E-Mail-Sicherheit prüfen
Prüfen Sie SPF, DKIM, DMARC, MX, MTA-STS und TLS-RPT Ihrer Domain kostenlos in einem Durchgang und sehen Sie, was zuerst behoben werden sollte.
Prüfen Sie DNS, SSL und E-Mail-Sicherheit Ihrer Domain kostenlos. Keine Registrierung nötig.
Prüfen Sie SPF, DKIM, DMARC, MX, MTA-STS und TLS-RPT Ihrer Domain kostenlos in einem Durchgang und sehen Sie, was zuerst behoben werden sollte.
Prüfen Sie Ihren SPF-Eintrag kostenlos: die include-Kette wird aufgelöst, DNS-Abfragen gegen die Grenze von 10 gezählt, doppelte Mechanismen und schwache all-Enden gefunden.
Prüfen Sie Ihren DMARC-Eintrag kostenlos: Richtlinie (none, quarantine, reject), Report-Adressen, Berechtigung für externe Reports und Fehler, die Empfänger nicht auswerten können.
Prüfen Sie Ihren DKIM-Eintrag kostenlos. Kennen Sie den Selektor nicht, werden gängige Selektoren versucht; Sie sehen, ob der öffentliche Schlüssel vorhanden, widerrufen oder fehlerhaft ist.
Fragen Sie die MX-Einträge einer Domain kostenlos ab: Mailserver nach Priorität, IPv4- und IPv6-Adressen, Reverse DNS (PTR) und Rückauflösung (FCrDNS).
Fragen Sie die DNS-Einträge einer Domain kostenlos ab: A, AAAA, CNAME, MX, TXT, NS, SOA und CAA mit TTL; bei einer IP-Adresse Reverse DNS.
Prüfen Sie kostenlos, ob Ihre DNS-Änderung weltweit angekommen ist: die Antworten von 16 öffentlichen Resolvern werden mit der Antwort des autoritativen Servers verglichen.
Prüfen Sie das SSL-Zertifikat Ihrer Website kostenlos: Ablaufdatum, Übereinstimmung mit der Domain, Zertifikatskette und ob HTTPS tatsächlich funktioniert.
Prüfen Sie den Zustand Ihrer Domain kostenlos: DNS-Auflösung, SSL-Zertifikat, HTTPS und E-Mail-Authentifizierung in einem Bericht.
Prüfen Sie die HTTP-Sicherheitsheader Ihrer Website kostenlos: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.
Fragen Sie kostenlos ab, wann Ihre Domain abläuft: Registrar, Ablaufdatum, verbleibende Tage, Transfersperre und Löschstatus, jeweils mit Quelle.
Prüfen Sie kostenlos, ob Ihre Domain im DNS auflöst, und sehen Sie, ob scheinbare SSL- oder HTTP-Fehler in Wahrheit eine DNS-Ursache haben.
Prüfen Sie die Nameserver Ihrer Domain kostenlos: jeder autoritative Server wird direkt gefragt, Lame Delegation und widersprüchliche Antworten werden gefunden.
Prüfen Sie kostenlos, ob Ihre Domain mit DNSSEC signiert ist und validierende Resolver die Kette akzeptieren; erkennen Sie den defekten Zustand, der die Domain unerreichbar macht.
Sehen Sie kostenlos, welche Zertifizierungsstellen für Ihre Domain SSL-Zertifikate ausstellen dürfen, und finden Sie CAA-Einträge, die versehentlich jede Ausstellung blockieren.
Prüfen Sie Ihr MTA-STS kostenlos: der _mta-sts-Eintrag wird gelesen, die Richtliniendatei tatsächlich abgerufen und der echte Modus (enforce, testing, none) angezeigt.
Prüfen Sie Ihren BIMI-Eintrag kostenlos: sind Logo und verifiziertes Markenzertifikat (VMC) hinterlegt, und ist die DMARC-Richtlinie streng genug für die Anzeige?
Fragen Sie den PTR-Eintrag einer IPv4- oder IPv6-Adresse kostenlos ab und sehen Sie, ob er wie von Mailservern erwartet auf dieselbe IP zurückführt (FCrDNS).
Durchsuchen Sie öffentliche CT-Logs kostenlos nach gültigen Zertifikaten für Ihre Domain und Subdomains: welche Stelle sie ausgestellt hat und welche Hostnamen sie offenlegen.
Testen Sie die Mailserver Ihrer Domain kostenlos: Verbindung auf Port 25, Begrüßung, STARTTLS, TLS-Version, Cipher und Zertifikatsgültigkeit. Es wird keine E-Mail gesendet.
Finden Sie kostenlos registrierte Domains, die Ihrer ähneln: Tippfehler, ähnlich aussehende Zeichen, andere Endungen, und welche davon E-Mails empfangen können.
Prüfen Sie kostenlos, ob gängige Subdomains per CNAME auf einen gelöschten GitHub-Pages-, Heroku-, S3-, Azure- oder ähnlichen Dienst zeigen, mit Beleg für jeden Fund.
Erstellen Sie kostenlos einen DMARC-Eintrag: Richtlinie, Subdomain-Richtlinie, Alignment und Report-Adressen wählen und den exakten Host und Wert samt Folgen jeder Wahl erhalten.
Erstellen Sie kostenlos einen SPF-Eintrag: Mail-Dienste, IP-Bereiche und Includes wählen und einen einzigen Eintrag mit Zählung gegen die Grenze von 10 DNS-Abfragen erhalten.
Prüfen Sie Ihren TLS-RPT-Eintrag kostenlos: der _smtp._tls-Eintrag wird gelesen, Report-Ziele aufgelistet und Einträge gefunden, die keinen einzigen Report empfangen können.
Prüfen Sie die /.well-known/security.txt Ihrer Website kostenlos nach RFC 9116: Contact, Expires, Canonical, Content-Type und Signatur, mit Startdatei, falls sie fehlt.
Prüfen Sie Ihre Domain kostenlos gegen die Bulk-Sender-Regeln von Gmail, Yahoo und Microsoft: SPF, DKIM und DMARC sowie Regeln, die an einer echten Nachricht zu prüfen sind.
Über der Grenze von 10 DNS-Abfragen? Sehen Sie, was jedes include kostet, und erhalten Sie einen geglätteten ip4/ip6-Eintrag, bei Bedarf in 255-Zeichen-Teile und _spf-Untereinträge aufgeteilt.
Sehen Sie kostenlos, welche KI-Crawler (GPTBot, ClaudeBot, Google-Extended, PerplexityBot, CCBot und weitere) die robots.txt einer Website erlaubt oder blockiert, und ob es eine llms.txt gibt.
Prüfen Sie kostenlos, ob Website, Mailserver und Nameserver Ihrer Domain über IPv6 erreichbar sind: AAAA-Einträge für Domain, www, MX und NS.
Prüfen Sie DANE für Ihre Mailserver kostenlos: TLSA-Einträge je MX, ob DNSSEC sie validiert und ob sie zum tatsächlich ausgelieferten Zertifikat passen.
Fragen Sie kostenlos Netz (ASN), Betreiber und RPKI-Gültigkeit der Route für eine IP-Adresse oder für Web- und Mailserver Ihrer Domain ab.
Erstellen Sie kostenlos einen DKIM-Eintrag: öffentlichen Schlüssel und Selektor einfügen, exakten Host und TXT-Wert samt Schlüsseltyp und -länge erhalten. Private Schlüssel werden abgelehnt.
Erstellen Sie MTA-STS kostenlos: TXT-Eintrag und mta-sts.txt-Richtliniendatei aus Ihren MX-Servern und dem gewählten Modus, mit der exakten Adresse für die Datei.
Erstellen Sie kostenlos einen TLS-RPT-Eintrag mit E-Mail- oder https-Report-Zielen, damit sendende Server Ihnen Fehler bei der verschlüsselten Zustellung melden.
Erstellen Sie kostenlos einen BIMI-Eintrag aus SVG-Logo- und Zertifikatsadresse; die von Posteingängen verlangten DMARC- und Logo-Bedingungen stehen daneben.