E-Mail-Authentifizierung prüfen: SPF, DKIM, DMARC, MX und CAA

Drei Einträge entscheiden darüber, ob jemand im Namen einer Domain Post verschicken kann. SPF und DKIM sagen, wer darf; erst DMARC sagt dem empfangenden Server, was zu tun ist, wenn beides nicht passt. Eine Domain kann alle drei tragen und trotzdem nichts abweisen - das ist der Normalfall, nicht die Ausnahme. Hier werden die Einträge gelesen und benannt, welche davon Wirkung haben.

Abgefragt wird ausschließlich DNS; von der eingegebenen Domain wird nichts abgerufen und keine Nachricht verschickt. Die Abfrage ist über reCAPTCHA v3 geschützt, und die aufrufende IP-Adresse und die Größe der Anfrage werden sieben Tage lang gespeichert, um die Häufigkeit zu begrenzen - zwanzig Abfragen je Adresse und Stunde - und um Missbrauch zu erkennen. Die Domain und alles Weitere werden nicht aufbewahrt.