SPF, DKIM und DMARC sind drei DNS-basierte Prüfungen für E-Mail. Jede beantwortet eine andere Frage, und DMARC verbindet die Antworten der beiden anderen.
SPF ist eine Liste der Server, die für Ihre Domain E-Mails senden dürfen. Der empfangende Server vergleicht den sendenden Server mit dieser Liste.
DKIM fügt jeder Nachricht eine kryptografische Signatur hinzu. Der Empfänger findet den passenden öffentlichen Schlüssel in Ihrem DNS und prüft, dass Ihre Domain die Nachricht signiert hat und sie unterwegs nicht verändert wurde.
DMARC prüft, ob SPF oder DKIM bestanden haben und zur sichtbaren Absenderadresse passen. Außerdem legt es Ihre Richtlinie für Fehlschläge fest und fordert Berichte an.
SPF kann bei weitergeleiteten E-Mails scheitern, DKIM bei veränderten Nachrichten. Mit beiden hat DMARC bei echter E-Mail zwei Chancen zu bestehen.
DNS Domain Detective prüft alle drei für Ihre Domain und zeigt die genauen Einträge, die Sie korrigieren müssen. Öffnen DNS Domain Detective
DNS Domain Detective ist jetzt im App Store erhältlich.
Zuletzt überprüft: 02.11.2026
#DNS #DKIM #SPF #DMARC #EmailSecurity #SysAdmin #MSP #iOS
Diese Seite gibt allgemeine Informationen und ist keine Rechts-, Finanz- oder Medizinberatung. [email protected]