Wie Sie die TXT-Einträge einer Domain abfragen (und erkennen, was jeder davon ist)

Eine TXT-Eintrag-Abfrage liefert die Texteinträge, die eine Domain im DNS veröffentlicht: ihre E-Mail-Authentifizierung und die Tokens, die anderen Diensten den Besitz belegen. Geben Sie die Domain in die TXT-Eintrag-Abfrage ein: Sie prüft die Domain und die Namen mit Unterstrich, unter denen E-Mail-Einträge liegen, beschriftet jeden Eintrag (SPF, DMARC, DKIM, BIMI, Verifizierungs-Tokens) und markiert einen doppelten SPF- oder DMARC-Eintrag.

Die TXT-Einträge einer Domain abfragen →

Mit dem Tool abfragen

1. Öffnen Sie die TXT-Eintrag-Abfrage.
2. Geben Sie eine Domain ein, oder einen bestimmten Namen wie _dmarc.example.com. Eine URL oder E-Mail-Adresse wird auf den Host gekürzt.
3. Fügen Sie optional einen DKIM-Selektor hinzu, etwa google oder s1, um auch diesen Schlüssel abzurufen.
4. Klicken Sie auf Look up TXT records (TXT-Einträge abfragen) und lesen Sie die Beschriftungen und alle oben markierten Probleme.

Von Hand abfragen

dig +short txt github.com | head -3
# "google-site-verification=UTM-3akMgubp6tQtgEuAkYNYLyYAvpTnnSrDMWoDR3o"
# "jamf-site-verification=XtaPNIYghF_e_xRDI8CjgQ"
# "krisp-domain-verification=ZlyiK7XLhnaoUQb2hpak1PLY7dFkl1WE"

dig +short txt github.com | grep spf1   # Ausgabe gekürzt
# "v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com ... ip4:62.253.2" "27.114 ip4:166.78.69.169 ... ~all"

dig +short txt _dmarc.github.com
nslookup -type=txt github.com

Als wir diese Befehle am 8. November 2026 ausgeführt haben, veröffentlichte github.com 24 TXT-Einträge, die meisten davon Verifizierungs-Tokens für Dienste wie Google, Stripe, Atlassian und Apple. Sein SPF-Eintrag ist so lang, dass er in zwei Zeichenketten aufgeteilt ist, mitten in einer IP-Adresse. Das ist in Ordnung: RFC 7208, Abschnitt 3.3 sagt, dass die Zeichenketten ohne zusätzliches Leerzeichen zusammengefügt werden.

Worauf Sie achten sollten

• Ein SPF-Eintrag. RFC 7208, Abschnitt 4.5 sagt, dass mehr als ein v=spf1-Eintrag einen permerror erzeugt, SPF scheitert also bei jeder Nachricht. Führen Sie sie zusammen. Siehe Fehler bei SPF-Einträgen.
• DMARC unter _dmarc. Ein v=DMARC1-Eintrag auf der nackten Domain bewirkt nichts. Siehe wie Sie den DMARC-Eintrag einer Domain prüfen.
• DKIM unter selector._domainkey. Selektoren lassen sich nicht aus dem DNS auflisten, Sie brauchen also den, den Ihr Anbieter verwendet.
• Alte Verifizierungs-Tokens sind harmlos, zeigen aber, mit welchen Diensten die Domain verbunden war.

Nächster Schritt: die Postfächer hinter der Domain prüfen

TXT-Einträge sagen Ihnen, wie eine Domain sendet, nicht, ob eine bestimmte Adresse darauf existiert. Laden Sie eine Liste unter /verify hoch, um jedes Postfach zu prüfen, ohne etwas zu senden. Die ersten 100 Prüfungen sind mit einer Google-Anmeldung kostenlos, ohne Karte.

Pro, 39 $ pro Monat: unbegrenzte E-Mail-Verifizierung.* Nie pro Prüfung abgerechnet, nie abgeschaltet. Siehe Preise.

*Fair Use: die ersten 100.000 Prüfungen im Monat mit voller Geschwindigkeit, danach langsamer, nie abgeschaltet.

Weiterlesen: SPF, DKIM und DMARC erklärt, Bulk-DNS-Abfrage für eine Liste von Domains.