So prüfst du SPF, DKIM und DMARC mit Centoculus

Gmail, Yahoo und viele andere Empfänger lehnen Mails von Domains ohne SPF, DKIM und DMARC ab oder sortieren sie in den Spam. Der Prüftyp E-Mail-Domain liest diese Einträge, erklärt das Ergebnis und gibt dir den Eintrag, den du setzen musst. Danach wacht er weiter, damit eine Änderung beim DNS-Anbieter oder ein neuer Mail-Dienst nicht unbemerkt bleibt.

Schritt für Schritt

1. Prüftyp E-Mail-Domain wählen

Öffne Monitore, klicke auf Neuer Monitor und wähle E-Mail-Domain.

2. Domain eintragen und prüfen

Trag unter Domain die Domain ein, von der deine Mails kommen, zum Beispiel beispiel.de, ohne www oder @. Klicke auf Jetzt prüfen, um die Einträge einmal zu lesen, bevor du den Monitor anlegst.

3. Optional: DKIM-Selector

DKIM-Schlüssel liegen unter einem Namen, den dein Mailanbieter wählt, dem Selector. Centoculus sucht die üblichen Namen. Nutzt dein Anbieter einen eigenen, trag ihn unter DKIM-Selector deines Mailanbieters ein, zum Beispiel google oder selector1. Du findest ihn in der DNS-Anleitung deines Anbieters.

4. Monitor anlegen und die Liste abarbeiten

Klicke auf Monitor anlegen. Das erste Ergebnis erscheint nach wenigen Minuten. Unter Was du tun solltest ist jeder Befund als Fehler oder Empfehlung markiert, mit dem Eintrag für deinen DNS-Anbieter: Name, Typ und Wert, fertig zum Kopieren.

5. SPF-Eintrag bauen

Unter Wer darf für deine Domain senden? (SPF) listet die Prüfung in klaren Worten auf, welche Server Mails für deine Domain senden dürfen. Im SPF-Baukasten hakst du deine Mailserver, den Webserver, weitere IP-Adressen und die Dienste an, über die du sendest, etwa Google Workspace, Microsoft 365 oder einen Newsletter-Dienst. Der fertige Eintrag erscheint darunter, bereit zum Kopieren. Pro Domain darf es nur einen SPF-Eintrag geben.

Was geprüft wird

Häufige Fragen

Wie oft wird die Domain geprüft?

Einmal pro Stunde. Geht eine Einstellung kaputt oder taucht ein neues Problem auf, bekommst du einen Alarm über deine Benachrichtigungskanäle.

Kann ich eine Empfehlung ignorieren?

Ja. Klicke auf Meldung ignorieren. Ignorierte Meldungen lösen keinen Alarm aus. Ist das Problem behoben und kommt später wieder, wird es erneut gemeldet.

DMARC steht im Beobachtungsmodus. Ist das ein Problem?

Mit p=none werden gefälschte Mails nur gemeldet, nicht aufgehalten. Fang damit an, lies die Berichte, und wenn sie sauber aussehen, stell auf quarantine um. Die Prüfung schlägt den nächsten Schritt als fertigen Eintrag vor.

Testet das, ob meine Mails wirklich ankommen?

Nein. Es prüft die DNS-Einstellungen. Um die echte Zustellung, Signaturen und die Spam-Bewertung einer tatsächlichen Mail zu testen, nutzt du den Mail-Durchlauf und Spam-Test.

Gibt es eine schnelle Prüfung ohne Konto?

Ja. Der kostenlose SPF-, DKIM- und DMARC-Check prüft eine Domain einmalig, ohne Überwachung.