# DMARC-Check: Einträge über DMARC-Checker prüfen

Erfahren Sie in unserer Anleitung, wie Sie mit einem schnellen DMARC-Check die Authentizität und Sicherheit Ihrer E-Mails überprüfen und welche DMARC-Checker es gibt.

## Was ist ein DMARC-Check und warum ist er wichtig?

Unternehmen müssen sich darauf verlassen, dass wichtige E-Mails bei Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartnern ankommen. Um die **Authentizität und Sicherheit von E-Mails und E-Mail-Domains** zu prüfen, bieten sich DMARC-Checker an. Diese Tools überprüfen Einträge für [DMARC](https://www.ionos.at/digitalguide/e-mail/e-mail-sicherheit/dmarc-erklaert/ "DMARC erklärt") (Domain-based Message Authentication Reporting and Conformance), SPF (Sender Policy Framework) und [DKIM](https://www.ionos.at/digitalguide/e-mail/e-mail-sicherheit/dkim-domainkeys/ "DKIM (DomainKeys)") (Domain Keys Identified Mail) und validieren somit die Authentizität Ihrer E-Mails. DMARC dient dazu, SPF und DKIM in einem einheitlichen Framework zu integrieren und Ihren E-Mail-Verkehr nach festen Richtlinien zu überwachen. Hierzu zählen die drei Hauptfunktionen von DMARC:

- **Ablehnen**: Der Empfänger-Server lehnt Ihre E-Mails aufgrund eines fehlgeschlagenen DMARC-Tests ab.
- **Quarantäne**: E-Mails, die den DMARC-Test nicht bestehen, werden zur Überprüfung in den Spam-Ordner der Empfänger-Adresse verschoben.
- **Keine Aktion**: Seitens des Senders erfolgt auch bei nicht bestandenem DMARC-Test keine Aktion.

Welche Regeln bei gescheiterter Sicherheitsprüfung zur Anwendung kommen, legen Sie im **DMARC-Eintrag (DMARC-Record)** als [TXT-Record](https://www.ionos.at/digitalguide/hosting/hosting-technik/txt-record/ "TXT-Record") fest. Die TXT-Record wird zur DMARC-Überprüfung im [Domain Name System](https://www.ionos.at/digitalguide/server/knowhow/domain-name-system/ "Domain Name System") veröffentlicht. Sie können im DMARC-Eintrag definieren, ob Empfänger-Server Ihre nicht authentifizierten E-Mails ablehnen sollen. Sie legen zudem fest, ob und wie Sie über Domain-Missbrauch oder DMARC-Fehler informiert werden. Mit integriertem DMARC-Check erhalten Sie tägliche Reports zu Ihrem E-Mail-Verkehr, in dem u. a. folgende Informationen stehen:

- Wie viele E-Mails bestehen prozentual die DMARC-Prüfung?
- Wie viele E-Mails werden von Empfänger-Servern abgelehnt?
- Über welche Server oder Anwendungen werden abgelehnte E-Mails versendet?
- Welche Server oder Anwendungen versenden sämtliche E-Mails bzw. Ihrer Domain zugewiesene E-Mails?

## Was passiert, wenn DMARC falsch eingerichtet wird?

Der E-Mail-Verkehr mit Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartnern zählt zu den Hauptzielen für Cyberkriminelle. Besonders häufige Betrugsmaschen sind die **Vortäuschung vermeintlich authentischer E-Mails** durch [Spoofing](https://www.ionos.at/digitalguide/server/sicherheit/was-ist-spoofing/ "Was ist Spoofing?"). Hierbei kommen in der Regel [Phishing-Mails](https://www.ionos.at/digitalguide/e-mail/e-mail-sicherheit/phishing-mails-erkennen-so-schuetzen-sie-ihre-daten/ "Phishing-Mails erkennen. So schützen Sie Ihre Daten") zum Einsatz. Beim Phishing geben Cyberkriminelle vor, E-Mails von Ihrer E-Mail-Domain bzw. Ihrer Geschäfts-E-Mail zu versenden, um persönliche Daten von Empfängerinnen und Empfängern abzugreifen. Korrekte DMARC-Einträge sorgen dafür, dass Phishings-E-Mails oder Spam-Kampagnen unter Ihrer Domain nicht im Postfach der Empfangenden landen oder sich in kürzester Zeit unterbinden lassen.

Für zuverlässige E-Mail-Sicherheit ist es umso wichtiger, DMARC-Einträge richtig zu konfigurieren und zusätzlich zu eigenen Domains, [sicheren Passwörtern](https://www.ionos.at/digitalguide/server/sicherheit/sensible-daten-durch-ein-sicheres-passwort-schuetzen/ "Sensible Daten durch ein sicheres Passwort schützen") und SSL zu verwenden. Erhalten Sie im DMARC-Report den Hinweis **DMARC fehlgeschlagen**, kann das mehrere Gründe haben:

1. Ihre E-Mail-Domain wurde durch Missbrauch wie Spam-Kampagnen auf eine Blacklist gesetzt.
2. Ihre Zugangsdaten wurden gestohlen und Schadmails über Ihre Domain versendet.
3. Der DMARC-Eintrag wurde falsch eingerichtet.

Im letzteren Fall kann es sich um einen falschen DMARC-Abgleichmodus, eine fehlende DKIM-Signatur oder fehlende DNS-TXT-Einträge handeln. Da im Fall einer falsch eingerichteten DMARC-Richtlinie keine akute Bedrohung vorliegt, lassen sich **DMARC-Fehlermeldungen** mit den richtigen DMARC-Checkern schnell korrigieren.

## Welche DMARC-Checker gibt es?

Um Ihre DMARC-Konfigurationen zu überprüfen, bieten sich verschiedene **Analyse-, Monitoring- und Reporttools** an, um DMARC zu testen. Welcher DMARC-Checker sich am besten eignet, hängt davon ab, wie detailliert und umfassend die Analyse erfolgen soll. Es gibt vollintegrierte, komplexe DMARC-Tools, die Tests und Analysen vollständig automatisieren und für mehrere Domains gleichzeitig dienen. Diese setzen jedoch Kenntnisse mit Umgang, Konfigurierung und Analyse von DMARC voraus. Daneben finden sich einfache DMARC-Checker, die Best Practices anwenden und einen schnellen Überblick zum Status der eigenen E-Mail-Sicherheit bieten.

Folgende drei Tools stehen beispielsweise zur Auswahl:

### Dmarcian

[![Bild: Webbrowser: Dmarcian-Website](https://www.ionos.at/digitalguide/fileadmin/_processed_/2/4/csm_dmarcian-website_7f877eaaba.webp "Webbrowser: Dmarcian-Website")](https://www.ionos.at/digitalguide/fileadmin/DigitalGuide/Screenshots_2023/dmarcian-website.png) Webbrowser: Dmarcian-Website [Dmarcian](https://dmarcian.com/ "Dmarcian") wurde 2012 gegründet und zählt zu den bekanntesten Diensten, die DMARC als [SAAS](https://www.ionos.at/digitalguide/server/knowhow/saas-software-as-a-service-im-ueberblick-vor-und-nachteile/ "SaaS (Software as a Service) im Überblick | Vor- und Nachteile") anbieten. Ein Grund dafür ist, dass das Unternehmen von Tim Draegen, einem **Co-Entwickler des DMARC-Standards**, gegründet wurde und somit für Professionalität und Seriosität steht. Je nach Bedarf bietet Dmarcian umfassende Analysetools für DMARC, die von der schnellen und einfachen Überprüfung weniger E-Mails bis hin zu umfassenden E-Mail-Datensätzen und komplexen Analyse-Spezifikationen reicht. Hinzu kommen ein zuverlässiger Support und verschiedene Preismodelle. Da Dmarcian zu den komplexeren Tools für DMARC-Checks zählt, könnten sich jedoch kleinere Unternehmen und Teams von der Komplexität überfordert fühlen.

Zusätzlich zur professionellen DMARC-Management-Plattform bietet Dmarcian **kostenlose Tools für DMARC-Checks**. Auch ohne Dmarcian-Account oder Abo stehen Ihnen diese Tools jederzeit zur Verfügung. Dazu zählen:

- **Domain Checker:** Überprüft eigene oder fremde Domains hinsichtlich der SPF/DKIM/DMARC-Parameter.
- **DMARC Inspector:** Überprüft eigene oder fremde Domains und die zugehörigen DMARC-Einträge.
- **DMARC Record Wizard:** Unterstützt Sie bei der Konfiguration Ihres DMARC-Eintrags.
- **SPF Surveyor:** Bietet eine grafische Ansicht und Diagnose von SPF-Einträgen an.
- **DKIM Inspector:** Ein Diagnose-Tool für DKIM-Einträge.
- **DKIM Validator:** Ein Diagnose-Tool, das zur Validierung Ihrer DKIM-Einträge dient.
- **XML-to-human Converter:** Übersetzt DMARC-Records in eine einfacher lesbare Form , die eine Analyse der Berichte erleichtern.

### DMARC Digests

[![Bild: Webbrowser: DMARC Digests-Website](https://www.ionos.at/digitalguide/fileadmin/_processed_/d/0/csm_dmarc-digests-website_37baa8b421.webp "Webbrowser: DMARC Digests-Website")](https://www.ionos.at/digitalguide/fileadmin/DigitalGuide/Screenshots_2023/dmarc-digests-website.png) Webbrowser: DMARC Digests-Website Mit dem Gründungsjahr 2020 zählt [DMARC Digests](https://dmarcdigests.com/ "DMARC Digests") zu den jüngsten DMARC-Diensten auf dem Markt. Was DMARC Digests von anderen Diensten unterscheidet: Es ist ein DMARC-Tool, das **einfach und intuitiv zu bedienen** ist und zugleich gute DMARC-Funktionalität bietet. Der Dienst eignet sich insbesondere für kleinere Unternehmen, die eine überschaubare Zahl an E-Mails schnell auf DMARC-Integrität überprüfen möchte und nur bei Bedarf tiefergehende Analysen benötigen. Auf Kosten der einfachen Bedienung gehen jedoch fehlende Features wie forensische DMARC-Analysen, Alerts oder API-Schnittstellen.

Folgende Features bietet DMARC Digests:

- Monitoring von E-Mail-Aktivitäten und Versandverläufen unter Ihrer Mail-Domain
- Problembehandlung und Analyse von DMARC-Fehlern sowie Analyse von nicht authentifizierten E-Mails und SPF/DKIM-Problemen
- Automatisierte Problemlösung und Lösungsvorschläge
- 60-Tage-Übersicht über alle E-Mail-Versender und Server für Ihre Domain
- Wöchentliche und monatliche Problemberichte und Hinweise zur Optimierung von DMARC-Konfigurationen
- Teamfunktionalitäten für die teambasierte DMARC-Analyse

### MxToolbox

[![Bild: Webbrowser: MxToolbox-Website](https://www.ionos.at/digitalguide/fileadmin/_processed_/0/7/csm_mxtoolbox-website_085c967a03.webp "Webbrowser: MxToolbox-Website")](https://www.ionos.at/digitalguide/fileadmin/DigitalGuide/Screenshots_2023/mxtoolbox-website.png) Webbrowser: MxToolbox-Website [MxToolbox](https://mxtoolbox.com/DMARC.aspx/ "MxToolbox") ist ebenfalls ein Anbieter von E-Mail- und DNS-Authentifikation, Blacklist-Lookup und Tools für sicheren E-Mail-Versand. Hierzu zählen auch **kostenlose oder kostenpflichtige Tools für die Analyse von DMARC/DKIM/SPF-Einträgen**. Für kostenlose DMARC-Checks bietet MxToolbox folgende Dienste:

- **DMARC Record Test:** Das Diagnose-Tool für einen DMARC Record Check zeigt den DMARC-Eintrag eigener oder fremder Domains an und listet zusätzliche Analysedaten zum DMARC-Status auf.
- **DMARC Generator:** Das Tool unterstützt Sie bei der Erstellung und Konfigurierung von DMARC-Einträgen und bietet hierzu ein einfaches, anfängerfreundliches Schritt-für-Schritt-Prinzip.
- **DMARC Report Analyzer:** Überträgt DMARC-XML-Berichte in eine leichter lesbare Form und vereinfacht somit die Auswertung und Korrektur von TXT-Records Ihrer DMARC-Richtlinie.
- **SPF Record Check:** Zeigt die SPF-Einträge einer Domain an und listet zugehörige Diagnosedaten auf.
- **SPF Record Generator:** Unterstützt bei der Erstellung und Bearbeitung von SPF-Einträgen.
- **DKIM Test & Validator:** Analysiert DKIM-Einträge und zeigt zugehörige Analysedaten an.

## Welche Vorteile bieten E-Mail- und DMARC-Testtools?

Der E-Mail-Verkehr zwischen Unternehmen und Kundinnen bzw. Kunden oder Geschäftspartnerinnen und Geschäftspartnern zählt zu den bevorzugten Angriffsflächen von Cyberkriminellen. Eine **transparente Analyse und ein kontinuierliches Monitoring des E-Mail-Verkehrs** über die eigene Domain erhöht daher Ihre Sicherheit und die Sicherheit Ihrer Partnerinnen sowie Partnern und Zielgruppen. Zudem sorgen Sie dafür, dass wichtige Marketing- oder Business-E-Mails nicht in Spam-Ordnern, sondern tatsächlich im gewünschten Postfach landen.

Die Vorteile von DMARC- und E-Mail-Checks liegen in folgenden Punkten:

- Mögliche Fehler mit dem Versenden von E-Mails werden schnell erkannt und behoben.
- Der E-Mail-Verkehr zwischen Unternehmen und Partnerinnen bzw. Partnern sowie Kundinnen und Kunden wird so gut wie möglich vor Spoofing und Spam geschützt.
- Analyse-Berichte ermöglichen schnelle Korrekturen von DMARC/SPF/DKIM-Einträgen.
- Marketing-Kampagnen lassen sich im Voraus auf die Integrität und Zuverlässigkeit der E-Mail-Domain hin überprüfen.
- Wichtige E-Mails landen nicht in Spam-Ordnern von Empfängern, ohne dass Sie davon erfahren.
- Zuverlässige, sichere und authentifizierte E-Mails stärken das Markenimage und das Vertrauen von Partnerinnen bzw. Partnern sowie Kundinnen und Kunden.

Tipp Treten Sie mit einer eigenen Business-Mail seriös und professionell auf. Jetzt mit IONOS Ihre [eigene E-Mail-Adresse erstellen](https://www.ionos.at/office-loesungen/eigene-email-adresse "Eigene E-Mail-Adresse erstellen") – inklusive eigener Domain, Schutz vor Spam und Viren und garantiert werbefrei.

## So funktioniert ein manueller DMARC-Test

Sie möchten nicht extra auf DMARC-Tools zurückgreifen? DMARC lässt sich auch in begrenztem Umfang manuell testen. Sicherer, schneller und automatisiert erfolgen DMARC-Checks jedoch mit den oben genannten Lösungen nach dem Prinzip SAAS durch **professionelle DMARC-Anbieter und Tools**.

Für einen manuellen DMARC-Test bietet sich eine **Analyse des E-Mail-Headers** an. Wir zeigen Ihnen, wie Sie hierzu in Gmail, Apple Mail, Outlook, Mozilla und Opera vorgehen müssen.

### G-Mail

Im folgenden Beispiel handelt es sich um einen DMARC-Test für Gmail-Konten. Google hat den Vorteil, dass Sie mit dem kostenlosen **Google-Tool „Toolbox Messageheader“** die Authentizität und Korrektheit von DMARC testen können. In anderen E-Mail-Diensten wie Apple Mail, Mozilla, Hotmail oder Outlook kann die Vorgehensweise abweichen.

1. Senden Sie eine E-Mail an Ihr Gmail-Konto oder rufen Sie eine E-Mail auf, die Sie testen möchten.
2. Öffnen Sie die E-Mail und klicken Sie oben rechts auf das Drei-Punkte-Symbol.
3. Wählen Sie die Option **„Original anzeigen“**.
4. In der Originalansicht der E-Mail sehen Sie sämtliche Informationen wie E-Mail-Absender, durchlaufene E-Mail-Server und Authentifizierungsergebnisse für SPF und DKIM sowie die DMARC-Richtlinien. Neben dem Eintrag „Erstellt am“ können Sie zudem überprüfen, ob es beim Versenden der Nachricht zu einer auffälligen Verzögerung kam.
5. Kopieren Sie den Text der Original-Mail mit allen Informationen.
6. Rufen Sie nun das Google-Tool [Messageheader](https://toolbox.googleapps.com/apps/messageheader/ "Messageheader") auf und fügen Sie den kopierten Text unter „E-Mail-Header hier einfügen“ ein.
7. Wählen Sie **„Header oben analysieren“** und warten Sie, bis die manuelle Prüfung abgeschlossen ist.

### Apple Mail

1. Öffnen Sie Apple Mail und die betreffende E-Mail.
2. Gehen Sie auf „Ansicht“ und anschließend auf **„Nachricht“ > „Alle Header“**.
3. Sie sehen nun in einem separaten Fenster den E-Mail-Header mit allen Informationen zur versendeten E-Mail und zum Versandverlauf.

### Outlook

1. Öffnen Sie Outlook und die zu prüfende E-Mail.
2. Gehen Sie auf „Datei“ und auf „Eigenschaften“, um im Feld **„Internetkopfzeilen“** detaillierte Informationen zur E-Mail zu sehen.

### Mozilla

1. Öffnen Sie in Mozilla die entsprechende E-Mail.
2. Gehen Sie dann auf „Ansicht“ und **„Nachrichten-Quelltext“**, um die E-Mail-Informationen aufzuschlüsseln.


This is a markdown version of: [https://www.ionos.at/digitalguide/e-mail/e-mail-technik/dmarc-check/](https://www.ionos.at/digitalguide/e-mail/e-mail-technik/dmarc-check/) for AI/LLM consumption.