Kann jemand in Ihrem Namen E-Mails verschicken?
Geben Sie Ihre Domain ein. In wenigen Sekunden sehen Sie, ob SPF, DKIM und DMARC gefälschte Absender stoppen. Kostenlos und ohne Anmeldung.
Domain prüfen
Eine Domain wie ihre-firma.ch oder eine E-Mail-Adresse genügt.
Wir lesen nur öffentliche DNS-Einträge. Mehr dazu in der Datenschutzerklärung.
Warum das für Ihr Unternehmen zählt
Wer Ihre Domain nicht schützt, lässt Dritte Mails mit Ihrem Absender verschicken. Das trifft vor allem Betriebe, bei denen Zahlungen und Vertrauen am Mailverkehr hängen: Treuhand, Immobilien, Kanzleien und Handel.
Gefälschte Rechnungen
Eine Mail mit Ihrem Absender und einer neuen Kontonummer. Ihre Kunden zahlen, bevor es jemand merkt.
CEO-Betrug
Die «Geschäftsleitung» bittet die Buchhaltung dringend um eine Überweisung. Der Absender sieht echt aus.
Geänderte Kontoangaben
Lieferanten und Kunden erhalten Mitteilungen im Namen Ihrer Firma, die auf ein fremdes Konto verweisen.
Was der Check prüft
SPF, DKIM und DMARC entscheiden, ob gefälschte Mails bei Ihren Empfängern ankommen. MTA-STS, DANE und DNSSEC sichern die Zustellung und Ihre DNS-Einträge ab. Dazu prüfen wir verwechselbare Domains und geben Hinweise, die Ihren Schutz verfeinern.
- DMARC
- DMARC sagt Empfängern, was sie mit Mails tun sollen, die angeblich von Ihrer Domain kommen, aber die Prüfung nicht bestehen: zustellen, in den Spam legen oder abweisen. Erst DMARC macht SPF und DKIM wirksam. Wir prüfen auch, ob die Regel für Ihre Subdomains gilt.
- SPF
- SPF ist die Liste der Server, die Mails mit Ihrer Domain verschicken dürfen. Empfänger vergleichen den sendenden Server mit dieser Liste. Wir prüfen, ob der Eintrag gültig ist, nicht zu viele Abfragen braucht und keine ganzen Netzbereiche freigibt.
- DKIM
- DKIM versieht jede Mail mit einer digitalen Signatur. Der passende Schlüssel steht öffentlich im DNS, damit Empfänger prüfen können, dass die Mail echt ist und unterwegs nicht verändert wurde.
- MTA-STS und DANE
- MTA-STS verlangt von sendenden Servern, Mails an Sie nur verschlüsselt zuzustellen. DANE leistet dasselbe über signierte DNS-Einträge (TLSA) und setzt DNSSEC voraus. TLS-RPT meldet Ihnen, wenn die Verschlüsselung scheitert. Eine sinnvolle Ergänzung, aber keine dringende Lücke.
- DNSSEC
- DNSSEC versieht die DNS-Einträge Ihrer Domain mit digitalen Signaturen. So fällt auf, wenn jemand unterwegs gefälschte Antworten unterschiebt, etwa einen falschen Mailserver. DNSSEC ist auch die Voraussetzung für DANE. Viele Anbieter schalten es mit einem Klick ein.
- Verwechselbare Domains
- Betrüger registrieren gern Domains, die Ihrer zum Verwechseln ähnlich sehen, etwa mit -ag am Ende, einer anderen Endung oder rn statt m, und schreiben damit Ihren Kunden. DMARC hilft dagegen nicht, denn es ist nicht Ihre Domain. Wir prüfen gängige Schreibweisen und andere Endungen, auch solche, die Ihnen selbst gehören: Ohne DMARC lassen sich mit ihnen ebenso Mails fälschen.
- Zusätzliche Hinweise
- Dazu zeigen wir, welche Dienste laut SPF in Ihrem Namen senden dürfen, wohin Ihre DMARC-Berichte gehen und ob sie dort ankommen, wie lang Ihr DKIM-Schlüssel ist und ob ein Logo für den Posteingang (BIMI) hinterlegt ist. Diese Hinweise ändern die Ampeln nicht.
Wir lesen nur öffentliche DNS-Einträge, wir verbinden uns nicht mit Ihren Servern und senden keine Testmails. Für DNSSEC und DANE fragen wir den DNS-Dienst Quad9, eine Stiftung mit Sitz in Zürich.
Häufige Fragen
Was wird geprüft?
Wir lesen die öffentlichen DNS-Einträge Ihrer Domain: SPF (wer darf senden), DKIM (sind Mails signiert), DMARC (was passiert mit gefälschten Mails), MTA-STS, DANE und TLS-RPT (verschlüsselte Zustellung) sowie DNSSEC (sind Ihre DNS-Einträge signiert). Dabei prüfen wir auch, ob DMARC Ihre Subdomains schützt und ob SPF ganze Netzbereiche freigibt. Dazu zeigen wir, welcher Mailanbieter Ihre Postfächer betreibt, welche Dienste in Ihrem Namen senden dürfen, wohin Ihre DMARC-Berichte gehen, wie lang Ihr DKIM-Schlüssel ist und ob ein BIMI-Logo hinterlegt ist. Ausserdem suchen wir verwechselbare Domains. Wir verbinden uns nicht mit Ihren Servern und senden keine Testmails.
Was sind verwechselbare Domains?
Domains, die Ihrer zum Verwechseln ähnlich sehen: mit -ag am Ende, unter einer anderen Endung wie .com, mit Umlaut statt ue oder mit rn statt m. Betrüger verschicken damit gefälschte Rechnungen, und DMARC hilft dagegen nicht, weil es nicht Ihre Domain ist. Wir prüfen gängige Schreibweisen und zeigen, welche registriert sind und ob sie für E-Mail eingerichtet sind. Viele gehören ganz normalen anderen Firmen; der Check sagt nicht, dass eine missbraucht wird. Gehören Ihnen selbst solche Domains, zeigen wir, ob sie gegen gefälschte Absender abgesichert sind.
Was ist DNSSEC, und brauche ich das?
DNSSEC signiert die DNS-Einträge Ihrer Domain. So kann niemand unterwegs falsche Antworten unterschieben, etwa einen anderen Mailserver. Es ist auch die Voraussetzung für DANE, das die verschlüsselte Zustellung Ihrer Mails absichert. Ob jemand in Ihrem Namen Mails verschicken kann, entscheidet DMARC, DNSSEC ist eine Ergänzung. Viele Anbieter schalten es mit einem Klick ein. Ist eine Signatur aber kaputt, ist Ihre Domain für viele Empfänger nicht mehr erreichbar. Das zeigen wir deshalb rot.
Speichern Sie meine Daten?
Wir speichern die geprüfte Domain und das Ergebnis 90 Tage, damit Sie das Ergebnis später wieder aufrufen können und wir die Prüfung zählen können. Ihre IP-Adresse speichern wir nicht, und die geprüfte Domain geben wir nicht an Analyse- oder Werbedienste weiter. Für DNSSEC und DANE geht die Domain an den DNS-Dienst Quad9, eine Stiftung mit Sitz in Zürich. Ihre E-Mail-Adresse bearbeiten wir nur, wenn Sie den Report anfordern und den Link in der Bestätigungsmail anklicken.
Kostet der Check etwas?
Nein. Der Check und der Report als PDF sind kostenlos und unverbindlich.
Was mache ich mit dem Ergebnis?
Zu jeder Prüfung sehen Sie eine Empfehlung, was zu tun ist. Meist sind es wenige Einträge im DNS oder Einstellungen in Microsoft 365. Sie können das selbst oder mit Ihrem IT-Partner umsetzen. Wenn Sie das lieber abgeben möchten, übernehmen wir es gern, auch als Teil einer kostenlosen Standortbestimmung.
Kann ich auch eine fremde Domain prüfen?
Ja. Es sind öffentliche Angaben, die jeder abfragen kann. So können Sie etwa auch prüfen, wie gut ein Lieferant oder ein Kunde geschützt ist, von dem Sie Rechnungen erhalten.
Ersetzt das eine Sicherheitsprüfung?
Nein. Der E-Mail-Check zeigt, ob Ihre Domain gegen gefälschte Absender geschützt ist. Das ist ein wichtiger Teil, aber nur einer von acht Bereichen der kostenlosen Standortbestimmung, die auch Zugriffe, Geräte, Backup und Notfallplanung anschaut.
Der E-Mail-Check ist ein Bereich von acht
Die kostenlose Standortbestimmung schaut zusätzlich auf Zugriffe, Geräte, Backup und Notfallplanung und zeigt, was zuerst zu tun ist.