Füge die Header einer E-Mail ein („Original anzeigen“ in Gmail, „Quelltext anzeigen“ in Outlook, oder den Text einer .eml-Datei), und es zeigt dir, was SPF, DKIM und DMARC darüber aussagen, plus ein paar Hinweise auf Social Engineering (ein Reply-To, das vom From abweicht). Es akzeptiert auch SPF-/DMARC-/DKIM-DNS-Einträge (die Ausgabe von dig oder den Wert direkt), um die KONFIGURATION einer Domain zu prüfen. Nichts verlässt den Browser.
Weil der empfangende Server sie BEREITS mit Daten berechnet hat, die diese eingefügten Header nicht vollständig enthalten (alle Zwischenstationen, die genaue organisatorische Domain). Dieses Tool übersetzt und erklärt, was Authentication-Results bereits mit dmarc= aussagt, statt es schlechter zu erraten.
Mit dig txt deinedomain.com, dig txt _dmarc.deinedomain.com oder dig txt selector._domainkey.deinedomain.com — oder im Panel deines DNS-Anbieters. Füge die ganze Zeile oder nur den Wert ein, mit oder ohne Anführungszeichen: Es wird trotzdem erkannt.