Die Fehlermeldungen und ihre Bedeutung
«no key for signature» / «key not found» Die Mail ist signiert, aber der öffentliche Schlüssel fehlt im DNS. Entweder wurde der DNS-Eintrag (Selektor) nie angelegt, hat einen Tippfehler, wurde gelöscht, oder der Selektor im Tool stimmt nicht mit dem Eintrag überein. Typisch nach einem Hosterwechsel, wenn DNS-Einträge nicht mitgezogen wurden.
«body hash did not verify» Der Inhalt der Mail wurde nach dem Signieren verändert. Ursachen: Ein Spamfilter oder Gateway fügt einen Fusszeilentext oder Haftungsausschluss an, ein Server wandelt die Kodierung um, eine Mailingliste ergänzt den Betreff, oder ein Sicherheitsdienst schreibt Links um. Das passiert nach dem Versand, der Schlüssel ist korrekt.
«signature did not verify» Der Schlüssel im DNS passt nicht zur Signatur. Oft nach einer Schlüsselrotation, wenn der neue Schlüssel noch nicht im DNS steht, oder wenn ein DNS-Editor den langen Schlüssel abgeschnitten hat.
«dkim=none» Gar nicht signiert. Bei Microsoft 365 und Google Workspace: DKIM für die Domain nie eingeschaltet.
«dkim=pass» aber DMARC rot Signiert, aber mit der falschen Domain (zum Beispiel der des Dienstleisters). Für DMARC muss die signierende Domain zu Ihrer Absenderdomain passen.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Lösung je Fall
- Selektor prüfen: Steht der Eintrag
<selektor>._domainkey.example.comim DNS, und ist er vollständig? Lange Schlüssel (2048 Bit) müssen in manchen Editoren in zwei Teile geteilt werden. - Einstellungen des Senders prüfen: Welcher Selektor ist aktiv? Microsoft nutzt selector1/selector2 per CNAME, Google google._domainkey per TXT.
- Nachträgliche Änderungen abstellen: Haftungsausschluss beim Sender statt beim Gateway anfügen, Link-Umschreibung erst beim Empfänger.
- Rotation ordentlich: neuen Schlüssel im DNS anlegen, warten, dann im Dienst wechseln, alten Eintrag erst Tage später löschen.
Prüfen Sie die Selektoren Ihrer Domain: Kostenloser Domain-Check
Häufige Fragen
Woher weiss ich, welche Selektoren meine Domain hat?
Aus den Einstellungen Ihrer Versandsysteme und aus den DMARC-Berichten, die den Selektor nennen. DomainRadar listet die gefundenen Selektoren und meldet, wenn einer verschwindet.
Ist ein DKIM-Fehler bei einer Mailingliste schlimm?
Nein, solange SPF oder ARC besteht. Für DMARC genügt eine bestandene Prüfung.
So hilft DomainRadar
DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend, wertet die DMARC-Berichte automatisch aus und sagt in klaren Worten, welcher Versandweg fehlt und was zu tun ist.
Der kostenlose Domain-Check zeigt Ihnen in einer Minute, wo Ihre Domain heute steht.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.