E-Mail-Diagnose-Werkzeuge
Live-Prüfung der E-Mail-Konfiguration einer Domain: Authentifizierung (SPF, DKIM, DMARC, DANE, BIMI), Transportsicherheit (MTA-STS, TLS-RPT, Zertifikate), MX und DNS, Blocklisten und die Verbindung zu Mailservern und Mail-Clients, einzeln oder gebündelt im Domain Check. Records und Endpunkte werden aufgelöst, bewertet und auf typische Fehler geprüft. Dazu Generatoren, die einen fertigen Record erzeugen, statt ihn nur zu bemängeln. Alle Werkzeuge sind ohne Anmeldung nutzbar. Ein kostenloses Konto ist freiwillig und schaltet nur Zusätzliches frei, etwa das Speichern von Ergebnissen und Record-Entwürfen. Ausgewertet wird ausschließlich, was öffentlich erreichbar ist: DNS-Einträge und Dienste. Testmails verschicken wir nicht.
Übersicht
Domain Check
Alle E-Mail-Checks für eine Domain in einem Durchlauf: MX, SPF, DMARC, DKIM, MTA-STS und ein SMTP-Verbindungstest.
Spoofing-Schutz Check
MX, SPF, DMARC und DKIM zusammen bewertet: wird Absender-Spoofing abgewiesen?
SMTP Test
Verbindet sich mit den MX-Servern einer Domain und prüft Port 25, EHLO und STARTTLS.
Exchange Server Check
Exchange-Build der eigenen OWA-URL gegen Microsofts Build-Liste prüfen.
DNS
DNS Lookup
Einen Namen oder eine IP direkt im DNS auflösen und die Standard-Records anzeigen.
DNSSEC Check
DNSSEC-Vertrauenskette einer Domain prüfen: DS, DNSKEY, RRSIG, Algorithmen.
CAA Check
CAA-Records einer Domain prüfen: welche Zertifizierungsstellen ausstellen dürfen.
MX Lookup
MX-Records nach Priorität sortiert auflösen, mit den IPs der Mailserver.
E-Mail-Authentifizierung
Mail Check
Eine echte E-Mail an eine Einmaladresse schicken und SPF, DKIM, DMARC und Blocklisten am tatsächlichen Versand prüfen lassen.
SPF Check
SPF-Record finden, Syntax prüfen, DNS-Lookups gegen die Grenze von 10 zählen.
DMARC Analyzer
DMARC-Record auslesen, Policy, Ausrichtung und Reporting-Adressen bewerten.
DKIM Lookup
DKIM-Public-Key abfragen, echte Schlüssellänge und Record-Status prüfen.
MTA-STS und TLS-RPT Check
MTA-STS-Record und HTTPS-Policy prüfen, MX-Abgleich, Zertifikat, TLS-RPT.
DANE Check
TLSA-Records der MX-Hosts prüfen: DNSSEC, Usage/Selector/Matching, Abdeckung.
BIMI Check
BIMI-Record einer Domain prüfen: Logo-URL, SVG-Profil, VMC und DMARC-Voraussetzung.
TLS & Zertifikate
Client-Konfiguration
Autodiscover Check
Exchange Autodiscover prüfen: DNS-Einträge, Zertifikat und ein anonymer Endpunkt-Test auf Port 443.
Autoconfig Check
Thunderbird-Autokonfiguration prüfen: SRV-Records, Autoconfig-XML und Mozilla-ISPDB.
IMAP/POP3/SMTP TLS Test
Einen Mailserver-Host auf den Client-Ports 143/993/110/995/587/465 prüfen: TLS, Zertifikat, Fähigkeiten.
Generatoren
SPF Generator
SPF-Record Schritt für Schritt zusammenstellen, ohne Syntaxfehler.
SPF zusammenfassen
Includes durch ihre IP-Bereiche ersetzen und die 10-Lookup-Grenze unterschreiten.
DMARC Generator
DMARC-Record zusammenstellen, mit Klartext dazu, was die Stufe bewirkt.
MTA-STS Generator
TXT-Eintrag und Policy-Datei für MTA-STS erzeugen, beide zusammen.
TLS-RPT Generator
TLS-RPT-Record erzeugen, damit Zustellprobleme mit TLS nicht still bleiben.