SPF-, DKIM- & DMARC-Monitoring für deine Domain.
Relvato prüft beim SPF-, DKIM- & DMARC-Monitoring die DNS-Einträge, die E-Mail-Anbietern zeigen, dass deine Nachrichten wirklich von dir stammen — SPF, DKIM und DMARC — und meldet Konfigurationen, die die Zustellung stören oder jedem erlauben, Mails im Namen deiner Domain zu senden.
- ✓Genau ein SPF-Eintrag, innerhalb des Limits von 10 Abfragen
- ✓SPF endet auf ~all oder -all, nicht auf +all
- ✓Ein einziger DMARC-Eintrag mit Richtlinie
- ✓Für deinen Mail-Anbieter ist ein DKIM-Schlüssel veröffentlicht
Bestellbestätigungen, Passwort-Resets und Versandinfos helfen nur, wenn sie im Posteingang ankommen. Ein zweiter SPF-Eintrag von einem neuen Mail-Tool, ein SPF mit mehr als 10 DNS-Abfragen oder eine fehlende DMARC-Richtlinie schicken E-Mails leise in den Spam — und öffnen deine Domain für Phishing in deinem Namen. Ob die Website überhaupt E-Mails senden kann, zeigt das E-Mail-Zustellungs-Monitoring.
- Liest den SPF-Eintrag und zählt jede DNS-Abfrage, die er braucht — inklusive jedem include: — gegen das Limit von 10, das Empfänger durchsetzen.
- Liest die DMARC-Richtlinie unter _dmarc und sucht DKIM-Schlüssel unter den Selektoren der großen Mail-Anbieter, plus denen, die du in den Einstellungen des Monitors hinzufügst.
- Zwei SPF- oder DMARC-Einträge, "+all" oder mehr als 10 Abfragen sind Probleme — jedes lässt Empfänger deine Mails ablehnen oder ihnen misstrauen; ein fehlender Eintrag, ein p=none ohne Berichte oder ein nicht gefundener Schlüssel ist eine Warnung.
Fragen zu SPF-, DKIM- & DMARC-Monitoring
Es meldet keinen DKIM-Schlüssel, aber meine Mails sind signiert.
DKIM-Schlüssel liegen unter einem Selektor, den nur dein Mail-Anbieter kennt. Relvato prüft die gängigen; trag deinen in den Einstellungen des Monitors ein — es ist der Teil vor ._domainkey im DNS-Eintrag deines Anbieters.
Reicht p=none bei DMARC?
Es ist der richtige Anfang — es sammelt Berichte, ohne die Zustellung zu beeinflussen. Relvato zeigt ein p=none mit Berichten als Hinweis und warnt, wenn keine rua=-Adresse angegeben ist: Dann stoppt es weder gefälschte Mails noch schickt es dir Berichte. Wechsle zu quarantine oder reject, sobald die Berichte sauber sind.
Versendet es Test-E-Mails?
Nein. Es liest nur öffentliche DNS-Einträge und funktioniert daher für jede Domain ohne Plugin.
Schalte diesen Monitor auf Autopilot.
Für immer kostenlos auf einer Website — 100 Läufe im Monat, von dir gestartet oder wöchentlich, ohne Karte. Pro lässt deine Monitore nach jedem Update von selbst neu laufen.