So schützt 2aquadrat.de seine E-Mails
Geprüft am August 02, 2026 03:39
Grundlegender Schutz
SPF
TeilweiseSPF ist konfiguriert, weist nicht erlaubte Server aber nur mit einem Soft-Fail ab, oder die Richtlinie ließ sich nicht eindeutig auslesen — gefälschte E-Mails können trotzdem durchkommen.
Rohen DNS-Eintrag anzeigen
v=spf1 include:_spf-eu.ionos.com ~all
DKIM
Nicht konfiguriertUnter keinem gängigen Selektor wurde ein DKIM-Signaturschlüssel gefunden. Empfänger können nicht überprüfen, ob eine Nachricht unterwegs verändert wurde.
Rohen DNS-Eintrag anzeigen
Kein Eintrag gefunden.
DMARC
TeilweiseDMARC ist vorhanden, aber nicht auf „reject“ gesetzt — E-Mails, die die Prüfung nicht bestehen, können trotzdem zugestellt oder nur markiert werden.
- Keine aggregierten Berichte eingerichtet — der Domaininhaber hat keinen Einblick, wer in seinem Namen versendet.
Rohen DNS-Eintrag anzeigen
v=DMARC1; p=none;
Erweiterter Schutz
| Schutz | Status |
|---|---|
| MTA-STS | Nicht gefunden |
| TLS-RPT | Nicht gefunden |
| DNSSEC | Nicht gefunden |
| BIMI | Nicht gefunden |
| CAA | Nicht gefunden |
Empfehlung
Das würden wir bei 2aquadrat.de zuerst beheben
- SPF ist nicht auf konsequente Ablehnung nicht erlaubter Server eingestellt — gefälschte E-Mails können trotzdem durchkommen.
- Es wurde kein DKIM-Signaturschlüssel gefunden, sodass ausgehende E-Mails nicht als tatsächlich von dieser Domain stammend bestätigt werden können.
Möchten Sie dieses Schutzniveau auch für Ihre eigenen Anhänge?
Adlerwacht ergänzt, was Ihre Domain bereits konfiguriert hat, um eine per Passkey verifizierte, durchgängig gesicherte Zustellung.
Was bedeutet das?
Was ist SPF?
SPF (Sender Policy Framework) ist ein DNS-Eintrag, der festlegt, welche Mailserver im Namen einer Domain E-Mails versenden dürfen. Ohne SPF kann jeder die Absenderadresse fälschen.
Was ist DKIM?
DKIM (DomainKeys Identified Mail) signiert ausgehende E-Mails kryptografisch, sodass der empfangende Server prüfen kann, ob sie unterwegs verändert wurden und wirklich von dieser Domain stammen.
Was ist DMARC?
DMARC teilt empfangenden Mailservern mit, wie mit Nachrichten umzugehen ist, die die SPF- oder DKIM-Prüfung nicht bestehen — ignorieren, in Quarantäne verschieben oder konsequent abweisen.
Was ist MTA-STS?
MTA-STS erzwingt für eingehende E-Mails an diese Domain eine verschlüsselte, zertifikatsgeprüfte Verbindung und schließt damit einen gängigen Weg, auf dem Angreifer E-Mails unterwegs abfangen.
Was ist CAA?
Ein CAA-Eintrag legt fest, welche Zertifizierungsstellen TLS-Zertifikate für eine Domain ausstellen dürfen — das erschwert es Angreifern, anderswo ein betrügerisches Zertifikat zu erhalten.