SPF
Eine öffentliche Liste, welche Server E-Mails im Namen Ihrer Firma verschicken dürfen. Ohne SPF kann es im Prinzip jeder.
Kostenloser Check · ohne Anmeldung
Geben Sie Ihre Domain ein, also den Teil Ihrer E-Mail-Adresse nach dem @. In wenigen Sekunden sehen Sie, ob Betrüger in Ihrem Namen E-Mails verschicken könnten, ob E-Mails an Sie verschlüsselt ankommen und wie gut Ihre Website abgesichert ist.
Wir prüfen … das dauert etwa 10 bis 20 Sekunden.
Ergebnis für
Lücken gefunden?
Die meisten Punkte sind schnell behoben, ohne dass Ihre E-Mails dabei ausfallen. Wir richten SPF, DKIM, DMARC und Verschlüsselung sauber ein und behalten sie laufend im Blick.
Was wir prüfen
Eine öffentliche Liste, welche Server E-Mails im Namen Ihrer Firma verschicken dürfen. Ohne SPF kann es im Prinzip jeder.
Eine Art digitales Siegel auf jeder E-Mail. Es beweist, dass die E-Mail wirklich von Ihnen stammt und unterwegs nicht verändert wurde.
Ihre Anweisung an alle Empfänger, was mit gefälschten E-Mails in Ihrem Namen passieren soll: trotzdem zustellen, in den Spam verschieben oder abweisen.
Kommen E-Mails an Sie verschlüsselt an, damit unterwegs niemand mitlesen kann? Und ist das mit MTA-STS auch verpflichtend festgelegt?
Ist Ihre Website durchgehend verschlüsselt (das Schloss im Browser), und wann läuft das Zertifikat dafür ab?
Unsichtbare Schutzanweisungen, die Ihre Website an den Browser mitschickt. Sie verhindern viele Angriffe auf Ihre Websitebesucher.
Häufige Fragen
Gefälschte E-Mails im Namen echter Firmen sind der häufigste Einstieg für Betrug und Schadsoftware, etwa eine scheinbar echte Rechnung mit geänderter Kontonummer. SPF, DKIM und DMARC sorgen dafür, dass solche Fälschungen erkannt und abgewiesen werden. Außerdem verlangen große E-Mail-Anbieter wie Gmail diese Einträge seit 2024. Ohne sie landen auch Ihre echten E-Mails öfter im Spam.
Nein. Die Prüfung läuft auf unserem eigenen Server in Österreich, das Ergebnis geht nur an Ihren Browser. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von einem Internetanschluss (einer IP-Adresse) aus geprüft wird. Dafür speichern wir nur einen verschlüsselten Zahlenwert, aus dem sich die Adresse nicht zurückrechnen lässt, und löschen ihn nach spätestens zwei Stunden.
Ja. Wir lesen nur öffentliche Einträge, die jeder Mailserver auf der Welt beim Zustellen einer E-Mail ohnehin abfragt. Es wird nichts verändert und nichts angegriffen.
Der DKIM-Schlüssel ist unter einem frei wählbaren Namen hinterlegt (dem sogenannten Selektor). Wir prüfen die gängigen Namen großer Anbieter. Verwendet Ihr System einen anderen, kann DKIM trotzdem richtig eingerichtet sein. Im Zweifel sehen wir gerne nach.
Die meisten Punkte sind kleine Einträge im DNS (dem öffentlichen Adressbuch Ihrer Domain) und in wenigen Minuten erledigt. Für Betreuungskunden ist das Teil der laufenden Absicherung. Fragen Sie uns einfach.
Passend dazu