Ist dieser DMARC-Checker in Masse kostenlos?

Ja. Bis zu 100 Domains pro Durchlauf ohne Konto und bis zu 500 pro Durchlauf mit Google-Anmeldung, ohne Kreditkarte.

Was bedeutet Monitoring only?

Die Domain steht auf p=none: Empfänger senden Berichte, stellen fehlschlagende Mail aber normal zu. Das erfüllt das Minimum von Gmail und Yahoo, stoppt aber kein Spoofing.

Warum zeigt eine Subdomain einen geerbten Eintrag?

Sie hat keinen eigenen DMARC-Eintrag, also verwenden Empfänger den Eintrag der Organisationsdomain und dessen sp=-Policy. Die Zeile zeigt den verwendeten Eintrag.

Was macht einen DMARC-Eintrag kaputt?

Mehr als ein v=DMARC1-Eintrag unter demselben Namen oder kein gültiges p=-Tag. In beiden Fällen wenden Empfänger überhaupt keine DMARC-Policy an.

Wird dabei E-Mail gesendet?

Nein. Es werden nur DNS-TXT-Einträge gelesen. An die Domains oder ihre Mailserver wird nichts gesendet.

DMARC-Checker in Masse: Policy, Berichte und Alignment von bis zu 500 Domains

Kurz gesagt: Liest den DMARC-Eintrag vieler Domains und zerlegt ihn in Policy, Tags und Fehler. Grenze: Liest den veröffentlichten Eintrag; ob Ihre echte Mail DMARC besteht, zeigen nur Ihre Aggregate-Berichte.

Ein DMARC-Checker in Masse liest den DMARC-Eintrag vieler Domains auf einmal. Fügen Sie bis zu 100 Domains ein, nach kostenloser Google-Anmeldung 500, und jede Zeile zeigt die Policy (none, quarantine oder reject), die Subdomain-Policy, pct, wohin Aggregate-Berichte gehen, SPF- und DKIM-Alignment sowie jeden Fehler, wegen dem Empfänger den Eintrag ignorieren. Nach Policy filtern und CSV herunterladen.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Das Tool ist dasselbe wie auf der englischen Seite: Schaltflächen und Ergebnisse erscheinen auf Englisch. Aktualisiert am 8. November 2026

Wie prüfe ich DMARC für viele Domains auf einmal?

Fügen Sie Domains ein, eine pro Zeile, bis zu 100 pro Durchlauf oder 500 nach kostenloser Google-Anmeldung. E-Mail-Adressen und URLs gehen auch; die Domain wird jeweils daraus entnommen.
Klicken Sie auf Check DMARC. Der _dmarc-TXT-Eintrag jeder Domain wird gelesen; hat eine Subdomain keinen, wird wie bei Empfängern der Eintrag der Organisationsdomain verwendet. 25 Domains pro Anfrage, nur DNS.
Lesen Sie jede Zeile: Reject, Quarantine, Monitoring only (p=none), Partly enforced (pct unter 100), Broken oder No DMARC, mit den zugrunde liegenden Tags.
Filtern Sie nach Policy, etwa alle Domains, die noch auf p=none stehen, und laden Sie die CSV mit dem Eintrag und jedem Tag herunter.

Was zeigt eine DMARC-Prüfung in Masse?

DMARC, definiert in RFC 7489, ist ein TXT-Eintrag unter _dmarc.<domain>, der Empfängern sagt, was mit Mail geschehen soll, die das SPF- und DKIM-Alignment nicht besteht: p=none (zustellen und berichten), p=quarantine (als verdächtig behandeln, meist Spam) oder p=reject (ablehnen). Dieses Tool liest den Eintrag jeder eingefügten Domain und zerlegt ihn in seine Tags.

Jede Zeile zeigt die Policy, die Subdomain-Policy (sp=), den Anteil fehlschlagender Mail, auf den die Policy angewendet wird (pct=), die Adressen für Aggregate-Berichte (rua=) und ob SPF- und DKIM-Alignment relaxed oder strict sind. Hat eine Subdomain keinen eigenen Eintrag, wird der der Organisationsdomain verwendet, und die Zeile weist ihn als geerbt aus.

Was bedeuten die Markierungen?

Reject und Quarantine heißen, die Domain ist durchgesetzt: Empfänger, die DMARC beachten, lehnen gefälschte Mail ab oder filtern sie. Partly enforced bedeutet pct unter 100, also erhält nur ein Teil der fehlschlagenden Mail die Policy. Monitoring only ist p=none: Berichte sind aktiv, gefälschte Mail wird weiter zugestellt.

Broken heißt, Empfänger wenden gar keine Policy an: mehr als ein DMARC-Eintrag oder ein Eintrag ohne gültiges p=-Tag. No DMARC heißt, es gibt überhaupt keinen Eintrag, was die Anforderung von Gmail und Yahoo verfehlt, dass Massenversender einen veröffentlichen.

Was unterscheidet ihn vom Massen-Checker für E-Mail-Authentifizierung?

Der Massen-Checker für E-Mail-Authentifizierung gibt jeder Domain ein Bestanden, eine Warnung oder ein Durchgefallen für SPF, DKIM, DMARC und MX. Dieses Tool geht nur bei DMARC tiefer: jedes Tag in einer eigenen Spalte, ein Filter nach Policy und wohin die Berichte jeder Domain gehen. So sehen Sie etwa, welche von 200 Kundendomains noch auf p=none stehen und welche keine Berichtsadresse haben.

Für eine Domain mit Erklärung jedes Tags und Liste der Korrekturen nutzen Sie den DMARC-Checker; um einen neuen Eintrag zu schreiben, den DMARC-Generator (auf Englisch).

Brauchen Cold-E-Mail-Domains DMARC?

Ja. Die Richtlinien für E-Mail-Absender von Google verlangen einen DMARC-Eintrag auf Domains, die Massenmail an Gmail senden, und Yahoo verlangt dasselbe. p=none erfüllt dieses Minimum. Viele Teams lassen ihre Versanddomains auf p=none mit aktiven Berichten und stellen ihre Hauptdomain auf quarantine oder reject um, sobald die Berichte zeigen, dass jeder echte Absender besteht.

Ein fehlender Eintrag auf einer von vielen Nebendomains für den Versand wird leicht übersehen, und genau dafür ist eine Prüfung in Masse da.

Häufige Fragen

Wie prüfe ich DMARC für viele Domains?: Fügen Sie die Domains in einen DMARC-Checker in Masse wie diesen ein. Er liest jeden _dmarc-Eintrag und zeigt Policy, sp, pct, Berichtsadressen und Alignment, mit CSV-Download.
Ist dieser DMARC-Checker in Masse kostenlos?: Ja. Bis zu 100 Domains pro Durchlauf ohne Konto und bis zu 500 pro Durchlauf mit Google-Anmeldung, ohne Kreditkarte.
Was bedeutet Monitoring only?: Die Domain steht auf p=none: Empfänger senden Berichte, stellen fehlschlagende Mail aber normal zu. Das erfüllt das Minimum von Gmail und Yahoo, stoppt aber kein Spoofing.
Warum zeigt eine Subdomain einen geerbten Eintrag?: Sie hat keinen eigenen DMARC-Eintrag, also verwenden Empfänger den Eintrag der Organisationsdomain und dessen sp=-Policy. Die Zeile zeigt den verwendeten Eintrag.
Was macht einen DMARC-Eintrag kaputt?: Mehr als ein v=DMARC1-Eintrag unter demselben Namen oder kein gültiges p=-Tag. In beiden Fällen wenden Empfänger überhaupt keine DMARC-Policy an.
Wird dabei E-Mail gesendet?: Nein. Es werden nur DNS-TXT-Einträge gelesen. An die Domains oder ihre Mailserver wird nichts gesendet.

Eine ganze Liste zu prüfen? Massen-E-Mail-Prüfung

Eine ganze Liste prüfen? Die ersten 100 Adressen sind kostenlos.

Melden Sie sich mit Google an, fügen Sie die Adressen ein oder laden Sie eine CSV-Datei hoch. Jede Adresse erhält eine echte SMTP-Postfachprüfung, mit Ergebnissen zum Herunterladen. Keine Kreditkarte.

Catch-all-Domains und Server, die nicht antworten, werden als riskant ausgewiesen, niemals als gültig.

Mit der Anmeldung akzeptieren Sie die Nutzungsbedingungen und die Datenschutzerklärung (auf Englisch). Terms · Privacy