Ist dieser DMARC-Checker für viele Domains kostenlos?

Ja. Es ist ein kostenloses Tool: bis zu 100 Domains pro Durchgang ohne Konto und bis zu 500 pro Durchgang nach Google-Anmeldung, ohne Karte.

Was ist der Unterschied zwischen SPF, DKIM und DMARC?

SPF listet die Server, die für eine Domain senden dürfen. DKIM signiert jede Nachricht mit einem im DNS veröffentlichten Schlüssel. DMARC sagt Empfängern, was zu tun ist, wenn eine Nachricht bei beidem durchfällt, und wohin Berichte gehen.

Zählt DMARC p=none als pass?

Es erfüllt die Anforderung von Gmail und Yahoo, dass ein DMARC-Eintrag existiert, und gilt hier als pass, wenn es zusätzlich eine rua=-Adresse für Berichte hat. Ohne rua= ist es ein warn, weil Sie keine Berichte bekommen und die Richtlinie nichts blockiert.

Warum ist DKIM ein warn, obwohl es eingerichtet ist?

Ihre Plattform nutzt vermutlich einen Selektor, den wir nicht ausprobieren, etwa einen kontospezifischen bei Amazon SES oder Postmark. Prüfen Sie ihn mit Ihrem Selektor im DKIM checker.

Sendet das Tool E-Mails an die Domains?

Nein. Jede Prüfung ist eine DNS-Abfrage. Nichts verbindet sich mit den Mailservern der Domains.

E-Mail-Authentifizierung in großen Mengen prüfen: SPF, DKIM, DMARC und MX für bis zu 500 Domains

Kurz gesagt: Fügen Sie eine Liste von Domains ein und sehen Sie für jede, ob SPF, DKIM, DMARC und MX veröffentlicht sind, mit pass, warn oder fail und dem Grund in klarer Sprache. Grenze: DKIM wird nur auf gängigen Selektoren geprüft. Ein kontospezifischer Selektor lässt sich allein aus dem DNS nicht finden.

Ein Checker für E-Mail-Authentifizierung in großen Mengen fragt SPF, DKIM, DMARC und MX für viele Domains auf einmal ab. Fügen Sie bis zu 100 Domains ein, oder 500 nach einer Google-Anmeldung, und jede erhält pass, warn oder fail mit einem verständlichen Grund, etwa ein fehlender DMARC-Eintrag oder zwei SPF-Einträge. Alles lässt sich als CSV herunterladen.

Domains, one per line (up to 100)

Upload a CSV or TXT fileOnly the domains are sent, for DNS lookups. 100 domains a run, or 500 when you sign in.

Das Tool ist dasselbe wie auf der englischen Seite: Schaltflächen und Ergebnisse erscheinen auf Englisch. Aktualisiert am 5. November 2026

Wie prüfe ich die E-Mail-Authentifizierung einer Liste von Domains?

Fügen Sie bis zu 100 Domains ein, eine pro Zeile (500 nach Google-Anmeldung), oder E-Mail-Adressen oder URLs; die Domain wird jeweils übernommen. Sie können auch eine CSV hochladen.
Klicken Sie auf Check authentication. Die Domains werden zu zehnt geprüft, direkt im DNS.
Lesen Sie die Zusammenfassung und dann jede Zeile: SPF, DKIM, DMARC und MX erhalten pass, warn oder fail, und das erste Problem wird erklärt.
Aktivieren Sie Show only problems, um zu sehen, was zu tun ist, und laden Sie die CSV mit allen Einträgen und Gründen herunter.

Wie prüfe ich SPF, DKIM und DMARC für mehrere Domains?

Fügen Sie die Domains ein und klicken Sie auf Check authentication. Für jede liest der Checker den TXT-Eintrag der Domain für SPF (RFC 7208), den TXT-Eintrag unter _dmarc. für DMARC (RFC 7489), <selektor>._domainkey. für DKIM auf den Selektoren der großen Anbieter sowie die MX-Einträge. Es sind dieselben Prüfungen mit derselben Formulierung wie in unserem bulk sender checker (auf Englisch) für eine einzelne Domain.

Pro Durchgang sind es 100 Domains ohne Konto und 500 nach Google-Anmeldung. An die Mailserver der Domains wird nichts gesendet: Jede Antwort kommt aus dem DNS.

Was bedeuten pass, warn und fail?

Fail heißt, SPF oder DMARC fehlt oder ist kaputt: kein Eintrag, mehr als ein SPF-Eintrag, ein SPF-Eintrag über dem Limit von 10 Lookups oder mit +all am Ende, oder ein DMARC-Eintrag ohne gültige p=-Richtlinie. Google und Yahoo verlangen SPF, DKIM und DMARC von Massenversendern; eine Domain mit fail riskiert also, dass ihre Mails im Spam landen oder abgelehnt werden.

Warn heißt, nichts ist direkt kaputt, aber etwas verdient einen Blick: kein DKIM-Schlüssel auf den gängigen Selektoren, ein DKIM-Schlüssel kürzer als die 2048 Bit, die RFC 8301 empfiehlt, DMARC auf p=none ohne rua=-Berichte, ein SPF-Eintrag ohne all am Ende oder kein MX-Eintrag. Pass heißt, alle vier Prüfungen sind bestanden. Eine Abfrage ohne Antwort erscheint als unbekannt, nicht als Vermutung.

Warum zeigt eine Domain keinen DKIM-Schlüssel?

Weil DKIM-Schlüssel unter einem Selektor liegen, den der Absender wählt, und das DNS sie nicht auflisten kann. Der Checker probiert die Selektoren, die Google Workspace, Microsoft 365, Mailchimp, SendGrid, Zoho, Proton und andere große Plattformen veröffentlichen, plus einige gängige Standardwerte. Plattformen wie Amazon SES und Postmark nutzen pro Konto einen eigenen Selektor, eine Domain kann also jede Nachricht signieren und hier trotzdem keinen Schlüssel zeigen.

Deshalb ist ein fehlender DKIM-Schlüssel ein warn, kein fail. Kennen Sie den Selektor, prüfen Sie ihn im DKIM checker (auf Englisch).

Häufige Fragen

Ist dieser DMARC-Checker für viele Domains kostenlos?: Ja. Es ist ein kostenloses Tool: bis zu 100 Domains pro Durchgang ohne Konto und bis zu 500 pro Durchgang nach Google-Anmeldung, ohne Karte.
Was ist der Unterschied zwischen SPF, DKIM und DMARC?: SPF listet die Server, die für eine Domain senden dürfen. DKIM signiert jede Nachricht mit einem im DNS veröffentlichten Schlüssel. DMARC sagt Empfängern, was zu tun ist, wenn eine Nachricht bei beidem durchfällt, und wohin Berichte gehen.
Zählt DMARC p=none als pass?: Es erfüllt die Anforderung von Gmail und Yahoo, dass ein DMARC-Eintrag existiert, und gilt hier als pass, wenn es zusätzlich eine rua=-Adresse für Berichte hat. Ohne rua= ist es ein warn, weil Sie keine Berichte bekommen und die Richtlinie nichts blockiert.
Warum ist DKIM ein warn, obwohl es eingerichtet ist?: Ihre Plattform nutzt vermutlich einen Selektor, den wir nicht ausprobieren, etwa einen kontospezifischen bei Amazon SES oder Postmark. Prüfen Sie ihn mit Ihrem Selektor im DKIM checker.
Sendet das Tool E-Mails an die Domains?: Nein. Jede Prüfung ist eine DNS-Abfrage. Nichts verbindet sich mit den Mailservern der Domains.

Eine ganze Liste prüfen? Die ersten 100 Adressen sind kostenlos.

Melden Sie sich mit Google an, fügen Sie die Adressen ein oder laden Sie eine CSV-Datei hoch. Jede Adresse erhält eine echte SMTP-Postfachprüfung, mit Ergebnissen zum Herunterladen. Keine Kreditkarte.

Catch-all-Domains und Server, die nicht antworten, werden als riskant ausgewiesen, niemals als gültig.

Mit der Anmeldung akzeptieren Sie die Nutzungsbedingungen und die Datenschutzerklärung (auf Englisch). Terms · Privacy