Warum Versicherer danach fragen
Die grössten Schäden bei KMU entstehen durch Betrug per Mail: gefälschte Rechnungen mit geänderter IBAN, der angebliche Chef, der eine dringende Zahlung verlangt, Phishing auf Mitarbeitende. Das Bundesamt für Cybersicherheit meldet jährlich Hunderte solcher Fälle allein beim CEO-Betrug. DMARC auf reject verhindert, dass Betrüger dafür Ihre echte Domain verwenden können. Für Versicherer ist das ein messbarer Risikofaktor.
Was die Fragen konkret bedeuten
- SPF vorhanden: Ein gültiger SPF-Eintrag, der alle Ihre Versandwege nennt.
- DKIM aktiv: Ihre ausgehenden Mails tragen eine Signatur mit Ihrer Domain, nicht mit der des Anbieters.
- DMARC aktiv / durchgesetzt: Ein DMARC-Eintrag mit
p=quarantineoderp=reject.p=nonezählt bei den meisten Fragebögen nicht als aktiv. - Überwachung: Jemand wertet die DMARC-Berichte aus und bemerkt Missbrauch oder Fehlkonfiguration.
- Transportverschlüsselung: TLS beim Mailverkehr, manchmal MTA-STS.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
So gehen Sie vor
- Stand prüfen: Kostenloser Domain-Check zeigt alle fünf Bereiche mit Note.
- Lücken schliessen: SPF vervollständigen, DKIM einschalten, DMARC einführen und über Berichte stufenweise auf reject bringen. Das dauert bei einem KMU mit wenigen Versandwegen wenige Wochen, der Aufwand ist überschaubar.
- Belegen: Der Versicherer will meist keinen Beweis beim Abschluss, aber im Schadenfall. Dokumentieren Sie den Stand mit Datum. DomainRadar erstellt monatlich einen PDF-Bericht mit Noten und Verlauf, der sich als Beleg ablegen lässt.
- Laufend halten: Ein Fragebogen ist eine Momentaufnahme. Fällt DKIM nach einem Hosterwechsel aus, stimmt Ihre Angabe nicht mehr. Tägliche Prüfung mit Meldung schützt davor.
Was DMARC nicht abdeckt
Versicherer fragen zusätzlich nach Zwei-Faktor-Anmeldung, Backups, Updates und Schulung. DMARC ist ein Baustein, kein Gesamtschutz. Falsche Angaben im Fragebogen können im Schadenfall die Leistung kosten. Kreuzen Sie nur an, was tatsächlich stimmt.
Häufige Fragen
Reicht p=none, um «DMARC vorhanden» anzukreuzen?
Je nach Formulierung. «Vorhanden» ja, «aktiv» oder «durchgesetzt» nein. Im Zweifel beim Versicherer nachfragen.
Wie belege ich den Stand gegenüber einem Kunden?
Mit einem datierten Bericht. Grössere Kunden akzeptieren auch den Link auf den öffentlichen Check, da die Einträge öffentlich sichtbar sind.
Was kostet die Umsetzung?
Die DNS-Einträge sind kostenlos. Laufende Überwachung und Berichte: Preise
So hilft DomainRadar
DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend, wertet die DMARC-Berichte automatisch aus und sagt in klaren Worten, welcher Versandweg fehlt und was zu tun ist.
Der kostenlose Domain-Check zeigt Ihnen in einer Minute, wo Ihre Domain heute steht.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.