OTTRORA – Clarity across your IT
Login
Kostenloses Diagnosewerkzeug

Wie gut ist Ihre Domain
für E-Mail aufgestellt?

MX, SPF, DMARC und DKIM untersuchen. DNS-Antworten vergleichen, Probleme erkennen und die nächsten Schritte verstehen.

01 · Domain eingeben02 · Prüfung starten03 · Diagnose live verfolgen

Eine Domain startet ausschliesslich DNS-Prüfungen. Bei einer E-Mail-Adresse prüfen wir die Domain; mit Ihrer Zustimmung senden wir zusätzlich eine Testmail.

Erweiterte Einstellungen · DKIM

Bis zu drei Selektoren. Sie finden sie beim Mailanbieter oder als s= im DKIM-Signature-Header einer versendeten Mail. Ohne Selektor bleibt DKIM ungeprüft.

Eine Abfrage über den gewählten Anbieter. Domain und Selektoren werden an diesen Resolver übermittelt; weitere Resolver-Hostnamen werden über Cloudflare aufgelöst.

Mailtest: Solange diese Seite sichtbar ist, wird alle 20 Sekunden nach Ihrer Antwort gesucht. Nach dem Verlassen oder Wechseln des Tabs können Sie den Test innerhalb von fünf Minuten fortsetzen (gleicher Browser und Tab/Sitzung). Danach ist ein neuer Test erforderlich.

DNS-Abfrage maximal ca. 15 Sekunden.

Was wird geprüft?

MX-Ziele, A/AAAA und PTR, SPF-Grundsyntax und verschachtelte Verweise, DMARC-Policy, DKIM-Schlüssel sowie DNS-Einträge für MTA-STS und TLS-RPT. NS, SOA und CAA werden zusätzlich angezeigt.

Jeder Befund zeigt, ob ein Fehler, eine Empfehlung oder eine Einschränkung vorliegt. Ein vorhandener Record allein bestätigt keine funktionierende Zustellung.

Was gehört noch zum Mailflow?

SMTP auf Port 25, STARTTLS und Zertifikate, DANE/TLSA samt DNSSEC-Validierung, Forward-/Reverse-DNS des tatsächlichen Versandservers, IP-Reputation und die unabhängige SPF-/DKIM-/DMARC-Verifikation einer Testmail. Diese Prüfungen sind hier noch nicht enthalten; der Antworttest oben prüft den konkreten Hin- und Rückweg.

Kann ich die DNS-Zone exportieren?

Sie erhalten je Resolver einen BIND-artigen Snapshot der gefundenen Records innerhalb der Domain. Unbekannte Namen lassen sich nicht vollständig aufzählen. Den vollständigen, importfähigen Zonenexport erhalten Sie beim DNS-Anbieter; ein Zonentransfer (AXFR) ist gewöhnlich gesperrt.

Grundlagen: SPF (RFC 7208) · DMARC (RFC 9989) · DKIM-Schlüssel (RFC 8301)