DNS-Abfrage

TXT-Einträge einer Domain prüfen, samt SPF und DMARC

TXT-Einträge enthalten Text, den andere Dienste lesen: Mailrichtlinien, Nachweise für Suchmaschinen und Schlüssel. Das Werkzeug zeigt die Einträge der Domain und den DMARC-Eintrag unter _dmarc.

Was der TXT-Eintrag zeigt

SPF listet die Server auf, die Mail für die Domain senden dürfen, und beginnt mit v=spf1. Eine Domain darf nur einen SPF-Eintrag haben: Zwei Einträge mit v=spf1 machen die Prüfung kaputt.

DMARC liegt unter _dmarc.domain und sagt Empfängern, was mit Mail geschehen soll, die bei SPF und DKIM durchfällt. DKIM-Schlüssel liegen unter selector._domainkey.domain, den Selektor nennt Ihr Mailanbieter.

Wann Sie es brauchen

SPF und DMARC einer Absenderdomain vor einem Mailing prüfen
Bestätigen, dass ein Verifizierungseintrag für Google Search Console oder Yandex Webmaster aktiv ist
Herausfinden, welche Maildienste eine Domain zum Senden in ihrem Namen berechtigt hat

Fragen zu DNS-Einträgen

01Wie prüfe ich DKIM?

Geben Sie selector._domainkey.ihredomain ins Feld ein, mit dem Selektor Ihres Mailanbieters, zum Beispiel google._domainkey.example.com.

02Was bedeuten ~all und -all in SPF?

-all weist Empfänger an, Mail von Servern außerhalb der Liste abzulehnen, ~all bittet sie, die Mail anzunehmen, aber als verdächtig zu markieren.

03Warum wird mein DMARC-Eintrag nicht gefunden?

Er muss ein TXT-Eintrag auf der Subdomain _dmarc sein und mit v=DMARC1 beginnen. Ein Eintrag auf der Hauptdomain zählt nicht.

04Wofür sind TXT-Records wie google-site-verification da?

Dienste bestätigen damit, dass die Domain Ihnen gehört: Google Search Console, Bing Webmaster Tools, Microsoft 365. Behalten Sie sie nach der Verifizierung: Manche Dienste prüfen den Besitz erneut und entziehen den Zugang, wenn der Record fehlt.

05Gibt es eine Längengrenze für einen TXT-Record?

Ein String in einem TXT-Record fasst bis zu 255 Zeichen. Lange Werte, etwa ein DKIM-Schlüssel mit 2048 Bit, werden in mehrere Strings in Anführungszeichen geteilt, die der Empfänger zusammensetzt.