Ist der Check kostenlos?

Ja, ohne Anmeldung und ohne Limit für normale Nutzung. Wir speichern die eingegebenen Domains nicht.

Warum findet der Check meinen DKIM-Schlüssel nicht?

DKIM-Einträge lassen sich nicht auflisten; man muss den Selektor kennen. Der Check probiert die gängigsten. Ihren Selektor finden Sie im Header einer gesendeten Mail unter DKIM-Signature als Wert von s=.

Wie viele DNS-Lookups darf ein SPF-Eintrag haben?

Höchstens 10. Mitgezählt werden include, a, mx, ptr, exists und redirect – auch in eingebundenen Einträgen. Bei mehr werten Empfänger SPF als Fehler.

Reicht DMARC mit p=none?

Für den Einstieg ja, und Gmail sowie Yahoo akzeptieren es als Mindestanforderung. Schutz vor gefälschten Mails bietet erst quarantine oder reject.

Wie schnell sehe ich Änderungen im Check?

Sobald die DNS-Änderung verteilt ist – meist nach Minuten, je nach TTL bis zu einigen Stunden.

SPF, DKIM & DMARC prüfen – kostenloser Check

Was der Check prüft

MX – empfängt die Domain E-Mails?

Die MX-Einträge legen fest, welche Server E-Mails für Ihre Domain annehmen. Fehlen sie, kann niemand antworten – und manche Empfänger werten das als Warnsignal für den Absender.

SPF – wer darf in Ihrem Namen senden?

Der Check sucht den SPF-Eintrag, prüft, ob es genau einen gibt, und zählt die DNS-Lookups über alle include-Ebenen. Mehr als 10 Lookups machen den Eintrag für Empfänger ungültig – ein häufiger Fehler, wenn mehrere Versanddienste dazukommen. Außerdem wird das abschließende all bewertet.

DMARC – was passiert mit gefälschten Mails?

Geprüft werden Policy (p=none, quarantine, reject), Berichtsadresse und Alignment. Hat eine Subdomain keinen eigenen Eintrag, zeigt der Check die Richtlinie der Hauptdomain.

DKIM – sind die Mails signiert?

DKIM-Schlüssel liegen unter einem Selektor, den nur der Versanddienst kennt. Der Check probiert gängige Selektoren (z. B. von Google Workspace, Microsoft 365, Mailchimp, SendGrid, Brevo) und schätzt die Schlüssellänge. Wird nichts gefunden, geben Sie Ihren Selektor oben ein.

Der Check liest nur öffentliche DNS-Einträge. Ob eine einzelne Mail wirklich ankommt, hängt zusätzlich von Reputation, Listenqualität und Inhalt ab – siehe unseren Leitfaden zur E-Mail-Zustellbarkeit.

Fehler gefunden? So beheben Sie ihn

Kein oder doppelter SPF-Eintrag: SPF, DKIM & DMARC einrichten zeigt die Einträge Schritt für Schritt.
Zu viele Lookups (PermError): SPF: zu viele DNS-Lookups beheben – was zählt und wie Sie den Eintrag entschlacken.
Einträge beim Hoster setzen: Anleitungen für IONOS, STRATO, ALL-INKL, Hetzner, netcup, Google Workspace, Microsoft 365.
Kein DMARC: mit p=none und Berichtsadresse starten, nach einigen Wochen verschärfen – Details in derselben Anleitung.
Kein DKIM beim Newsletter-Tool: Domain im Tool authentifizieren, Beispiel: Brevo einrichten.
Alles grün, aber Mails landen trotzdem im Spam: Warum landen E-Mails im Spam? – speziell für deutsche Postfächer: Mails kommen bei GMX, WEB.DE oder T-Online nicht an. Oder senden Sie eine echte Mail an unseren E-Mail-Spam-Test.

Häufige Fragen

Ist der Check kostenlos?: Ja, ohne Anmeldung und ohne Limit für normale Nutzung. Wir speichern die eingegebenen Domains nicht.
Warum findet der Check meinen DKIM-Schlüssel nicht?: DKIM-Einträge lassen sich nicht auflisten; man muss den Selektor kennen. Der Check probiert die gängigsten. Ihren Selektor finden Sie im Header einer gesendeten Mail unter DKIM-Signature als Wert von s=.
Wie viele DNS-Lookups darf ein SPF-Eintrag haben?: Höchstens 10. Mitgezählt werden include, a, mx, ptr, exists und redirect – auch in eingebundenen Einträgen. Bei mehr werten Empfänger SPF als Fehler.
Reicht DMARC mit p=none?: Für den Einstieg ja, und Gmail sowie Yahoo akzeptieren es als Mindestanforderung. Schutz vor gefälschten Mails bietet erst quarantine oder reject.
Wie schnell sehe ich Änderungen im Check?: Sobald die DNS-Änderung verteilt ist – meist nach Minuten, je nach TTL bis zu einigen Stunden.