IT Buddy
Menü
NetzwerkSicherheitCloudMicrosoftLinux & DevOpsWerkzeuge
Alle ToolsMeine ToolsNeuÜber uns

DMARC-Analyzer

DMARC-Record prüfen: Richtlinie, Subdomain-Richtlinie, pct und Berichtsadressen, mit Diagramm, was Empfänger tun. Im DNS abfragen oder einfügen.

Läuft im Browser · es wird nichts gesendetE-Mail-SicherheitNeu

Bei der Abfrage gehen nur der Domainname und der Record-Typ an den DNS-Dienst von Cloudflare (cloudflare-dns.com). Sonst verlässt nichts deinen Browser. Wähle „Records einfügen“, um komplett offline zu bleiben.

So geht’s

  1. Gib deine Domain ein, zum Beispiel beispiel.de.
  2. Wähle Prüfen. Das Tool liest _dmarc.deine-domain.
  3. Lies Befunde und Diagramm und passe den Record bei deinem DNS-Anbieter an.

Typische Szenarien

Mit DMARC beginnen

Veröffentliche p=none mit einer rua-Adresse, sammle einige Wochen Berichte und verschärfe dann die Richtlinie.

Gefälschte Mail von einer Subdomain

Ist sp schwächer als p, können Angreifer Subdomains nutzen. Prüfe die Subdomain-Richtlinie.

SPF-Analyzer →

Erklärung

Gib eine Domain ein, um den DMARC-Record aus dem DNS zu lesen, oder füge ihn ein, um offline zu bleiben. Das Tool erklärt die Richtlinie, prüft Subdomains, den pct-Wert und die Berichtsadressen und zeichnet, was ein Empfänger mit einer Nachricht macht, die SPF und DKIM nicht besteht. Hat die Domain keinen eigenen Record, wird die Organisations-Domain geprüft, so wie Empfänger es tun.

🔒 Deine Eingabe bleibt in deinem Browser und wird nirgendwohin gesendet.

Häufige Fragen

Was ist der Unterschied zwischen none, quarantine und reject?

none beobachtet nur und stellt fehlgeschlagene Mail normal zu. quarantine bittet Empfänger, sie als verdächtig zu behandeln, meist im Spam-Ordner. reject bittet sie, die Mail abzulehnen. Die meisten Domains starten mit none, lesen die Berichte und steigern dann.

Wozu brauche ich rua?

rua legt fest, wohin aggregierte Berichte gehen. Sie zeigen, welche Server als deine Domain senden und ob sie SPF und DKIM bestehen. Ohne Berichte kannst du nicht sicher zu quarantine oder reject wechseln.

Was macht pct?

pct wendet die Richtlinie nur auf einen Prozentsatz der fehlgeschlagenen Mail an. Es ist für eine schrittweise Einführung gedacht. Setze es auf 100 (oder lass es weg), wenn die Berichte sauber aussehen.

Wie geht es weiter?

Auch nützlich

  • X.509-Zertifikat-DecoderDekodiere ein PEM- oder DER-X.509-Zertifikat: Subject, Aussteller, Gültigkeitsdaten, öffentlicher Schlüssel, Subject Alternative Names und Erweiterungen.

Problem gefunden oder einen Vorschlag? Schreib uns