// Domain-Scanner

Ist deine Domain bereit für den E-Mail-Versand?

Gib eine Domain ein: Wir prüfen SPF, DKIM, DMARC, Mailserver, Blacklists, BIMI und Verschlüsselung in wenigen Sekunden und erklären dir einfach, was du korrigieren solltest.

So nutzt du es

  • Domainname: der Teil nach dem @ in deiner E-Mail-Adresse. Bei max@deinefirma.de, tippe deinefirma.de.
  • DKIM-Selektor: Lass das Feld leer, wir probieren die gängigen aus. Fülle es nur aus, wenn DKIM als fehlend angezeigt wird, obwohl du es eingerichtet hast: Es ist der s= Wert im DKIM-Signature-Header einer E-Mail, die du gesendet hast.
  • Der Scan liest nur öffentliche DNS-Einträge: An deiner Domain wird nichts geändert, und es dauert nur ein paar Sekunden.

Häufige Fragen

Was prüft der Domain-Scanner?

Alles, was Empfänger prüfen, bevor sie einer E-Mail von deiner Domain vertrauen: SPF (welche Server für dich senden dürfen), DKIM (die Signatur deiner E-Mails), DMARC (was mit Fälschungen passiert), deine Mailserver (MX), Domain-Blacklists und die optionalen Einträge BIMI, MTA-STS und TLS-RPT.

Wie wird die Note berechnet?

SPF, DKIM und DMARC zählen am meisten, danach Blacklists und Mailserver. BIMI, MTA-STS und TLS-RPT sind optionale Extras: Auch eine Domain ohne sie kann gut abschneiden.

Warum wird mein DKIM-Schlüssel nicht gefunden?

Über DNS lassen sich die DKIM-Schlüssel einer Domain nicht auflisten, deshalb probieren wir die gängigsten Selektoren aus. Wenn deiner einen eigenen Namen hat, gib ihn im Feld „Selektor“ ein: Es ist der Wert „s=“ im DKIM-Signature-Header einer E-Mail, die du gesendet hast.

Was ist der Unterschied zum E-Mail-Test?

Der Scanner prüft die Einrichtung einer Domain. Der E-Mail-Test auf der Startseite prüft eine echte E-Mail: den Server, der sie gesendet hat, ihre Signatur, ihren Inhalt und ihren Spam-Score. Nutze am besten beides.