SPF, DKIM und DMARC prüfen

Ihre Angaben

Mit oder ohne https:// und www.

Steht im Kopf einer versendeten E-Mail in der Zeile „DKIM-Signature“ hinter „s=“. Ohne Angabe prüfen wir nur gängige Selektoren.

Nur die Domain und, falls angegeben, der Selektor gehen an unseren Server. Er fragt damit die DNS-Einträge Ihrer Domain ab und bewahrt das Ergebnis 10 Minuten auf, ohne Bezug zu Ihnen.

Ihr Ergebnis

Das Ergebnis erscheint hier, sobald Sie „SPF, DKIM und DMARC prüfen“ wählen.

Erster Entwurf geschenkt, live ab 14,99 € netto/Monat im Jahresvertrag

Neue Website mit Mailversand für Ihre Anfragen – erst ansehen, dann entscheiden

Beschreiben Sie Ihr Unternehmen in wenigen Sätzen oder nennen Sie Ihre bisherige Website. Den ersten Entwurf Ihrer kompletten Website erstellen wir kostenlos, fertig in unter 24 Stunden; der Mailversand der Formular-Anfragen ist inklusive.

  • Erster Entwurf geschenkt
  • In wenigen Minuten ausgefüllt
  • Pflicht: Worum es geht, zwei, drei Sätze zu Ihrem Unternehmen, Name und E-Mail
  • Ohne Anmeldung

Schritt 1 von 4 · dauert wenige Minuten

Schritt 1 von 4 Worum geht es?

Ein Klick genügt – danach geht es automatisch weiter.

Mit Sternchen markierte Angaben sind Pflicht.

Die KI liest Ihren Auftritt ein und übernimmt Inhalte und Bilder; bewährte Adressen bleiben, geänderte werden per 301 weitergeleitet.

Schritt 2 von 4 Erzählen Sie kurz von sich

Zwei bis drei Sätze reichen. Hier tippen Sie am meisten.

Mindestens 20 Zeichen: Branche, Leistungen, Region und Wünsche – je konkreter, desto besser der Entwurf. Beim Relaunch: Was soll bleiben, was stört Sie heute?

Ihre Branche (optional – ein Klick, falls es hier passt)

Ohne Angabe erkennen wir Ihre Branche aus Ihrer Beschreibung.

Gesundheit & Praxis, Kanzlei & Beratung: Für Berufsgeheimnisträger (§ 203 StGB) vorerst nur als Informationswebsite ohne Anfrageformular – Details (öffnet in einem neuen Tab).

Schritt 3 von 4 Wünsche und Vorbilder Optional

Dieser ganze Schritt ist freiwillig – Sie dürfen ihn mit einem Klick überspringen. Zwei, drei Klicks machen Ihren Entwurf aber deutlich treffsicherer.

Welche Wirkung gefällt Ihnen?

Und welche Farbwelt?

Welche Seiten brauchen Sie?

Ohne Auswahl schlagen wir den passenden Seitenaufbau für Ihre Branche vor.

Was soll die Website vor allem bringen?

Wie eilig ist es Ihnen?

Websites, die Sie schön finden

Bis zu drei Adressen, deren Optik Ihnen gefällt. Die KI übernimmt Stilrichtung und Farbklima – niemals Inhalte.

Websites, die Sie inhaltlich gut finden

Bis zu drei Adressen, deren Texte, Aufbau oder Argumentation Sie überzeugen – gern auch aus Ihrer Branche.

Bilder und PDFs mitschicken

Haben Sie Fotos von Ihren Produkten, Angebote oder eine Unternehmenspräsentation? Verkaufen Sie Produkte bestimmter Hersteller? Hier können Sie unserem Team alles mitgeben, was hilft, Sie und Ihr Angebot besser zu verstehen – wir arbeiten es in Ihren Entwurf ein. Bitte schwärzen Sie vorher Kundendaten, etwa in Angeboten.

Schritt 4 von 4 – letzter Schritt Wohin dürfen wir liefern?

Nur noch Name und E-Mail – dorthin schicken wir den fertigen Entwurf Ihrer Website.

Hierhin schicken wir zuerst den Bestätigungslink, dann Ihren fertigen Entwurf.

Sie erhalten gleich eine E-Mail mit Bestätigungslink. Erst nach Ihrer Bestätigung legen wir los. Der Link gilt 7 Tage.

  • Kostenlos und unverbindlich – keine Zahlungsdaten nötig
  • Für den Entwurf: kein Abo, keine Verlängerung, kein Anruf-Marketing
  • Ihre Angaben nutzen wir ausschließlich für diese Anfrage

Mit * markierte Angaben sind Pflicht, alles andere ist freiwillig. Die Übertragung erfolgt verschlüsselt. Für die Erstellung Ihres Entwurfs gelten unsere Allgemeinen Geschäftsbedingungen.

Nach dem Absenden: Sie erhalten gleich eine E-Mail mit Bestätigungslink. Erst nach Ihrer Bestätigung legen wir los – wir lesen Ihre Angaben, die KI-Agentur baut Ihre Website, und Sie bekommen den Link zu Ihrem Entwurf per E-Mail, in unter 24 Stunden und ohne Anruf.

Jede spätere Änderung beauftragen Sie mit einem Satz. Gebucht wird erst zum Überarbeiten und Live-Stellen, ab 14,99 € netto im Monat im Jahresvertrag (Monatsvertrag 17,99 €) – alle Preise ansehen.

Angebot ausschließlich für Unternehmer (§ 14 BGB), juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Alle Preise netto zzgl. gesetzlicher Umsatzsteuer.

Echte Websites aus dem Builder: cortexion.ai deutsche-tanktechnik.de lichtmast-mieten.de und diese Website selbst

So prüfen wir

Das Werkzeug nutzt dieselben Prüfungen wie unser Website-Check im Bereich „E-Mail & Domain“: die 4 Punkte, die den Empfang und Versand von E-Mails betreffen. Den fünften Punkt des Bereichs, die Erreichbarkeit der Website über IPv6, zeigt nur der vollständige Check.

Der Weg zum Ergebnis

  1. Aus Ihrer Eingabe wird der reine Domainname: Adressen wie https://www.ihre-firma.de/kontakt oder info@ihre-firma.de kürzen wir auf den Namen. Ein vorangestelltes „www.“ lassen wir für die E-Mail-Einträge weg.
  2. Wir prüfen nur Domains, die auf eine öffentliche Adresse im Internet zeigen. Zeigt die Domain auf eine interne oder private Adresse, brechen wir ab.
  3. Im DNS fragen wir die MX-Einträge ab. Sie bestimmen, welcher Server E-Mails an Adressen Ihrer Domain annimmt. Ein Null-MX („MX 0 .“ nach RFC 7505) heißt: Die Domain empfängt bewusst keine E-Mail. Das ist in Ordnung, kein Fehler.
  4. Unter der Domain selbst suchen wir den TXT-Eintrag, der mit „v=spf1“ beginnt. Erlaubt er jedem Server den Versand („+all“) oder gibt es mehr als einen SPF-Eintrag, ist das ein Fehler; endet er neutral mit „?all“, eine Warnung.
  5. Außerdem zählen wir die DNS-Abfragen, die der SPF-Eintrag auslöst: jedes include, a, mx, ptr, exists und redirect, auch in den Einträgen, die er einbindet. Mehr als 10 sind eine Warnung, denn darüber werten Empfänger SPF als Fehler (RFC 7208, Abschnitt 4.6.4).
  6. Für DKIM fragen wir den Schlüssel unter <Selektor>._domainkey.<Ihre Domain> ab, und zwar nur für diese 22 gängigen Selektoren: default, google, selector1, selector2, k1, k2, mail, dkim, s1, s2, smtp, key1, sig1, mxvault, zoho, protonmail, fm1, s1-ionos, s2-ionos, s42582890, strato-dkim-0002, strato-dkim-0003. Darunter sind die Selektoren von IONOS und Strato. Nennen Sie oben einen eigenen Selektor, fragen wir ihn zuerst ab.
  7. Ist die Angabe „p=“ eines DKIM-Schlüssels leer, ist er widerrufen (RFC 6376, Abschnitt 3.6.1). Findet die Prüfung nur widerrufene Schlüssel, ist das eine Warnung, kein „in Ordnung“.
  8. Unter _dmarc.<Ihre Domain> lesen wir die DMARC-Richtlinie: „reject“ und „quarantine“ gelten als in Ordnung, „none“ als Warnung, ein fehlender, doppelter oder ungültiger Eintrag als Fehler. Fehlt die Angabe „rua“, sagen wir dazu, dass keine Berichte ankommen; die Maßnahme „Berichte auswerten“ nennen wir nur, wenn rua gesetzt ist.
  9. Jeder Punkt erhält einen dieser Zustände: in Ordnung, Warnung, Fehler, nicht relevant oder nicht prüfbar. Hat die Domain keinen Mailserver, gelten fehlendes SPF und DMARC nur als Warnung. Ein nicht gefundener DKIM-Schlüssel ist kein Fehler, weil Ihr Mailanbieter einen anderen Selektor verwenden kann.
  10. DKIM ist nicht relevant, wenn die Domain laut Null-MX bewusst keine E-Mail empfängt, keinen Mailserver hat oder laut SPF-Eintrag „v=spf1 -all“ kein Server in ihrem Namen versenden darf. Der Punkt zählt dann nicht als offen.
  11. Das Ergebnis einer Domain bewahren wir 10 Minuten auf. Wird sie in dieser Zeit noch einmal geprüft, zeigen wir es mit der Uhrzeit der ursprünglichen Prüfung.

Annahmen und Grenzen

  • Geprüft werden die Einträge im DNS, keine echte E-Mail. Ob eine Nachricht SPF, DKIM und DMARC tatsächlich besteht, zeigt die Zeile „Authentication-Results“ im Kopf einer empfangenen E-Mail.
  • Ob Ihr SPF-Eintrag alle Dienste nennt, die in Ihrem Namen versenden – etwa Newsletter-Tool oder Buchhaltungssoftware –, prüft das Werkzeug nicht. Makros wie „%{d}“ können wir beim Zählen der DNS-Abfragen nicht auflösen; dann steht „mindestens“ vor der Zahl.
  • Für DKIM prüfen wir nur, ob unter einem der abgefragten Selektoren ein Schlüssel steht und ob er widerrufen ist, nicht, ob er zu Ihrem Mailserver passt.
  • Die Domain muss auf eine Website im Internet zeigen. Domains, die nur für E-Mails genutzt werden und keinen Eintrag für eine Website haben, kann das Werkzeug nicht prüfen.
  • Das Ergebnis speichern wir mit Domain, gegebenenfalls Selektor und Prüfzeit 10 Minuten lang, ohne Bezug zu Ihnen. Zum Schutz vor Missbrauch sind je Besucher 20 Prüfungen in der Stunde möglich.

Quellen

Stand: Oktober 2026. Maßgeblich sind die genannten Standards der IETF und die Angaben der Mailanbieter.

Häufige Fragen

Fragen zu diesem Werkzeug

Etwas offen geblieben? Schreiben Sie uns per E-Mail an hello@cortexion.ai oder unter +49 221 67763990.

Drei Einträge im DNS Ihrer Domain, mit denen empfangende Mailserver prüfen, ob eine E-Mail wirklich von Ihnen stammt. SPF listet die Server, die in Ihrem Namen senden dürfen, DKIM unterschreibt jede Nachricht digital, und DMARC legt fest, was mit Nachrichten geschieht, die diese Prüfungen nicht bestehen.

Erstellt vom Cortexion-Team · Stand:

Dazu im Ratgeber

Das könnte Sie auch interessieren