Werden Sie gerade angegriffen? Hilfe bei der Vorfallsbehandlung

info@angelforce.eu
ANGELFORCE
DE
Kontakt aufnehmen
Menü

E-Mail-Sicherheitscheck

Geben Sie eine Domain ein und sehen Sie, wie gut sie gegen E-Mail-Spoofing und Zertifikatsmissbrauch geschützt ist. Die Prüfung liest nur öffentliche DNS-Einträge und liefert eine Bewertung mit konkreten Maßnahmen.

Die Abfragen laufen in Ihrem Browser über den öffentlichen DNS-Resolver von Cloudflare (1.1.1.1). Wir erhalten und speichern die eingegebene Domain nicht.

Was die Prüfung untersucht

SPF listet die Server auf, die E-Mails für die Domain senden dürfen. Mit DKIM können Empfänger eine kryptografische Signatur jeder Nachricht prüfen. DMARC verknüpft beides mit der Adresse, die Empfänger in der Absenderzeile sehen, und legt fest, was mit E-Mails geschehen soll, die die Prüfung nicht bestehen: zustellen, in den Spam verschieben oder ablehnen.

Außerdem prüft das Tool DNSSEC, das die DNS-Antworten der Domain signiert, CAA, das festlegt, wer Zertifikate für sie ausstellen darf, sowie MTA-STS und TLS-Reporting, die E-Mails auf dem Transportweg schützen.

So lesen Sie die Bewertung

Jeder Eintrag bringt Punkte; die Bewertung ergibt sich aus dem Anteil der erreichten Punkte. Eine Domain ohne DMARC oder mit einem SPF-Eintrag, der jeden Server zulässt, kann nicht gut abschneiden, weil jeder E-Mails versenden kann, die scheinbar von ihr stammen. DKIM wird nur unter gängigen Selektornamen gesucht; ein Schlüssel unter einem ungewöhnlichen Selektor wird daher womöglich als fehlend gemeldet.

Häufige Fragen

Greift die Prüfung auf meine Server zu?

Nein. Sie liest nur öffentliche DNS-Einträge – dieselben, die jeder Mailserver weltweit liest, wenn er Ihre E-Mails empfängt.

Unsere Domain versendet keine E-Mails. Brauchen wir diese Einträge trotzdem?

Ja. Angreifer nutzen gern Domains, die keine E-Mails versenden, weil gefälschte Nachrichten dort niemandem auffallen. Veröffentlichen Sie SPF mit -all und DMARC mit p=reject, um sie zu blockieren.

Reicht eine gute Bewertung aus?

Sie zeigt, dass die DNS-Seite Ihrer E-Mail-Sicherheit in Ordnung ist. Über Ihre Mailserver, Konten oder Benutzer sagt sie nichts aus. Das deckt ein Penetrationstest ab.

Sie brauchen mehr, als ein Tool zeigen kann?

Ein Tool prüft einen einzelnen Punkt. Unsere Berater sehen sich das Gesamtbild an.

Managed Security

Passende Artikel

  • Phishing-Links erkennen, bevor Sie klicken

    URLs so lesen, wie Angreifer sie bauen: registrierbare Domains, Doppelgänger und Punycode, der @-Trick, offene Weiterleitungen, Kurz-URLs, neue TLDs.

  • SPF, DKIM und DMARC erklärt – sicher zu p=reject

    Wie SPF, DKIM und DMARC verhindern, dass andere in Ihrem Namen mailen, wie Sie sicher von p=none zu p=reject wechseln und welche Fehler E-Mails blockieren.

Alle Tools