DMARC-, SPF- und DKIM-Monitoring
E-Mail-Authentifizierung geht leise kaputt: Eine DNS-Änderung entfernt ein include, ein DKIM-Eintrag verschwindet, jemand setzt DMARC zurück auf p=none. FastPing liest Ihre Einträge alle sechs Stunden neu und alarmiert Sie bei Änderungen.
Details der Prüfung
- Monitortyp
- E-Mail-Sicherheit
- Ziel
- Domainname
- Kürzestes Intervall
- 6 Stunden
- Vor einem Ausfallalarm
- Eine zweite Prüfung nach 20 Sekunden
- Warnungen und Änderungen
- Gesendet bei der ersten Prüfung, die sie feststellt
- Prüfstandort
- Helsinki, Finnland (EU)
So funktioniert es
- FastPing liest Ihre MX-, SPF-, DMARC-, DKIM-, MTA-STS-, TLS-RPT- und BIMI-Einträge aus dem öffentlichen DNS.
- Es bewertet sie mit bis zu 100 Punkten: Fehlende Einträge, schwache Richtlinien und ein ungültiger SPF-Eintrag kosten Punkte.
- Der Monitor warnt, wenn die Punktzahl unter Ihr Minimum fällt, und sendet einen Änderungsalarm, wenn sich Ihr SPF- oder DMARC-Eintrag ändert oder ein DKIM-Selektor auftaucht oder verschwindet.
Was FastPing prüft
- SPF
Vorhandensein, ein einziger Eintrag, der all-Qualifier und die Zahl der DNS-Abfragen, die er auslöst.
- DMARC
Die Richtlinie (none, quarantine oder reject), die Adresse für Sammelberichte und der Prozentsatz.
- DKIM
Schlüssel unter 17 gängigen Selektoren und Ihrem eigenen Selektor.
- MTA-STS und TLS-RPT
Schutz und Berichte für TLS bei eingehenden E-Mails.
Einrichtung
Prüfen Sie Ihre Domain mit dem kostenlosen SPF- & DMARC-Checker. Legen Sie einen E-Mail-Sicherheits-Monitor an und ergänzen Sie Ihren DKIM-Selektor, falls er kein gängiger ist. Wählen Sie die Mindestpunktzahl, unter der eine Warnung ausgelöst wird.
Häufige Fragen
Ist Ihre Frage nicht dabei, schreiben Sie uns. Wir antworten per E-Mail, meist innerhalb eines Werktags.
Support kontaktierenWelche Punktzahl ist gut?
A bedeutet 90 oder mehr: SPF, DKIM und eine durchgesetzte DMARC-Richtlinie sind vorhanden. Eine Domain mit p=none oder ohne DKIM erreicht meist B oder C.
Brauchen Domains, die nie E-Mails senden, DMARC?
Ja. Wer „v=spf1 -all“ und eine DMARC-Richtlinie mit p=reject veröffentlicht, verhindert, dass andere im Namen der Domain E-Mails senden.
Liest FastPing meine DMARC-Berichte?
Nein. FastPing prüft die DNS-Einträge. Sammelberichte gehen an die Adresse in Ihrem rua=-Tag.
Weitere Anwendungsfälle
- Blacklist-MonitoringIP-Adressen von Mailservern und Domains, alle sechs Stunden gegen DNS-Blocklisten wie Spamhaus geprüft.
- DNS-MonitoringAlarme bei Änderungen an A-, MX-, NS-, TXT-, CAA- und anderen Einträgen, so wie öffentliche Resolver sie sehen.
- Mailserver-MonitoringSMTP-, IMAP- und POP3-Server: Begrüßung, STARTTLS oder TLS und Zertifikate, ohne Anmeldung.
Starten Sie mit dem Gratis-Tarif
3 Monitore, Prüfung alle 5 Minuten und 1 Statusseite. Keine Zahlungsdaten nötig.
Spamhaus ist eine Marke des jeweiligen Inhabers. FastPing steht in keiner Verbindung zu diesem Inhaber und wird nicht von ihm unterstützt.