Ist dieser DKIM-Checker in Masse kostenlos?

Ja. Bis zu 100 Domains pro Durchlauf ohne Konto und bis zu 500 pro Durchlauf mit Google-Anmeldung, ohne Kreditkarte.

Was ist ein DKIM-Selector?

Der Name unter _domainkey, unter dem ein öffentlicher Schlüssel veröffentlicht ist, gewählt von dem, der die Mail signiert. Er steht als s= im Header DKIM-Signature jeder signierten Nachricht.

Warum zeigt eine Domain No key found?

Keiner der getesteten Selectoren hat einen Schlüssel. Die Domain nutzt vielleicht einen anderen; geben Sie den ein, den Ihr Versandtool zeigt, oder nutzen Sie den DKIM-Selector-Finder für diese Domain.

Ist ein 1024-Bit-DKIM-Schlüssel ein Problem?

Er funktioniert noch, aber 2048-Bit-Schlüssel sind die aktuelle Empfehlung. Die Zeile markiert RSA-Schlüssel unter 2048 Bit als schwach und Schlüssel unter 1024 Bit als kaputt.

Wird dabei E-Mail gesendet?

Nein. Es werden nur DNS-Einträge gelesen. An die Domains oder ihre Mailserver wird nichts gesendet.

DKIM-Checker in Masse: Ist der DKIM-Schlüssel auf jeder Domain veröffentlicht?

Kurz gesagt: Sucht den öffentlichen DKIM-Schlüssel vieler Domains unter Ihrem Selector oder 22 gängigen und prüft Länge und Flags. Grenze: Ohne Ihren Selector werden 22 gängige getestet; No key found beweist also nicht, dass eine Domain kein DKIM hat.

Ein DKIM-Checker in Masse sucht den öffentlichen DKIM-Schlüssel vieler Domains auf einmal. Fügen Sie bis zu 100 Domains ein, nach kostenloser Google-Anmeldung 500, und geben Sie den Selector Ihres Versandtools ein, etwa google oder selector1, oder lassen Sie das Feld leer, um 22 gängige Selectoren zu testen. Jede Zeile zeigt den gefundenen Schlüssel, seine Länge, Testing- oder Revoked-Flags und Fehler. CSV-Export.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Das Tool ist dasselbe wie auf der englischen Seite: Schaltflächen und Ergebnisse erscheinen auf Englisch. Aktualisiert am 8. November 2026

Wie prüfe ich DKIM für viele Domains auf einmal?

Fügen Sie Domains ein, eine pro Zeile, bis zu 100 pro Durchlauf oder 500 nach kostenloser Google-Anmeldung. E-Mail-Adressen und URLs gehen auch; die Domain wird jeweils daraus entnommen.
Geben Sie bis zu drei Selectoren ein, durch Kommas getrennt, etwa google für Google Workspace oder selector1, selector2 für Microsoft 365. Leer lassen, um auf jeder Domain 22 gängige Selectoren zu testen.
Klicken Sie auf Check DKIM. Für jede Domain und jeden Selector liest das Tool TXT und CNAME unter <selector>._domainkey.<domain>, zehn Domains pro Anfrage. Nur DNS.
Lesen Sie jede Zeile: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing oder No key found, und laden Sie die CSV mit jedem Selector, jeder Schlüssellänge und jedem Eintrag herunter.

Wie funktioniert eine DKIM-Prüfung in Masse?

DKIM (RFC 6376) signiert jede Nachricht mit einem privaten Schlüssel, und Empfänger finden den öffentlichen Schlüssel im DNS unter <selector>._domainkey.<domain>. Den Selector wählt, wer die Mail signiert; daher lassen sich nicht alle Schlüssel einer Domain auflisten, und ein Checker muss den Selector kennen oder raten.

Geben Sie den Selector ein, den Ihr Versandtool zeigt, und das Tool liest genau diesen Eintrag auf jeder Domain, die schnellste und zuverlässigste Prüfung. Bleibt das Feld leer, testet es 22 gängige Selectoren von Google Workspace, Microsoft 365 und großen Versandplattformen, etwa google, selector1, selector2, k1, s1 und default. Beide Wege lesen den TXT-Eintrag und einen etwaigen CNAME, da viele Plattformen den Schlüssel an ihr eigenes DNS delegieren.

Was bedeuten die Ergebnisse?

Key found: ein gültiger DKIM-Eintrag mit einem RSA-Schlüssel ab 2048 Bit oder einem Ed25519-Schlüssel. Weak key: ein RSA-Schlüssel unter 2048 Bit, meist 1024, noch akzeptiert, aber unter der aktuellen Empfehlung, also rotieren. Ein Schlüssel unter 1024 Bit erscheint als Broken, weil Empfänger ihn laut RFC 8301 ablehnen. Testing: Der Eintrag hat t=y und bittet Empfänger, Fehler nicht anders zu behandeln als unsignierte Mail.

Revoked: Der Schlüssel ist leer veröffentlicht (p=), also bewusst zurückgezogen. Broken: Der Eintrag lässt sich nicht als DKIM-Schlüssel lesen. CNAME to nothing: Der Selector ist an eine Plattform delegiert, aber das Ziel hat keinen Schlüssel, meist weil die Einrichtung dort nie abgeschlossen wurde. No key found: Keiner der getesteten Selectoren hat einen Schlüssel; das beweist nicht, dass die Domain kein DKIM hat, nur dass sie einen anderen Selector nutzt.

Welchen Selector nutzt mein Versandtool?

Google Workspace nutzt standardmäßig google, Microsoft 365 selector1 und selector2. Die meisten Plattformen zeigen ihren auf der Seite zur DNS-Einrichtung, und Sie können ihn aus jeder gesendeten E-Mail ablesen: Das s=-Tag im Header DKIM-Signature ist der Selector, d= die signierende Domain.

Um alle Selectoren zu finden, die eine einzelne Domain veröffentlicht hat, mit rund 80 Versuchen, nutzen Sie den DKIM-Selector-Finder (auf Englisch). Für einen Schlüssel mit Erklärung jedes Tags den DKIM-Checker (auf Englisch).

Warum DKIM über viele Domains prüfen?

Cold-E-Mail-Teams senden von Dutzenden Nebendomains, und jede braucht vor dem Warm-up ihren eigenen DKIM-Schlüssel. Die Richtlinien für E-Mail-Absender von Google verlangen DKIM für Massenversender, und eine Domain, bei der der Schritt fehlt, signiert nichts. Eine Prüfung in Masse mit Ihrem eingerichteten Selector zeigt die Lücken in einem Durchlauf.

Sie ist auch der schnellste Weg, zu bestätigen, dass eine Schlüsselrotation jede Domain erreicht hat oder dass 1024-Bit-Schlüssel verschwunden sind.

Häufige Fragen

Wie prüfe ich DKIM für viele Domains?: Fügen Sie die Domains in einen DKIM-Checker in Masse wie diesen ein und geben Sie Ihren Selector ein, oder lassen Sie ihn leer, um 22 gängige zu testen. Jede Zeile zeigt den gefundenen Schlüssel, seine Länge und jedes Problem, mit CSV-Download.
Ist dieser DKIM-Checker in Masse kostenlos?: Ja. Bis zu 100 Domains pro Durchlauf ohne Konto und bis zu 500 pro Durchlauf mit Google-Anmeldung, ohne Kreditkarte.
Was ist ein DKIM-Selector?: Der Name unter _domainkey, unter dem ein öffentlicher Schlüssel veröffentlicht ist, gewählt von dem, der die Mail signiert. Er steht als s= im Header DKIM-Signature jeder signierten Nachricht.
Warum zeigt eine Domain No key found?: Keiner der getesteten Selectoren hat einen Schlüssel. Die Domain nutzt vielleicht einen anderen; geben Sie den ein, den Ihr Versandtool zeigt, oder nutzen Sie den DKIM-Selector-Finder für diese Domain.
Ist ein 1024-Bit-DKIM-Schlüssel ein Problem?: Er funktioniert noch, aber 2048-Bit-Schlüssel sind die aktuelle Empfehlung. Die Zeile markiert RSA-Schlüssel unter 2048 Bit als schwach und Schlüssel unter 1024 Bit als kaputt.
Wird dabei E-Mail gesendet?: Nein. Es werden nur DNS-Einträge gelesen. An die Domains oder ihre Mailserver wird nichts gesendet.

Eine ganze Liste zu prüfen? Massen-E-Mail-Prüfung

Eine ganze Liste prüfen? Die ersten 100 Adressen sind kostenlos.

Melden Sie sich mit Google an, fügen Sie die Adressen ein oder laden Sie eine CSV-Datei hoch. Jede Adresse erhält eine echte SMTP-Postfachprüfung, mit Ergebnissen zum Herunterladen. Keine Kreditkarte.

Catch-all-Domains und Server, die nicht antworten, werden als riskant ausgewiesen, niemals als gültig.

Mit der Anmeldung akzeptieren Sie die Nutzungsbedingungen und die Datenschutzerklärung (auf Englisch). Terms · Privacy