT · default._bimi.example.com

v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/certificate.pem

Ohne Zertifikat können Sie den Teil a= weglassen und nur mit l= beginnen. Ersetzen Sie example.com durch Ihre Domain.

Was ist MTA-STS und wie füge ich es hinzu?

MTA-STS ist eine Regel, die Servern, die E-Mails an Ihre Domain senden, vorgibt: nur über eine verschlüsselte (TLS) Verbindung mit gültigem Zertifikat zustellen. So kann niemand dazwischen die Verbindung herabstufen und Mails mitlesen. Es schützt eingehende Mails Ihrer Domain; der Spam-Score Ihrer gesendeten Mails ändert sich dadurch nicht direkt.

So fügen Sie es hinzu

  1. Legen Sie für mta-sts.<Ihre Domain> einen A- oder CNAME-Eintrag an und installieren Sie dort ein gültiges HTTPS-Zertifikat (z. B. Let's Encrypt).
  2. Veröffentlichen Sie die Richtliniendatei unter https://mta-sts.<Ihre Domain>/.well-known/mta-sts.txt.
  3. Fügen Sie einen TXT-Eintrag für die Subdomain _mta-sts hinzu. Der Wert id muss sich bei jeder Änderung der Richtlinie ändern.
  4. Beginnen Sie mit mode: testing; zeigen die Berichte keine Probleme, wechseln Sie zu mode: enforce und erhöhen Sie max_age.

Beispiel-Einträge

TXT · _mta-sts.example.com

v=STSv1; id=20260101000000

https://mta-sts.example.com/.well-known/mta-sts.txt

version: STSv1
mode: testing
mx: mail.example.com
max_age: 86400

Die mx-Zeile muss mit den Hostnamen Ihrer MX-Einträge übereinstimmen. Ersetzen Sie example.com durch Ihre Domain.

Was ist TLS-RPT und wie füge ich es hinzu?

TLS-RPT sorgt dafür, dass andere Mailserver Ihnen täglich einen Bericht über TLS-(Verschlüsselungs-)Probleme senden, die bei der Zustellung an Sie aufgetreten sind. So sehen Sie, was im MTA-STS-Testmodus nicht funktioniert; es lässt sich auch allein nutzen.

So fügen Sie es hinzu

  1. Legen Sie eine Adresse für die Berichte fest (z. B. [email protected]). Die Berichte kommen als komprimiertes JSON.
  2. Fügen Sie einen TXT-Eintrag für die Subdomain _smtp._tls hinzu.
  3. Zeigen die Berichte nach einigen Tagen keine Fehler, können Sie MTA-STS in den Modus enforce schalten.

Beispiel-Eintrag

TXT · _smtp._tls.example.com

v=TLSRPTv1; rua=mailto:[email protected]

Ersetzen Sie example.com durch Ihre Domain.