So nutzt du: SPF-, DKIM- und DMARC-Prüfprogramm
- Gib die Domain ein, von der aus du E-Mails versendest (den Teil nach dem @).
- Klicke auf „E-Mail-Einstellungen prüfen“. Der Prüfer liest die DNS-Einträge der Domain über DNS-over-HTTPS aus.
- Geh die Ergebnisse von oben nach unten durch – zu jeder Fehlermeldung gibt es einen Lösungsvorschlag.
- Warte nach der Änderung der DNS-Einstellungen, bis die TTL abgelaufen ist, und überprüfe es dann erneut.
Warum SPF, DKIM und DMARC wichtig sind
Seit Februar 2024 verlangen Gmail und Yahoo von Massenversendern, dass sie ihre E-Mails mit SPF und DKIM authentifizieren und eine DMARC-Richtlinie veröffentlichen; Microsoft hat 2025 ähnliche Anforderungen für Outlook eingeführt. Selbst kleine Absender profitieren davon: Authentifizierte E-Mails landen zuverlässiger im Posteingang, und DMARC verhindert, dass andere deine Domain in Phishing-E-Mails missbrauchen.
| Eintrag | Wo | Was es bewirkt |
|---|---|---|
| SPF | TXT-Eintrag auf der Domain: v=spf1 … ~all | Listet die Server auf, die E-Mails für die Domain versenden dürfen |
| DKIM | TXT unter selector._domainkey | Öffentlicher Schlüssel, der die kryptografische Signatur jeder Nachricht verifiziert |
| DMARC | TXT unter _dmarc: v=DMARC1; p=… | Teilt den Empfängern mit, was zu tun ist, wenn SPF/DKIM fehlschlagen, und wohin Berichte gesendet werden sollen |
| MTA-STS / TLS-RPT | _mta-sts / _smtp._tls | Stellt die verschlüsselte Zustellung an deine Domain sicher und meldet diese |
| BIMI | default._bimi | Zeigt dein Logo in kompatiblen Posteingängen an (erfordert DMARC-Durchsetzung) |
Die häufigsten Fehler
- Zwei SPF-Einträge – wenn du ein neues Tool hinzufügst, entsteht oft ein zweiter
v=spf1Eintrag. Es ist nur einer erlaubt; füge sie zusammen. - Mehr als 10 DNS-Lookups – jeder
include:zählt, auch verschachtelte. Bei mehr als 10 kommt es zu einem dauerhaften SPF-Fehler. Entferne nicht genutzte Dienste oder vereinfache den Eintrag. - DMARC bleibt bei „p=none“ hängen – die Überwachung ist ein Anfang, aber nur
quarantineoderrejectschützt deine Domain tatsächlich. - Drittanbieter-Absender nicht vergessen – Newsletter, CRMs (HubSpot, Mailchimp), Helpdesks und Website-Formulare müssen ebenfalls durch SPF und DKIM abgedeckt sein.
DKIM-Selektoren
DKIM-Schlüssel befinden sich unter einem vom versendenden Dienst gewählten Selektor (zum Beispiel google, selector1/selector2 für Microsoft 365 k1 für Mailchimp). Selektoren können nicht über DNS aufgelistet werden, daher probiert der Checker 30 gängige aus. Wenn deiner nicht gefunden wird, öffne die Header einer empfangenen E-Mail und suche nach DKIM-Signature: … s=selector, und überprüfe diesen Eintrag dann mit der DNS-Abfrage. Für Ports auf deinem Mailserver nutze den Port-Checker.
Auch gesucht als: spf-checker, dmarc-prüfprogramm, dkim-prüfprogramm, test zur e-mail-zustellbarkeit, mx-abfrage, spf-eintrag prüfen, dmarc-eintrag, e-mail-authentifizierung prüfen.
Passende Tools zu: SPF-, DKIM- und DMARC-Prüfprogramm
- Email Header Analyzer — Paste the raw headers of an email to see its whole journey: every server hop with the time it took, the SPF, DKIM and DMARC results, the originating IP, and warning signs like a mismatched Reply-To or Return-Path.
- WHOIS-Abfrage — Gib eine Domain ein, um den Registrar, das Erstellungs- und Ablaufdatum, das Alter der Domain, Statuscodes, Nameserver und DNSSEC anzuzeigen – oder eine IP-Adresse, um das Netzwerk und die Organisation zu finden, denen sie gehört.
- DNS-Propagierungs-Checker — Hast du die DNS-Einstellungen geändert oder eine Website zu Webflow verschoben?
- HubSpot Form Styler — Design your HubSpot form with a live preview — inputs, labels, two-column rows, checkboxes, error messages and the submit button — then copy the CSS, the full embed code, or a ready-made Code Embed for Webflow.
Häufige Fragen
Was macht eine gute DMARC-Richtlinie aus?
Warum schlägt mein SPF bei zu vielen Lookups fehl?
Warum findet der Checker meinen DKIM-Schlüssel nicht?
selector._domainkey.yourdomain.