Kostenloser E-Mail-Sicherheitsbericht

So schützt 100schloesserroute.de seine E-Mails

Geprüft am August 01, 2026 23:20

Grundlegender Schutz

SPF

Teilweise

SPF ist konfiguriert, weist nicht erlaubte Server aber nur mit einem Soft-Fail ab, oder die Richtlinie ließ sich nicht eindeutig auslesen — gefälschte E-Mails können trotzdem durchkommen.

Rohen DNS-Eintrag anzeigen

v=spf1 +a +mx -all ip4:87.118.73.23 +a:lah-a.de

DKIM

Geschützt

Ein DKIM-Signaturschlüssel wurde gefunden — ausgehende E-Mails können kryptografisch als tatsächlich von dieser Domain stammend bestätigt werden.

Rohen DNS-Eintrag anzeigen

default

DMARC

Nicht konfiguriert

Es wurde kein DMARC-Eintrag gefunden. Es gibt keine Richtlinie, die E-Mail-Anbietern sagt, wie mit gefälschten E-Mails im Namen dieser Domain umzugehen ist.

Rohen DNS-Eintrag anzeigen

Kein Eintrag gefunden.

Erweiterter Schutz

Schutz	Was das bedeutet	Status
MTA-STS	Erzwingt für eingehende E-Mails eine verschlüsselte, geprüfte Verbindung.	Nicht gefunden
TLS-RPT	Meldet Ausfälle dieser verschlüsselten Verbindung, damit Probleme nicht unbemerkt bleiben.	Nicht gefunden
DNSSEC	Signiert DNS-Einträge kryptografisch, sodass sie unterwegs nicht gefälscht werden können.	Nicht gefunden
BIMI	Zeigt ein verifiziertes Markenlogo neben authentifizierten E-Mails im Posteingang.	Nicht gefunden
CAA	Legt fest, welche Zertifizierungsstellen TLS-Zertifikate für diese Domain ausstellen dürfen.	Nicht gefunden

Empfehlung

Das würden wir bei 100schloesserroute.de zuerst beheben

SPF ist nicht auf konsequente Ablehnung nicht erlaubter Server eingestellt — gefälschte E-Mails können trotzdem durchkommen.
DMARC ist nicht auf „reject“ gesetzt — gefälschte Nachrichten können trotzdem einen Posteingang erreichen.

So löst E-Mail-Sicherheit dieses Problem

Möchten Sie dieses Schutzniveau auch für Ihre eigenen Anhänge?

Adlerwacht ergänzt, was Ihre Domain bereits konfiguriert hat, um eine per Passkey verifizierte, durchgängig gesicherte Zustellung.

Kostenlos testen Vertrieb kontaktieren

Was bedeutet das?

Was ist SPF?

SPF (Sender Policy Framework) ist ein DNS-Eintrag, der festlegt, welche Mailserver im Namen einer Domain E-Mails versenden dürfen. Ohne SPF kann jeder die Absenderadresse fälschen.

Was ist DKIM?

DKIM (DomainKeys Identified Mail) signiert ausgehende E-Mails kryptografisch, sodass der empfangende Server prüfen kann, ob sie unterwegs verändert wurden und wirklich von dieser Domain stammen.

Was ist DMARC?

DMARC teilt empfangenden Mailservern mit, wie mit Nachrichten umzugehen ist, die die SPF- oder DKIM-Prüfung nicht bestehen — ignorieren, in Quarantäne verschieben oder konsequent abweisen.

Was ist MTA-STS?

MTA-STS erzwingt für eingehende E-Mails an diese Domain eine verschlüsselte, zertifikatsgeprüfte Verbindung und schließt damit einen gängigen Weg, auf dem Angreifer E-Mails unterwegs abfangen.

Was ist CAA?

Ein CAA-Eintrag legt fest, welche Zertifizierungsstellen TLS-Zertifikate für eine Domain ausstellen dürfen — das erschwert es Angreifern, anderswo ein betrügerisches Zertifikat zu erhalten.