Warum landen meine Mails im Spam? SPF, DKIM, DMARC pruefen.
Tippe die Domain ein, von der du E-Mails verschickst (der Teil nach @ in der Absenderadresse), und das Tool liest die drei DNS-Records aus, die jedes moderne Postfach prueft: SPF (welche Server fuer dich senden duerfen), DKIM (die kryptografische Signatur jeder Nachricht) und DMARC (was passieren soll, wenn SPF und DKIM widersprechen).
Du bekommst drei Ampel-Karten: gruen bedeutet bestanden, gelb bedeutet funktioniert, aber fragil, rot bedeutet, Empfaenger schicken deine Mail mit hoher Wahrscheinlichkeit in den Spam oder lehnen sie ab. Jede Karte laesst sich aufklappen und zeigt den Raw-Record, die geparsten Werte und eine Klartext-Liste von Warnungen.
Wir fragen die Records von unserem Server ueber Cloudflares oeffentliches DNS (1.1.1.1). Nichts wird irgendwo geschrieben, der Lookup ist in unter zwei Sekunden durch.
So benutzt du es
- Tippe die Absender-Domain ein. Die Domain der From-Adresse, nicht die volle E-Mail. Bei "marketing@store.de" ist die Domain store.de. Wir trennen den User-Teil ab, wenn du die ganze Adresse einfuegst.
- Klick "Check". Das Tool holt SPF, DKIM (fuer die 8 haeufigsten Selektoren) und DMARC parallel.
- Gruene Karte = dieser Teil ist gesund. Gelb = funktioniert, hat aber eine Schwachstelle, die sich lohnt zu fixen (Testing-Mode-Key, `~all` statt `-all`, kein DMARC-Reporting). Rot = Empfaenger koennen deine Mail verwerfen.
- Siehst du deinen DKIM-Key nicht? Schalte "Custom DKIM selectors" ein und tippe den Selektor, den dein E-Mail-Provider verwendet (z. B. `dkim`, `mxvault`, `mandrill`). Der Selektor ist der Praefix vor `._domainkey.` im DNS-Record.
- Lies die Warnungen in jeder Karte. Sie sind nach Wirkung sortiert, fix erst die oberste, dann nochmal pruefen.
Wann das nuetzlich ist
Fuenf reale Momente, in denen ein SPF/DKIM/DMARC-Check dich rettet:
- Newsletter landet im Spam. Du hast Mailchimp / Brevo / Klaviyo eingerichtet, die erste Kampagne verschickt, die Haelfte der Empfaenger hat sie nicht bekommen. Erste Diagnose = SPF + DKIM pruefen, die Sendeplattform verlangt meist, dass beide ausgerichtet sind.
- Migration zu einem neuen E-Mail-Provider. Wechsel von Google Workspace zu Microsoft 365 oder Ergaenzung eines transaktionalen Senders (Postmark, SendGrid). Altes SPF/DKIM bleibt neben dem neuen stehen, bis die Propagation fertig ist, leicht zu uebersehen.
- "Meine Mails werden abgelehnt"-Beschwerde eines Kunden. Der Kunde sagt "deine Mail kommt nie an". Moegliche Ursachen: SPF ueber dem 10-Lookup-Limit, DKIM-Key widerrufen, DMARC `p=reject` ohne `rua` zum Debuggen.
- Phishing-Schutz-Audit. Deine Firma schickt Rechnungen an Kunden. Ohne DMARC `p=reject` kann jeder deine Domain faelschen. Das Tool zeigt genau, welches Teil fehlt.
- Pre-Launch auf einer neuen Domain. Bevor du die erste Transaktionsmail von einer frischen Domain schickst, alle drei Teile verifizieren. Reputation wird langsam aufgebaut, in einer Kampagne ruiniert.
Fuer ein tiefes DNS-Audit jenseits von E-Mail nimm das DNS-Lookup-Tool. Um zu pruefen, ob das Passwort deines SMTP-Accounts geleakt ist, siehe Passwort-Leck-Check.