Häufige Fragen

Oft fehlen SPF, DKIM oder DMARC, oder ein Eintrag ist fehlerhaft. Gmail und Outlook sortieren Mails ohne diese Einträge strenger aus. Auch Blacklists können eine Rolle spielen. Der Domain-Check zeigt, was bei Ihrer Domain fehlt.

Ja, wenn Ihre Domain kein DMARC mit p=quarantine oder p=reject hat: Dann kann jeder Server Mails mit Ihrer Absenderadresse verschicken, und viele Empfänger nehmen sie an. DMARC verhindert nur das Fälschen genau Ihrer Domain – nicht ähnlich klingende Domains oder kostenlose Adressen. Prüfen Sie Zahlungsaufträge deshalb immer über einen zweiten Weg.

Damit Sie vor einer Bestellung in Ruhe sehen, was DomainRadar bei Ihrer Domain findet und ob es Ihnen im Alltag hilft. Sie gehen dabei keine Verpflichtung ein; was nach dem Test geschieht, steht unter «Was passiert nach den 14 Tagen Test?».

Nein. DomainRadar zeigt eine Gesamtnote, Ampeln und den wichtigsten nächsten Schritt in einfachen Worten. Die Fachdetails sind da, wenn Sie oder Ihr IT-Partner sie brauchen.

DMARC ist ein Eintrag in Ihrem DNS. Er sagt Mailservern, was mit Mails geschehen soll, die angeblich von Ihrer Domain kommen, aber die Prüfung nicht bestehen: zustellen (p=none), in den Spam (p=quarantine) oder abweisen (p=reject). Die Mailanbieter schicken dazu Berichte, die DomainRadar auswertet.

Möglicherweise. Zeigt eine Subdomain noch auf einen gelöschten Cloud-Dienst oder bindet SPF eine Domain ein, die nicht mehr existiert, kann ein Fremder den Namen unter Umständen neu belegen. Der Takeover-Wächter meldet solche verwaisten Einträge mit Schweregrad und einem fertigen Vorschlag, welcher Eintrag zu entfernen ist. Er prüft nur per DNS und versucht nie selbst eine Übernahme.

Ja. Seit Mai 2026 ersetzen RFC 9989 (DMARC) und RFC 9990 (Aggregat-Berichte) den bisherigen Standard RFC 7489. DomainRadar prüft jeden DMARC-Eintrag zusätzlich nach RFC 9989: Es weist auf entfallene Angaben wie pct, rf und ri hin, empfiehlt np=reject, warnt bei psd=y und prüft die Werte von np, t und psd. Sie erhalten einen fertigen Eintrag nach DMARCbis zum Kopieren und sehen im Portal und im Monatsbericht, ob Ihre Domain DMARCbis-konform ist. Berichte im neuen Format liest DomainRadar wie die bisherigen, und auch der Domain-Check zeigt die neuen Hinweise. DomainRadar ändert nie Ihr DNS: Die Empfehlungen tragen Sie selbst ein.

DomainRadar zeigt je Domain, welche Mailanbieter in den letzten 30 Tagen Berichte geschickt haben. Schickt ein grosser Anbieter wie Google, Microsoft oder Yahoo, der bisher regelmässig berichtet hat, länger keine Berichte mehr (Google und Yahoo 72 Stunden, Microsoft 96 Stunden), erhalten Sie einen Alarm. Die häufigste Ursache ist ein geänderter DMARC-Eintrag ohne die DomainRadar-Adresse. Domains mit wenig Mailverkehr bekommen nur ab und zu Berichte; dort gibt es keinen Alarm, sondern einen Hinweis. Gezählt werden nur Berichte, deren Herkunft per DKIM bestätigt ist. Viele kleinere Mailanbieter senden gar keine Berichte.

Nein. DMARC-Berichte enthalten keine Mailinhalte, nur Absender-Server, Anzahl und Prüfergebnisse.

Nein. Alle Prüfungen sind lesend, DomainRadar ändert nichts an Ihren Einstellungen. Den Schritt zu p=reject machen Sie erst, wenn der Assistent ihn als sicher einstuft.

Für die DMARC-Auswertung einen DNS-Eintrag, den wir Ihnen genau angeben. Die übrigen Prüfungen laufen ohne Einrichtung.

Rohberichte werden nach 30 Tagen gelöscht, Auswertungen nach 13 Monaten; in Sicherungen bleiben sie bis zu 30 Tage länger. Wer Daten in unserem Auftrag bearbeitet, steht auf der Seite «Unterauftragsverarbeiter».

An der Kennzahl «Abgewehrte Fälschungen» im Dashboard und im Monatsbericht. Sie zeigt, wie viele Mails, die die DMARC-Prüfung nicht bestanden haben, die empfangenden Mailserver laut ihren DMARC-Aggregatberichten abgewiesen oder in Quarantäne gestellt haben – über 12 Monate und nach Empfänger aufgeteilt. Gezählt werden nur Berichte, deren Absender per DKIM bestätigt ist; Mails, die vermutlich weitergeleitet wurden, stehen separat als «unklar». Steht Ihre Domain noch auf p=none, zeigt die Kennzahl stattdessen, wie viele Fälschungen zugestellt wurden, und führt zum p=reject-Assistenten.

Nach jedem erkannten Wechsel der DMARC-Stufe beobachtet der Rückfall-Wächter etwa 14 Tage lang ab dem ersten Bericht nach dem Wechsel jeden Dienst, den Sie als legitim markiert haben. Er vergleicht die Ablehnungen vor und nach dem Schritt, erst ab einer Mindestmenge, damit wenige Einzelfälle keinen Alarm auslösen. Steigen sie, erhalten Sie einen Alarm mit dem vorherigen DMARC-Eintrag als Rückweg und einer sanfteren Alternative: den Dienst zuerst mit DKIM auf Ihre Domain ausrichten. Ohne Befund gilt der Schritt als bestätigt. DomainRadar ändert Ihr DNS nicht, es empfiehlt nur.

Ja. IT-Partner können DomainRadar auch unter eigenem Namen anbieten und für Sie betreuen. Mehr dazu auf der Reseller-Seite.

Das Abo kostet CHF 19 pro Domain und Monat, mit allen Funktionen und beliebig vielen Domains. Das ist ein Endpreis: Nicht MWST-pflichtig, es wird keine MWST erhoben. Im Jahresabo ist 1 Monat kostenlos: CHF 210 pro Domain und Jahr. Das Monatsabo verrechnen wir im Nachhinein: zu Beginn jedes Monats für den abgelaufenen Monat, nach der Zahl der Domains in diesem Monat. Das Jahresabo verrechnen wir einmal im Voraus für die ganze Abo-Periode; kommen während der Periode Domains dazu, verrechnen wir sie einmal anteilig bis zum Periodenende. Jede erfasste Domain zählt, auch eine parkierte Domain ohne Mailversand. Die Einrichtung durch uns (bis zum vollen Schutz, p=reject) bieten wir auf Anfrage an.

Viele kostenlose Angebote konzentrieren sich auf die Auswertung der DMARC-Berichte, je nach Anbieter mit Grenzen bei Domains, Mailmenge oder Verlauf. DomainRadar prüft zusätzlich Zertifikate und Blacklists, warnt per Mail, führt Sie Schritt für Schritt zu p=reject und schickt jeden Monat einen Bericht als PDF, zum Beispiel für Ihre Versicherung. Schaut Ihr IT-Partner die Berichte ohnehin regelmässig an und steht Ihre Domain schon auf p=reject, kann ein kostenloses Tool genügen.

Sie testen DomainRadar 14 Tage lang mit allen Funktionen und ohne Kreditkarte. Die Testphase endet von selbst. Es wird nichts automatisch verrechnet und kein Abo abgeschlossen; Ihre Daten bleiben lesbar. Ein Abo gibt es nur, wenn Sie es ausdrücklich bestellen.

Mit einer kurzen Mail an info@domainradar.ch – ohne Begründung. Das Monatsabo ist unbefristet und jederzeit mit einer Frist von 1 Monat kündbar, das Jahresabo mit derselben Frist auf das Ende der laufenden Abo-Periode (auch einzelne Domains); Einzelheiten stehen in den AGB. Ihre Daten können Sie bis 30 Tage nach Vertragsende exportieren; 30 Tage nach Vertragsende löschen wir sie.

Auch Zusatzdomains ohne Mailversand lassen sich für gefälschte Absender missbrauchen. Mit wenigen DNS-Einträgen erklären Sie, dass die Domain nie sendet: SPF «v=spf1 -all», DMARC «p=reject» auch für Subdomains und, wenn sie auch keine Mails empfängt, ein Null-MX. DomainRadar erkennt solche Domains in den Berichten, zeigt die Einträge zum Kopieren und meldet, wenn doch Mails unter dem Namen auftauchen. Die Einträge setzen Sie oder Ihr IT-Partner; DomainRadar ändert nie DNS. Auch solche Domains überwacht DomainRadar zum normalen Preis pro Domain.

Der Code nennt den Grund, warum der Empfänger die Mail abgelehnt hat, zum Beispiel eine fehlende Absender-Prüfung (SPF, DKIM, DMARC), eine Blacklist oder ein volles Postfach. Der kostenlose Bounce-Decoder auf dieser Webseite erklärt solche Meldungen in einfachen Worten. Der eingefügte Text bleibt dabei in Ihrem Browser.

Wenn alle Mailserver in der Richtlinie stehen, ihre Zertifikate gültig sind, die TLS-Berichte keine MTA-STS- oder Zertifikatsfehler zeigen und die Domain eine Weile auf testing gelaufen ist. DomainRadar prüft diese Punkte, empfiehlt den Zeitpunkt und meldet sich, wenn eine Domain lange auf testing steht. Umstellen tun Sie oder Ihr IT-Partner – DomainRadar ändert nie Ihre DNS-Einträge.

Nein. Zeigt ein Name wie autodiscover per CNAME auf einen Dienst Ihres Anbieters (z. B. Microsoft 365), verwaltet der Anbieter das Zertifikat; das zählt nicht zur Note. Ein nur über einen gängigen Namen gefundener Host ohne Dienst zählt ebenfalls nicht. DomainRadar prüft je nach Name den passenden Port (z. B. IMAP 993, Mailversand 465 oder 587), und Ihr IT-Partner kann je Host einen Dienst festlegen oder «kein Dienst hier» wählen. Die Notenrechnung zeigt, was zählt und was nicht.