WerkzeugE-Mail-Check
Deine Mails landen im Spam? Prüf SPF, DKIM und DMARC.
Seit Gmail und Yahoo strengere Regeln für Absender haben, landen Mails ohne saubere DNS-Einträge im Spam oder kommen gar nicht an. Gib Deine Domain ein und Du siehst in Sekunden, was fehlt. Die passenden Einträge erstellst Du gleich darunter.
- Kostenlos
- Ohne Anmeldung
- Mit Generator
Ergebnis für
SPF
Welche Server dürfen für Dich senden?
DKIM
Sind Deine Mails digital unterschrieben?
DMARC
Was passiert mit gefälschten Mails?
Was der Check nicht sieht: ob Deine Server-IP auf einer Sperrliste steht, ob sie einen passenden Reverse-DNS-Eintrag hat, wie viele Empfänger Deine Mails als Spam melden und was in den Mails selbst steht. Auch das entscheidet mit.
Fehlende Einträge erstellen. Zum Kopieren in Deine DNS-Verwaltung.
Dein SPF-Eintrag
- Typ
- TXT
- Name
- @ (die Domain selbst)
Pro Domain darf es nur einen SPF-Eintrag geben. Hast Du schon einen, ersetze ihn, statt einen zweiten anzulegen. „Einträge zählen" fragt dazu das DNS über DNS4EU ab.
Dein DMARC-Eintrag
- Typ
- TXT
- Name
- _dmarc
Starte mit „none" und einer Adresse für Berichte. Zeigen die Berichte nach einigen Wochen, dass alle Deine Absender bestehen, stell auf „quarantine" und später auf „reject".
Nutzt Du Microsoft 365, Google Workspace, IONOS, STRATO oder einen anderen Anbieter? Dann erzeugt der Anbieter den Schlüssel selbst. Du schaltest DKIM im Admin-Bereich ein und trägst den Eintrag ins DNS ein, den er Dir anzeigt, oft als CNAME. Der Generator hier ist für eigene Mailserver.
1. Eintrag im DNS
- Typ
- TXT
- Name
Der Wert ist länger als 255 Zeichen. Die meisten DNS-Verwaltungen teilen ihn selbst. Verlangt Deine es von Dir, nimm diese Fassung:
2. Privater Schlüssel für Deinen Mailserver
Der Schlüssel entsteht in Deinem Browser und wird nirgends gespeichert. Wer ihn hat, kann in Deinem Namen unterschreiben. Bewahre ihn sicher auf und gib ihn nur Deinem Mailserver.
Drei Einträge, drei Fragen. Und Berichte, die alles zeigen.
SPF
Welche Server dürfen für Deine Domain senden?
SPF steht für Sender Policy Framework. Der Eintrag ist ein TXT-Eintrag direkt auf Deiner Domain und beginnt mit „v=spf1". Dahinter stehen alle Server und Dienste, die in Deinem Namen senden dürfen, zum Beispiel „include:_spf.google.com" für Google Workspace. Am Ende steht eine Regel für alle anderen: „~all" markiert sie als verdächtig, „-all" weist sie ab.
DKIM
Sind Deine Mails digital unterschrieben?
DKIM steht für DomainKeys Identified Mail. Der Mailserver setzt in jede ausgehende Mail eine Signatur, die er mit einem privaten Schlüssel erstellt. Den passenden öffentlichen Schlüssel findet der Empfänger im DNS unter „Name._domainkey.Deine-Domain".
DMARC
Was passiert mit gefälschten Mails?
DMARC steht für Domain-based Message Authentication, Reporting and Conformance. Der Eintrag liegt als TXT unter „_dmarc.Deine-Domain" und beginnt mit „v=DMARC1". Er verbindet SPF und DKIM mit der Absenderadresse, die der Empfänger sieht: Eine Mail besteht nur, wenn SPF oder DKIM für genau diese Domain passt.
Berichte
Wer sendet in Deinem Namen?
Mit DMARC bekommst Du Berichte von Gmail, Yahoo und Co. Darin siehst Du jeden Server, der Mails mit Deiner Domain verschickt hat, auch Fälscher.
Was Gmail, Yahoo und Microsoft verlangen.
Alle Absender
Gmail und Yahoo, seit Februar 2024
- SPF oder DKIM für die Domain, mit der Du sendest
- Gültige DNS-Einträge für die sendenden Server, auch Reverse DNS
- Eine verschlüsselte Verbindung (TLS) beim Versand
- Bei Gmail eine Spam-Beschwerderate unter 0,3 Prozent
Ab 5.000 Mails am Tag
Gmail, zusätzlich
- SPF und DKIM, beide eingerichtet
- Ein DMARC-Eintrag, „p=none" reicht als Regel
- Die sichtbare Absenderdomain passt zu SPF oder DKIM
- Werbemails lassen sich mit einem Klick abbestellen
Microsoft
Seit Mai 2025
- Gilt für Outlook.com, Hotmail und Live
- Ab 5.000 Mails am Tag: SPF, DKIM und DMARC mit mindestens „p=none"
- Mails, die das nicht erfüllen, weist Microsoft ab
Stand September 2026, nach den Richtlinien für E-Mail-Absender von Google und der Ankündigung von Microsoft für Outlook.com.
In dieser Reihenfolge einrichten.
Alle Absender sammeln
Postfach, Newsletter, Shop, Buchhaltung, das Kontaktformular der Website: Schreib auf, was alles Mails mit Deiner Domain verschickt.
Einen SPF-Eintrag anlegen
Ein einziger Eintrag mit allen Diensten aus Schritt 1. Hast Du schon einen, ergänze ihn, statt einen zweiten anzulegen.
DKIM überall einschalten
Bei jedem Dienst, der mit Deiner Domain sendet. Der Anbieter zeigt Dir, was ins DNS gehört.
DMARC mit „p=none" starten
Mit einer Adresse für Berichte. So siehst Du, welche Server in Deinem Namen senden, ohne dass etwas abgewiesen wird.
Berichte lesen, dann verschärfen
Bestehen alle Deine Absender, stell auf „quarantine" und danach auf „reject". Erst dann ist Deine Domain vor Fälschungen geschützt.
Fragen zum E-Mail-Check
Warum landen meine Mails im Spam?
Was verlangen Gmail und Yahoo von Absendern?
Ist der E-Mail-Check kostenlos?
Wie lange dauert es, bis neue Einträge wirken?
Alles ist grün und meine Mails landen trotzdem im Spam. Warum?
Mehr Anfragen, die auch ankommen?
Wir bauen Websites und Kampagnen, die Anfragen bringen. SPF, DKIM und DMARC richten wir dabei gleich mit ein. Erst Dein Paket, dann ein Termin per Video.

Erst Dein Paket, dann der Termin
Im Preisrechner tippst Du an, was Dich bremst. Du siehst sofort Dein Paket mit Preisspanne. Danach wählst Du direkt einen Termin, das Gespräch läuft per Video.
Dein Preis in 2 Minuten