Die drei Stufen
- none: nur beobachten. Berichte kommen, nichts wird blockiert.
- quarantine: Empfänger soll Mails, die nicht bestehen, in den Spam-Ordner legen.
- reject: Empfänger soll solche Mails ablehnen. Das ist das Ziel, auch das, was Cyberversicherungen und Behörden meinen, wenn sie «DMARC» verlangen.
Die Checkliste vor dem Umstellen
Sie können verschärfen, wenn in den DMARC-Berichten über mindestens zwei bis vier Wochen gilt:
- Alle bekannten Versandwege (Mailserver, Newsletter, Buchhaltung, Shop, Formulare, Drucker, Ticketsystem) bestehen SPF oder DKIM mit passender Domain.
- Keine legitime Quelle ist rot. Rote Quellen sind entweder Betrüger oder vergessene Systeme, und das müssen Sie unterscheiden können.
- Der monatliche Rechnungslauf oder saisonale Versände sind einmal in den Berichten aufgetaucht.
- DKIM ist bei den Hauptsystemen aktiv, nicht nur SPF, damit Weiterleitungen bestehen.
DomainRadar zeigt genau diese Liste: pro Quelle Volumen, SPF, DKIM, Alignment, bekannt oder unbekannt. Wenn alles Bekannte grün ist, zeigt die Übersicht an, dass Sie verschärfen können.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Stufenweise mit pct und sp
p=quarantine; pct=10: Die Regel gilt nur für 10 Prozent der fehlgeschlagenen Mails. Steigern auf 50, dann 100.p=reject; pct=25und so weiter.sp=: eigene Regel für Subdomains. Oft sinnvoll: Hauptdomain auf reject, Subdomain für ein altes System noch auf quarantine, bis es umgebaut ist.- Subdomains, die nie senden:
sp=rejectsofort.
Jede Stufe zwei Wochen beobachten. Bei Problemen genügt ein DNS-Eintrag, um zurückzugehen.
Was reject nicht tut
Reject blockiert nicht Mails von ähnlichen Domains (Buchstabendreher) und nicht Phishing mit einem Anzeigenamen und fremder Adresse. Dafür braucht es Schulung und Überwachung ähnlicher Domains.
Häufige Fragen
Was passiert mit Weiterleitungen, zum Beispiel wenn ein Kunde meine Mail intern weiterleitet?
Mit DKIM bestehen die meisten Weiterleitungen. Mailinglisten, die den Betreff ändern, können brechen; dafür gibt es ARC, das grosse Provider unterstützen.
Reicht quarantine?
Besser als none. Reject ist der Standard, den Prüfer und Versicherer erwarten. Prüfen Sie den aktuellen Stand Ihrer Domain: Kostenloser Domain-Check
So hilft DomainRadar
DomainRadar prüft SPF, DKIM und DMARC Ihrer Domains laufend, wertet die DMARC-Berichte automatisch aus und sagt in klaren Worten, welcher Versandweg fehlt und was zu tun ist.
Der kostenlose Domain-Check zeigt Ihnen in einer Minute, wo Ihre Domain heute steht.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.