vrtxcloud
DE
Menü

Startseite › Domain prüfen

E-Mail- und Domain-Check

Kann jemand die E-Mail Ihres Unternehmens fälschen? Prüfen Sie Ihre Domain

Geben Sie Ihre Domain ein und sehen Sie in Sekunden, wie Ihre E-Mail konfiguriert ist: SPF, DKIM, DMARC und MX. Wir fragen nur ab, was Ihre Domain ohnehin im Internet veröffentlicht; Ihre Systeme scannen wir nicht. Das Ergebnis erscheint direkt am Bildschirm, eine Registrierung ist nicht nötig.

Bei der Prüfung fragt Ihr Browser die öffentlichen DNS-Einträge dieser Domain über den DNS-Dienst von Cloudflare (1.1.1.1) ab. vrtxcloud erhält und speichert weder die Domain noch das Ergebnis. Weitere Informationen.

Ihr Ergebnis

Geben Sie oben eine Domain ein und klicken Sie auf „Meine Domain prüfen“. JavaScript muss aktiviert sein.

Was wir an Ihrer Domain prüfen

  • DMARC: ob ein Eintrag existiert und welche Richtlinie er vorgibt (none, quarantine oder reject). Das ist die entscheidende Prüfung, ob Ihre E-Mail gefälscht werden kann.
  • SPF: ob es genau einen Eintrag gibt, wie er endet (-all, ~all, ?all) und wie viele Mechanismen mit DNS-Abfrage er auf oberster Ebene enthält (der Standard begrenzt die Gesamtzahl auf 10).
  • DKIM: ob wir die Signatur mit den gängigsten Selektoren finden.
  • MX: wo Ihre E-Mails empfangen werden.
  • Zusätzliche Hinweise: MTA-STS, TLS-RPT, CAA und DNSSEC.

So lesen Sie die Ampel

  • Rot: kein DMARC, oder SPF fehlt, ist doppelt vorhanden oder zu großzügig. Jeder kann E-Mails versenden, die scheinbar von Ihrer Domain stammen.
  • Gelb: DMARC auf none oder SPF mit ~all. Es gibt Warnungen, aber es fehlt die Richtlinie, die gefälschte Nachrichten ablehnt oder in Quarantäne verschiebt.
  • Grün: SPF und DMARC korrekt veröffentlicht. Das heißt nicht „sicher“: Ähnliche Domains und Konten mit gestohlenem Passwort sind damit nicht abgedeckt.

Was Sie mit dem Ergebnis machen können

  1. Selbst beheben oder von Ihrem IT-Dienstleister beheben lassen – mit den Informationen aus dem Ergebnis.
  2. Von uns prüfen lassen: Basis-Audit. Festpreisangebot nach Diagnose, mit festem Leistungsumfang.
  3. Wenn Ihre Identität bereits missbraucht wurde: Incident Response (Festpreisangebot nach Diagnose).

Was wir nicht tun

Dies ist eine passive Prüfung öffentlicher Daten. Wir führen keine Penetrationstests durch, scannen keine Ports und greifen auf keine Konten zu. Jede Analyse über öffentliche Informationen hinaus erfordert eine unterschriebene Freigabe. Den Website-Teil (HTTPS, Zertifikat und Header) kann ein Browser nicht prüfen; er wird im Komplett-Audit untersucht.

Häufig gestellte Fragen

Woran erkenne ich, ob die E-Mail meines Unternehmens gefälscht werden kann?

Prüfen Sie, ob Ihre Domain einen DMARC-Eintrag veröffentlicht und mit welcher Richtlinie. Ohne DMARC oder mit der Richtlinie „none“ hat der empfangende Server keine Anweisung, Nachrichten abzulehnen, die Ihre Domain unbefugt verwenden. Der Check auf dieser Seite fragt SPF, DKIM (sofern er den Selektor erkennt), DMARC und MX ab und zeigt Ihnen eine Ampelbewertung.

Speichern Sie die Domain, die ich prüfe?

Nein. Die Abfrage stellt Ihr eigener Browser an den öffentlichen DNS-Dienst von Cloudflare; diese Website hat weder einen Formularserver noch eine Datenbank, daher erhält vrtxcloud weder die Domain noch das Ergebnis. Wir erfahren davon nur, wenn Sie es uns per E-Mail schicken.

Warum wird meine DKIM-Signatur als „nicht erkannt“ angezeigt?

Der DKIM-Selektor ist nicht öffentlich: Um ihn zu prüfen, muss man seinen Namen kennen. Der Check testet die gängigsten Selektoren, es kann aber eine gültige Signatur unter einem anderen Namen geben. Im Audit klären wir das mit Ihrem E-Mail-Anbieter.

Bedeutet ein grünes Ergebnis, dass ich geschützt bin?

Nein. Grün bedeutet, dass SPF und DMARC korrekt veröffentlicht sind. Es schützt weder vor Domains, die Ihrer ähneln, noch vor einem E-Mail-Konto mit gestohlenem Passwort. Es ist eine passive Prüfung öffentlicher Daten, kein Penetrationstest.

Was tun, wenn das Ergebnis rot ist?

Sie oder Ihr IT-Dienstleister können das mit den Informationen aus dem Ergebnis beheben. Wenn wir es prüfen sollen, gibt es das Basis-Audit: Festpreisangebot nach Diagnose, mit schriftlich festgelegtem Umfang. Wurde Ihre Identität bereits missbraucht, finden Sie Hilfe unter Incident Response.

Wofür sind SPF, DKIM und DMARC da?

SPF listet die Server auf, die für Ihre Domain E-Mails senden dürfen. DKIM fügt eine kryptografische Signatur hinzu, die belegt, dass die Nachricht nicht verändert wurde. DMARC verbindet beides, sagt Empfängern, was bei Fehlschlägen zu tun ist, und liefert Berichte darüber, wer mit Ihrer Domain sendet.

Speichert das Tool meine Domain?

Nein. Ihr Browser fragt öffentliche DNS-Einträge über den Resolver von Cloudflare ab, und VRTXCLOUD erhält oder speichert weder Domain noch Ergebnis. Das Tool liest nur, was die Domain bereits veröffentlicht, scannt keine Systeme, Ports oder Konten und erfordert keine Registrierung.

Schützt DMARC vor allen E-Mail-Bedrohungen?

Nein. DMARC schützt Ihre exakte Domain vor direktem Missbrauch. Es verhindert keine ähnlichen Domains mit vertauschtem Buchstaben, keine kompromittierten Konten und keine schädlichen Anhänge von anderen Adressen. Es ist eine wichtige Ebene der E-Mail-Sicherheit, aber für sich allein kein vollständiger Schutz.

Referenzen: Google-Anforderungen für E-Mail-Absender · RFC 7208 (SPF) · INCIBE, Betrug über kompromittierte E-Mail-Konten. Methodik geprüft von Fabio Guimaraes · Stand: Oktober 2026.