Was ein Bericht enthält
Jeder Empfänger schickt pro Tag einen Bericht mit:
- Absendende IP-Adresse: welcher Server hat Mails mit Ihrer Domain geschickt
- Anzahl Mails von dieser Adresse
- SPF-Ergebnis und DKIM-Ergebnis mit der geprüften Domain
- Alignment: passt die Absenderdomain zur SPF- oder DKIM-Domain
- Angewandte Regel: none, quarantine oder reject
- Zeitraum und Berichtersteller
Der Bericht enthält keine Mailinhalte, Betreffe oder Empfängeradressen. Er ist datenschutzrechtlich unkritisch.
Die drei Fragen, die der Bericht beantwortet
1. Senden alle meine Systeme korrekt? Ihr Mailserver, Newsletter-Tool, Buchhaltung, Shop: Jede Quelle sollte SPF oder DKIM bestehen und zu Ihrer Domain passen. Fällt eine Quelle durch, würde sie bei reject verloren gehen.
2. Wer sendet in meinem Namen, den ich nicht kenne? Unbekannte IP-Adressen mit vielen Mails und beiden Prüfungen rot: Das ist Spoofing. Solche Einträge sehen die meisten Firmen zum ersten Mal, wenn sie DMARC einführen, und sind erstaunt über die Menge.
3. Kann ich verschärfen? Wenn über einige Wochen alle legitimen Quellen grün sind, ist p=quarantine sicher, dann p=reject.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Warum die Auswertung von Hand scheitert
Ein KMU mit fünf Versandwegen erhält monatlich mehrere hundert Berichte. Die XML-Dateien sind komprimiert, enthalten nur IP-Adressen ohne Namen und müssen über Zeit zusammengeführt werden. DomainRadar nimmt die Berichte an einer eigenen Berichtsadresse an, ordnet IP-Adressen den Diensten zu (Microsoft, Google, Hoster, Newsletter-Tool) und zeigt eine Liste: bekannt und grün, bekannt und rot, unbekannt. Bei neuen unbekannten Quellen kommt eine Meldung.
Forensische Berichte (ruf)
Zusätzlich gibt es Einzelberichte pro fehlgeschlagener Mail. Nur wenige Empfänger senden sie, und sie können Kopfzeilen mit Personendaten enthalten. Für KMU reichen die Aggregate Reports.
Häufige Fragen
Ich bekomme keine Berichte. Was ist falsch?
Entweder fehlt rua= im DMARC-Eintrag, oder die Berichtsadresse liegt auf einer anderen Domain, die die Berichte nicht ausdrücklich erlaubt (dafür braucht die Zieldomain einen eigenen Freigabe-Eintrag).
Reichen die Berichte als Nachweis für die Cyberversicherung?
Die Versicherung fragt meist nach der aktiven Regel (quarantine oder reject). Die Berichte sind der Weg dorthin. DomainRadar liefert einen monatlichen PDF-Bericht, der den Stand dokumentiert.
Wie lange soll ich beobachten?
Mindestens zwei Wochen, besser einen Monat, damit auch monatliche Rechnungsläufe sichtbar werden.
So hilft DomainRadar
DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend, wertet die DMARC-Berichte automatisch aus und sagt in klaren Worten, welcher Versandweg fehlt und was zu tun ist.
Der kostenlose Domain-Check zeigt Ihnen in einer Minute, wo Ihre Domain heute steht.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.