Die drei Schutzschichten
SPF ist eine Liste der Server, die E-Mails im Namen deiner Domain versenden dürfen. DKIM ist eine digitale Unterschrift, die beweist, dass eine E-Mail wirklich von dir stammt und unterwegs nicht verändert wurde. DMARC sagt den Empfängern, was sie mit E-Mails tun sollen, die beide Prüfungen nicht bestehen: zustellen, in den Spam verschieben oder ablehnen.
Erst alle drei zusammen schützen wirksam. SPF und DKIM allein helfen wenig, solange DMARC fehlt.
So entsteht die Note
| Prüfung | Gewicht |
|---|---|
| DMARC vorhanden und streng eingestellt | 35 % |
| SPF vorhanden, gültig und mit klarer Regel | 30 % |
| DKIM-Schlüssel gefunden | 25 % |
| MX-Eintrag vorhanden | 10 % |
MTA-STS zeigen wir als Zusatzinformation an, es fließt nicht in die Note ein.
Warum DKIM manchmal nicht gefunden wird
Den DKIM-Schlüssel kann man nur abfragen, wenn man seinen Namen kennt, den sogenannten Selektor. Wir probieren die Namen aller großen Anbieter durch, etwa Google Workspace, Microsoft 365 und Proton. Verwendet dein Anbieter einen anderen, zeigen wir eine Warnung, obwohl DKIM eingerichtet sein kann. Sicherheit bringt ein Blick in den Header einer E-Mail, die du verschickt hast.
Schritt für Schritt erklärt: SPF, DKIM und DMARC einrichten.