Oder frag das DNS einer Domain ab
Das verlässt deinen Browser. Geht an cloudflare-dns.com. Pregunta a Cloudflare (DNS sobre HTTPS) por los registros de correo del dominio que escribas.
Bedienungsanleitung
Was das ist
Füge die Header einer E-Mail ein („Original anzeigen“ in Gmail, „Quelltext anzeigen“ in Outlook, oder den Text einer .eml-Datei), und es zeigt dir, was SPF, DKIM und DMARC darüber aussagen, plus ein paar Hinweise auf Social Engineering (ein Reply-To, das vom From abweicht). Es akzeptiert auch SPF-/DMARC-/DKIM-DNS-Einträge (die Ausgabe von dig oder den Wert direkt), um die KONFIGURATION einer Domain zu prüfen. Nichts verlässt den Browser.
Warum wird die DMARC-Ausrichtung nicht neu berechnet?
Weil der empfangende Server sie BEREITS mit Daten berechnet hat, die diese eingefügten Header nicht vollständig enthalten (alle Zwischenstationen, die genaue organisatorische Domain). Dieses Tool übersetzt und erklärt, was Authentication-Results bereits mit dmarc= aussagt, statt es schlechter zu erraten.
Das DNS einer Domain abfragen
Optional und nur beim Klicken: fragt Cloudflare, per DNS over HTTPS, nach dem SPF, dem DMARC, dem MTA-STS, dem TLS-RPT, dem BIMI und, wenn du seinen Selektor angibst, dem DKIM-Schlüssel der Domain. Was ankommt, wird in das Feld gesetzt und geprüft, als hättest du es eingefügt. Außerdem folgt es jedem include des SPF und zählt die Abfragen des gesamten Baums: das Limit von 10 aus RFC 7208 gilt für den ganzen Baum, und wenn du nur den obersten Eintrag einfügst, sieht man das nicht. Es erscheint nur der Name jedes abgefragten Eintrags, nie das, was in der Box steht.
Woher bekomme ich die DNS-Einträge?
Mit dig txt deinedomain.com, dig txt _dmarc.deinedomain.com oder dig txt selector._domainkey.deinedomain.com — oder im Panel deines DNS-Anbieters. Füge die ganze Zeile oder nur den Wert ein, mit oder ohne Anführungszeichen: Es wird trotzdem erkannt.
