Wie prüfe ich den TXT-Eintrag einer Domain?

Geben Sie oben die Domain ein und klicken Sie auf Look up TXT records. Sie erhalten die TXT-Einträge der Domain und die unter _dmarc, default._bimi, _mta-sts und _smtp._tls. Im Terminal zeigen nslookup -type=txt beispiel.de oder dig TXT beispiel.de nur die Einträge der Domain selbst.

Was ist ein TXT-Eintrag zur Domain-Verifizierung?

Ein Eintrag mit einem Token, das ein Dienst Ihnen gegeben hat, etwa google-site-verification=… oder MS=ms12345678. Der Dienst fragt den Eintrag ab, um zu bestätigen, dass Sie das DNS der Domain kontrollieren. Dieses Tool benennt die gängigen.

Kann ich einen TXT-Eintrag nach der Verifizierung löschen?

Manchmal. Manche Dienste prüfen nur einmal, andere, darunter Google, prüfen regelmäßig erneut und können die Verifizierung aufheben, wenn das Token fehlt. Lesen Sie zuerst die Anleitung des Dienstes; ein ungenutztes Token schadet der E-Mail nicht.

Kann ich mehrere TXT-Einträge haben?

Ja, so viele Sie brauchen, außer bei SPF und DMARC. Eine Domain muss genau einen SPF- und einen DMARC-Eintrag haben; zwei davon machen sie kaputt. Das Tool markiert Duplikate oben im Ergebnis.

Prüft es das Limit von 10 SPF-Lookups?

Nein. Es prüft Syntaxprobleme wie Duplikate oder falsch platziertes DMARC, nicht ob die include-Angaben eines SPF-Eintrags unter dem Limit von 10 DNS-Lookups bleiben; dafür gibt es den SPF checker (auf Englisch).

TXT-Record-Lookup: jeden TXT-Eintrag sehen und zuordnen

Kurz gesagt: Zeigt TXT-Einträge der Domain und unter _dmarc, default._bimi, _mta-sts und _smtp._tls, beschriftet SPF, DKIM, DMARC und Verifizierungstoken und markiert Duplikate. Grenze: DKIM-Schlüssel werden nur für den eingegebenen Selektor geprüft; Selektoren lassen sich nicht aus dem DNS auflisten.

Ein TXT-Record-Lookup liefert die Texteinträge, die eine Domain im DNS veröffentlicht. Die meisten sind E-Mail-Authentifizierung (SPF, DMARC, DKIM, BIMI) oder Verifizierungstoken, die Diensten wie Google oder Microsoft 365 den Besitz belegen. Dieses Tool prüft auch die Namen mit Unterstrich, unter denen E-Mail-Einträge liegen, beschriftet jeden Eintrag und markiert doppelte SPF- oder DMARC-Einträge.

Das Tool ist dasselbe wie auf der englischen Seite: Schaltflächen und Ergebnisse erscheinen auf Englisch. Aktualisiert am 5. November 2026

Wie frage ich die TXT-Einträge einer Domain ab?

Geben Sie eine Domain oder einen bestimmten Namen wie _dmarc.beispiel.de ein. Eine eingefügte URL oder E-Mail-Adresse wird auf den Host gekürzt.
Ergänzen Sie optional einen DKIM-Selektor (etwa s1 oder google), um auch diesen DKIM-Schlüssel abzurufen.
Klicken Sie auf Look up TXT records. Die Domain und ihre Namen _dmarc, default._bimi, _mta-sts und _smtp._tls werden in einem Durchgang geprüft.
Lesen Sie die Beschriftungen und die oben markierten Probleme und folgen Sie dem Link einer Beschriftung, um diesen Eintrag im Detail zu prüfen.

Was ist ein TXT-Eintrag?

Ein DNS-Eintrag mit freiem Text, definiert in RFC 1035. Das DNS selbst gibt dem Text keine Bedeutung; andere Systeme vereinbaren Formate dafür. SPF beginnt mit v=spf1, DMARC mit v=DMARC1, DKIM-Schlüssel mit v=DKIM1 oder p=, und Dienste von Google bis Stripe verlangen ein zufälliges Token, um zu belegen, dass Sie die Domain kontrollieren.

Ein einzelner TXT-String ist auf 255 Zeichen begrenzt, lange Einträge wie DKIM-Schlüssel werden daher als mehrere Strings veröffentlicht, die Empfänger wieder zusammensetzen. Dieses Tool zeigt sie bereits zusammengesetzt, so wie ein Mailserver sie liest.

Wofür werden TXT-Einträge bei E-Mail genutzt?

Fast die gesamte E-Mail-Authentifizierung steckt in TXT-Einträgen. SPF an der Domain listet die Server, die für sie senden dürfen (RFC 7208); DMARC unter _dmarc legt die Richtlinie für Nachrichten fest, die durchfallen (RFC 7489); öffentliche DKIM-Schlüssel liegen unter selektor._domainkey; BIMI unter default._bimi verweist auf ein Logo; und MTA-STS sowie TLS-Reporting liegen unter _mta-sts und _smtp._tls.

Weil diese Einträge unter verschiedenen Namen liegen, übersieht ein einfacher TXT-Lookup der Domain die meisten davon. Dieses Tool fragt jeden Namen ab, ein Lookup zeigt also das ganze E-Mail-Setup. Für Mailserver und alle anderen Eintragstypen nutzen Sie den DNS-Lookup.

Darf eine Domain mehrere TXT-Einträge haben?

Ja, eine Domain kann beliebig viele TXT-Einträge veröffentlichen, und viel genutzte Domains haben oft ein Dutzend oder mehr Verifizierungstoken. Die Ausnahmen sind SPF und DMARC. RFC 7208, Abschnitt 3.2 sagt, dass eine Domain nicht mehr als einen SPF-Eintrag haben darf, und Empfänger melden bei zweien einen dauerhaften Fehler; bei zwei DMARC-Einträgen ignorieren Empfänger DMARC ganz.

Dieses Tool markiert beides. Die Lösung ist, die SPF-Mechanismen in einem Eintrag zusammenzuführen, etwa mit dem SPF generator (auf Englisch), und nur einen DMARC-Eintrag zu behalten.

Häufige Fragen

Wie prüfe ich den TXT-Eintrag einer Domain?: Geben Sie oben die Domain ein und klicken Sie auf Look up TXT records. Sie erhalten die TXT-Einträge der Domain und die unter _dmarc, default._bimi, _mta-sts und _smtp._tls. Im Terminal zeigen nslookup -type=txt beispiel.de oder dig TXT beispiel.de nur die Einträge der Domain selbst.
Was ist ein TXT-Eintrag zur Domain-Verifizierung?: Ein Eintrag mit einem Token, das ein Dienst Ihnen gegeben hat, etwa google-site-verification=… oder MS=ms12345678. Der Dienst fragt den Eintrag ab, um zu bestätigen, dass Sie das DNS der Domain kontrollieren. Dieses Tool benennt die gängigen.
Kann ich einen TXT-Eintrag nach der Verifizierung löschen?: Manchmal. Manche Dienste prüfen nur einmal, andere, darunter Google, prüfen regelmäßig erneut und können die Verifizierung aufheben, wenn das Token fehlt. Lesen Sie zuerst die Anleitung des Dienstes; ein ungenutztes Token schadet der E-Mail nicht.
Kann ich mehrere TXT-Einträge haben?: Ja, so viele Sie brauchen, außer bei SPF und DMARC. Eine Domain muss genau einen SPF- und einen DMARC-Eintrag haben; zwei davon machen sie kaputt. Das Tool markiert Duplikate oben im Ergebnis.
Prüft es das Limit von 10 SPF-Lookups?: Nein. Es prüft Syntaxprobleme wie Duplikate oder falsch platziertes DMARC, nicht ob die include-Angaben eines SPF-Eintrags unter dem Limit von 10 DNS-Lookups bleiben; dafür gibt es den SPF checker (auf Englisch).

Eine ganze Liste prüfen? Die ersten 100 Adressen sind kostenlos.

Melden Sie sich mit Google an, fügen Sie die Adressen ein oder laden Sie eine CSV-Datei hoch. Jede Adresse erhält eine echte SMTP-Postfachprüfung, mit Ergebnissen zum Herunterladen. Keine Kreditkarte.

Catch-all-Domains und Server, die nicht antworten, werden als riskant ausgewiesen, niemals als gültig.

Mit der Anmeldung akzeptieren Sie die Nutzungsbedingungen und die Datenschutzerklärung (auf Englisch). Terms · Privacy