DMARC-Eintrag-Prüfer

• DMARC-Eintragssuche in Echtzeit: Fragen Sie den _dmarc-TXT-Eintrag jeder Domain sofort über die DNS-over-HTTPS-API von Cloudflare ab. Unser Werkzeug parst und zeigt alle DMARC-Tags an, einschließlich policy (p=), subdomain policy (sp=), percentage (pct=), Alignment-Modi (adkim, aspf) und Berichtsadressen (rua, ruf).
• Analyse & Validierung der DMARC-Richtlinie: Erhalten Sie sofort eine Analyse Ihrer DMARC-Richtlinienkonfiguration. Jedes Tag wird mit seinem aktuellen Wert erklärt, und das Werkzeug liefert Empfehlungen zur Verbesserung Ihrer E-Mail-Authentifizierung nach Branchen-Best-Practices und den aktuellen DMARC-Spezifikationen.
• Private & Sichere DNS-Abfragen: Alle DMARC-Eintragsabfragen werden direkt von Ihrem Browser an den DNS-over-HTTPS-Endpunkt von Cloudflare über eine verschlüsselte HTTPS-Verbindung gesendet. Es werden keine Abfragedaten auf unseren Servern gespeichert - Ihre Domain-Abfragen sind völlig privat und sicher.
• Kostenloser DMARC-Eintrag-Prüfer Online: Nutzen Sie unseren DMARC-Eintrag-Prüfer direkt im Browser, ohne Downloads, Plugins und Konto. Prüfen Sie DMARC-Einträge jeder Domain von jedem Gerät aus, jederzeit, ohne Nutzungslimits. Die Ergebnisse enthalten eine vollständige Tag-Referenzdokumentation.

• Audit der E-Mail-Authentifizierung: Prüfen Sie den DMARC-Eintrag Ihrer Domain, um sicherzustellen, dass er für die E-Mail-Authentifizierung korrekt konfiguriert ist. Vergewissern Sie sich, dass die Richtlinie auf p=quarantine oder p=reject gesetzt ist, um angemessenen Schutz gegen E-Mail-Spoofing und Phishing-Angriffe auf Ihre Domain zu bieten.
• Domainschutz für Unternehmen: Unternehmen können den DMARC-Eintrag-Prüfer nutzen, um zu verifizieren, dass ihre Domain gegen E-Mail-Identitätsmissbrauch geschützt ist. Prüfen Sie, ob die Berichtsadressen (rua/ruf) so konfiguriert sind, dass sie aggregierte und forensische Berichte über Authentifizierungsfehler erhalten.
• Optimierung der E-Mail-Zustellbarkeit: Vergewissern Sie sich, dass Ihr DMARC-Eintrag korrekt konfiguriert ist, um Zustellungsprobleme zu vermeiden. Prüfen Sie die Alignment-Einstellungen (adkim, aspf), damit legitime E-Mails die Authentifizierung bestehen und die Posteingänge Ihrer Empfänger statt die Spam-Ordner erreichen.
• Planung der DMARC-Richtlinienmigration: Wenn Sie von p=none zu p=quarantine oder p=reject wechseln, prüfen Sie mit dem DMARC-Prüfer Ihre aktuelle Konfiguration, bevor Sie Änderungen vornehmen. Vergewissern Sie sich, dass Berichte eingerichtet sind, um die Auswirkungen der Richtliniendurchsetzung zu überwachen.
• E-Mail-Sicherheit Lernen: IT-Fachkräfte und Studierende, die sich mit E-Mail-Sicherheit befassen, können den DMARC-Prüfer nutzen, um echte DMARC-Einträge großer Domains zu untersuchen. Verstehen Sie, wie verschiedene Organisationen ihre E-Mail-Authentifizierungsrichtlinien konfigurieren.
• DNS-Konfiguration Verifizieren: Nach dem Hinzufügen oder Aktualisieren eines DMARC-TXT-Eintrags in Ihrem DNS prüfen Sie mit dem Prüfer, ob der Eintrag korrekt veröffentlicht wurde. Bestätigen Sie, dass alle DMARC-Tags (v, p, pct, rua, ruf, sp, adkim, aspf, fo) korrekt formatiert sind.

DMARC (Domain-based Message Authentication, Reporting & Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das auf SPF und DKIM aufbaut und Domaininhabern Kontrolle darüber gibt, wie E-Mail-Empfänger Nachrichten behandeln, die die Authentifizierung nicht bestehen. Ein DMARC-Eintrag ist ein TXT-Eintrag, der im DNS unter der _dmarc-Subdomain veröffentlicht wird (z. B. _dmarc.example.com).

DMARC-Einträge geben eine Richtlinie für nicht authentifizierte E-Mail an (none, quarantine oder reject), definieren Alignment-Anforderungen für SPF und DKIM und liefern Berichtsadressen, an die E-Mail-Empfänger aggregierte und forensische Berichte senden. DMARC hilft, E-Mail-Spoofing, Phishing und Domain-Identitätsmissbrauch zu verhindern, indem es empfangenden Mailservern mitteilt, was mit Nachrichten zu tun ist, die die Authentifizierungsprüfungen nicht bestehen.

Unser DMARC-Eintrag-Prüfer führt eine Live-DNS-Abfrage durch und analysiert den Eintrag in Echtzeit:

1. Geben Sie einen Domainnamen Ein - Tippen Sie einen beliebigen Domainnamen (z. B. google.com) in das Eingabefeld ein. Das Werkzeug fragt automatisch die _dmarc-Subdomain dieser Domain über die DNS-over-HTTPS-API von Cloudflare ab.
2. Parsen des DMARC-Eintrags - Das Werkzeug parst alle DMARC-Tags aus dem Wert des TXT-Eintrags: das obligatorische Versions-Tag v=DMARC1 und das Richtlinien-Tag p= sowie optionale Tags für Prozentsatz (pct=), Berichtsadressen (rua=, ruf=), Subdomain-Richtlinie (sp=), Alignment (adkim=, aspf=), Fehlerberichte (fo=) und Berichtsintervall (ri=).
3. Analyse & Empfehlungen - Jedes Tag wird mit seinem Wert angezeigt, und das Werkzeug liefert eine Analyse Ihrer DMARC-Konfiguration, einschließlich der Frage, ob Ihre Richtlinie ausreichenden Schutz bietet und ob Berichte konfiguriert sind.

• v=DMARC1 - DMARC-Version. Muss vorhanden und auf DMARC1 gesetzt sein. Dies identifiziert den Eintrag als DMARC-Eintrag.
• p=none, p=quarantine oder p=reject - Die Richtlinie teilt E-Mail-Empfängern mit, was mit nicht authentifizierter E-Mail geschehen soll: none (nur Überwachung, keine Maßnahme), quarantine (als Spam markieren) oder reject (die E-Mail blockieren). p=reject ist der stärkste Schutz.
• rua=mailto:... - URI für aggregierte Berichte. Wohin E-Mail-Empfänger tägliche XML-Berichte senden, die die Authentifizierungsergebnisse zusammenfassen. Mehrere Adressen können durch Kommas getrennt angegeben werden.
• ruf=mailto:... - URI für forensische (Fehler-)Berichte. Wohin E-Mail-Empfänger detaillierte individuelle Fehlerberichte senden. Forensische Berichte enthalten die ursprünglichen E-Mail-Header und sind für die Fehlersuche nützlich.
• sp=none|quarantine|reject - Subdomain-Richtlinie. Gibt die Richtlinie für Subdomains an, wenn sie von der Richtlinie der Hauptdomain abweicht. Wenn nicht gesetzt, erben Subdomains die Richtlinie der Hauptdomain.
• adkim=r|s - DKIM-Alignment-Modus. r (relaxed) erlaubt, dass die organisatorische Domain von der DKIM-Signaturdomain abweicht. s (strict) verlangt eine exakte Übereinstimmung.
• aspf=r|s - SPF-Alignment-Modus. r (relaxed) erlaubt, dass die organisatorische Domain von der SPF-Return-Path-Domain abweicht. s (strict) verlangt eine exakte Übereinstimmung.

Ihre Privatsphäre hat Priorität. Alle DMARC-Eintragsabfragen werden direkt von Ihrem Browser an den DNS-over-HTTPS-Endpunkt von Cloudflare über eine verschlüsselte HTTPS-Verbindung gesendet. Es werden keine Abfragedaten auf unseren Servern gespeichert, protokolliert oder verarbeitet - Ihre Domain-Abfragen sind völlig privat. Das Werkzeug ist völlig kostenlos, ohne Anmeldung, ohne Nutzungslimits und ohne versteckte Einschränkungen. Nutzen Sie es bedenkenlos für private Projekte, E-Mail-Sicherheitsaudits von Unternehmen oder zum Lernen über E-Mail-Authentifizierung.