MX-Einträge
Ob die Domain überhaupt E-Mails empfangen kann und welcher Anbieter sie verarbeitet. Ohne MX kein Posteingang.
KOSTENLOSES E-MAIL-TOOL
Prüfe die Einträge, die darüber entscheiden, ob deine E-Mails zugestellt werden: MX, SPF, DKIM, DMARC, Reverse DNS und die wichtigsten Spam-Sperrlisten.
Kostenlos. Ohne Anmeldung. Probiere .
WAS WIR PRÜFEN
Ob die Domain überhaupt E-Mails empfangen kann und welcher Anbieter sie verarbeitet. Ohne MX kein Posteingang.
Welche Server im Namen der Domain senden dürfen. Wir prüfen den Eintrag, den all-Qualifikator und die Grenze von 10 DNS-Abfragen, an der lange Einträge unbemerkt scheitern.
Kryptografische Signaturschlüssel, geprüft unter 16 gängigen Selektoren von Google, Microsoft, Zoho, Fastmail, iCloud und anderen. Schwache 1024-Bit-Schlüssel werden markiert.
Die Richtlinie, die Empfängern vorgibt, wie sie mit E-Mails umgehen sollen, die SPF und DKIM nicht bestehen, und ob du tatsächlich Berichte darüber erhältst.
Die Domain wird gegen NordSpam und SuomiSpam geprüft, die IP-Adressen der Mailserver gegen Barracuda, SpamCop, PSBL und s5h.net.
PTR-Einträge mit Vorwärtsbestätigung sowie MTA-STS, TLS-RPT und DNSSEC für Einrichtungen, die über die Grundlagen hinausgehen.
FRAGEN
Klare Antworten dazu, was wir prüfen, was die Ergebnisse bedeuten und was mit deiner Domain geschieht.
Es liest die öffentlichen DNS-Einträge, die darüber entscheiden, ob deine E-Mails zugestellt werden: MX-Einträge, SPF, DKIM (unter 16 gängigen Selektoren), DMARC, Reverse DNS für deine Mailserver-IP-Adressen sowie MTA-STS, TLS-RPT und DNSSEC. Außerdem prüft es die Domain und ihre Mailserver-IP-Adressen gegen sechs Spam-Sperrlisten. Alles wird über DNS aufgelöst; wir verbinden uns niemals mit deinen Servern.
MX-Einträge, die auf deinen Anbieter zeigen, genau ein SPF-Eintrag mit ~all oder -all am Ende und höchstens 10 Abfragen, ein aktiver 2048-Bit-DKIM-Schlüssel und ein DMARC-Eintrag mit p=quarantine oder p=reject sowie einer rua=-Adresse für Berichte. Diese Kombination erwarten Postfachanbieter wie Gmail und Outlook inzwischen von Absendern.
DKIM-Schlüssel liegen unter einem vom jeweiligen Anbieter gewählten Selektornamen. Die Selektoren einer Domain lassen sich von außen nicht auflisten. Wir prüfen 16 gängige Selektoren und decken damit die großen Anbieter ab. Verwendet dein Anbieter aber einen eigenen Selektor, wird der Schlüssel hier nicht angezeigt. Du kannst deinen Selektornamen im DKIM-Abschnitt eingeben, um ihn direkt zu prüfen.
Ein Domain-Eintrag ist ernst zu nehmen: Finde den Auslöser, behebe zuerst die Ursache und beantrage dann die Entfernung. Jede Liste hat dafür ihr eigenes Verfahren auf ihrer Website, meist kostenlos. Wenn dein MX zu einem großen Anbieter wie Google oder Microsoft gehört, muss dieser die IP-Einträge beheben, nicht du.
Spamhaus, SURBL und URIBL lehnen Abfragen über öffentliche DNS-Resolver ab, über die dieses Tool DNS liest. Deshalb fragen wir nur Listen ab, die antworten. Prüfe Spamhaus direkt unter check.spamhaus.org. Zeigt eine Liste „nicht verfügbar“, haben wir diesmal keine Antwort erhalten; das bedeutet nicht, dass du gelistet bist.
Ergebnisse werden etwa zehn Minuten am Edge zwischengespeichert, damit wiederholte Prüfungen derselben Domain schnell sind. Wir speichern zusammengefasste Nutzungsanalysen, erstellen aber keine Listen geprüfter Domains und kontaktieren niemanden wegen seiner Ergebnisse.
Banger hostet E-Mails auf deiner Domain und veröffentlicht MX, SPF, DKIM und DMARC für dich, mit geführter DNS-Einrichtung und Live-Prüfung. Du bekommst you@yourdomain.com in Minuten, statt einen Nachmittag lang Einträge zu debuggen.
Oder lies die Einstiegsanleitung.