Kostenloser E-Mail-Sicherheitsbericht

So schützt 0xt.de seine E-Mails

Geprüft am August 01, 2026 22:45

10 Schlecht

Grundlegender Schutz

SPF

Gefährdet

SPF ist vorhanden, erlaubt aber ausdrücklich jedem Server den Versand im Namen dieser Domain — das bietet keinen echten Schutz.

Rohen DNS-Eintrag anzeigen 
v=spf1 +a +mx ?all

DKIM

Nicht konfiguriert

Unter keinem gängigen Selektor wurde ein DKIM-Signaturschlüssel gefunden. Empfänger können nicht überprüfen, ob eine Nachricht unterwegs verändert wurde.

Rohen DNS-Eintrag anzeigen 
Kein Eintrag gefunden.

DMARC

Nicht konfiguriert

Es wurde kein DMARC-Eintrag gefunden. Es gibt keine Richtlinie, die E-Mail-Anbietern sagt, wie mit gefälschten E-Mails im Namen dieser Domain umzugehen ist.

Rohen DNS-Eintrag anzeigen 
Kein Eintrag gefunden.

Erweiterter Schutz

MTA-STS Nicht gefunden TLS-RPT Nicht gefunden DNSSEC Nicht gefunden BIMI Nicht gefunden CAA Nicht gefunden

Möchten Sie dieses Schutzniveau auch für Ihre eigenen Anhänge?

Adlerwacht ergänzt, was Ihre Domain bereits konfiguriert hat, um eine per Passkey verifizierte, durchgängig gesicherte Zustellung.

Kostenlos testen Vertrieb kontaktieren

Was bedeutet das?

Was ist SPF?

SPF (Sender Policy Framework) ist ein DNS-Eintrag, der festlegt, welche Mailserver im Namen einer Domain E-Mails versenden dürfen. Ohne SPF kann jeder die Absenderadresse fälschen.

Was ist DKIM?

DKIM (DomainKeys Identified Mail) signiert ausgehende E-Mails kryptografisch, sodass der empfangende Server prüfen kann, ob sie unterwegs verändert wurden und wirklich von dieser Domain stammen.

Was ist DMARC?

DMARC teilt empfangenden Mailservern mit, wie mit Nachrichten umzugehen ist, die die SPF- oder DKIM-Prüfung nicht bestehen — ignorieren, in Quarantäne verschieben oder konsequent abweisen.

Was ist MTA-STS?

MTA-STS erzwingt für eingehende E-Mails an diese Domain eine verschlüsselte, zertifikatsgeprüfte Verbindung und schließt damit einen gängigen Weg, auf dem Angreifer E-Mails unterwegs abfangen.

Was ist CAA?

Ein CAA-Eintrag legt fest, welche Zertifizierungsstellen TLS-Zertifikate für eine Domain ausstellen dürfen — das erschwert es Angreifern, anderswo ein betrügerisches Zertifikat zu erhalten.