DMARC-Lookup für basf.com

SPF-, DMARC-, DKIM- und MX-Records — der vollständige E-Mail-Security-Check.

SPF-Record

gefunden

v=spf1 ip4:20.101.12.10 ip4:20.23.134.203 ip4:141.6.2.0/24 ip4:141.6.72.0/24 include:spf.protection.outlook.com include:_trusted.basf.com ~all

DMARC-Record

gefunden

v=DMARC1; p=reject; rua=mailto:dmarc_agg@basf.com

Lookup-Ziel: _dmarc.basf.com

DKIM-Selektoren

Gefunden in: google, selector1, selector2, k1, mail, s1, s2

google._domainkey.basf.com

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2Q2PAziHhfQDJ9GYnqrmRhoz6odQV5jgpJKuvW8zUPphizs8HMVZnSWYiLehjfzTDlCqNYVW95/U2fdEl4XYDl2tUEY2uBh7xT8tIugwGc/7z9TeWWcVvkGbwhlyTkh+Df2yONXwGeRzpZsEmvjjqlg0rzK/jS5U6cAfwppQTwkwvQ36N7

selector1._domainkey.basf.com

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA5nSGx4ygeBD4UpW1UrfcX59PwQ9/wCwQ92WO61H1H5uEkBn8BAA0OAEjc6yERFZfUZqKAeINthj/5KUfunwUC3qySofGs1isAZmCzQ2WpgCK0ps7ZyJAY4rxOduvQIkCIbDFxHwt3AaDEtHC02P4fyLUYkhX52nISWe/5dzQN5+W4wS0+g

selector2._domainkey.basf.com

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvhy1tzUDEq03lKOUN2AwdEnHGwC0YHO1+doiwiEGTS4+7oQ3HmcXACpYxVbdSWWF9ZOyR0sUrjEJCM2DEo4s3ID+QW9BWT3zLIBTDOYL7Q7+6OY6wQjQkAjQAC7jGiNgdXbSW8q4u47bbvEjeKhRS9zPZnyKqoDrsIAvb4MfE7qe2MAsae

k1._domainkey.basf.com

k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDbNrX2cY/GUKIFx2G/1I00ftdAj713WP9AQ1xir85i89sA2guU0ta4UX1Xzm06XIU6iBP41VwmPwBGRNofhBVR+e6WHUoNyIR4Bn84LVcfZE20rmDeXQblIupNWBqLXM1Q+VieI/eZu/7k9/vOkLSaQQdml4Cv8lb3PcnluMVIhQIDAQAB;

mail._domainkey.basf.com

v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmJdKuYbNz7FrKmribL6dqRnOhyqJ4j6lpZwWShNRSL2XgRFkKtoZhWc6CRPWyW5Cq+VQBN5oo/7iLFj1dCqkoRnUp/RsZWTI/BZQeEK9jTZ7lETZ3lMVeJ6Gv+xr4iMfTTfIEcncHvgNqT/MUsPFmKZbhrECxHmJngvkdv4V

s1._domainkey.basf.com

k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvY4nWSj1znEyyBnBcU8tqxPK16wbRobHskKnnpWrJut7M03MPa/B4UnwnUFSaiyJSA1wX7S8gLiaQ80ZhM1hMRLAbnlWb6IECRewD3QYnguT7E5QUJ04y3+mbM0k4fAFLgqqtLlUYivJCb8MqRroM9fQHYVTltbOEYRa3GGUT9OHzPxOEKLar0

s2._domainkey.basf.com

k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0UpyPfaKXCOD9Xpjou+4cWjIe+BPoLS0w2qLsPXbGkVRzU1GlBpvmCR7YMHZLvv8evmDFySze+G4nVEPB1MCgcLcMsikjVUPK+nWIINY0xL/RGfuZKsZjavEdkuvqnq8VcW2N3FiGG/jo9D5Ka/LSU/sAzIfr7SIVbFdno5gtYfZZJVzB5qeeP

MX-Server

Priorität	Server
10	basf.mail.protection.outlook.com

Status

✓SPF, DMARC und DKIM sind sauber konfiguriert.

Warum SPF, DMARC und DKIM?

Ohne diese drei DNS-Einträge kann jeder beliebige Server Mails mit deiner Domain als Absender verschicken — Empfänger können Echt von Fälschung nicht unterscheiden. Genau das ist die Basis für Phishing-Angriffe, in denen sich Angreifer als basf.com ausgeben.

SPF (Sender Policy Framework) listet die IPs/Hosts auf, die im Namen deiner Domain senden dürfen. DKIM (DomainKeys Identified Mail) signiert jede Mail kryptografisch — der Empfänger kann die Signatur über den DKIM-Selektor im DNS verifizieren. DMARC verbindet beide und sagt dem Empfänger, was mit Mails passieren soll, die SPF/DKIM nicht bestehen: p=none (nur berichten), p=quarantine (in Spam) oder p=reject (ablehnen).

Empfehlung: Starte mit p=none, sammle 2–4 Wochen DMARC-Reports, und steige dann auf p=quarantine oder p=reject um.

Auch für basf.com prüfen

SSL-Check geprüft

SSL/TLS-Zertifikat, Restlaufzeit, Cipher.

HTTP-Header geprüft

HSTS, CSP, X-Frame-Options & Co.

DNS-Lookup geprüft

A, AAAA, MX, NS, TXT, CAA, SOA.

Whois/RDAP geprüft

Registrar, Ablaufdatum, Status, Nameserver.

Port-Scan geprüft

20 gängige TCP-Ports, kritische rot markiert.

Cookie-Audit geprüft

Set-Cookie-Header, Flags, Tracking-Erkennung.

Hintergrund im Lexikon

DMARC erklärt dmarc

DMARC schuetzt deine Domain vor E-Mail-Spoofing. Hier liest du, wie der Record aufgebaut ist, was p=none/quarantine/reject bedeutet und wie …

SPF erklärt spf

SPF (Sender Policy Framework) verhindert, dass fremde Server unter deinem Domainnamen E-Mails verschicken. Aufbau, Mechanismen und Best Prac…

DKIM erklärt dkim

DKIM signiert deine ausgehenden E-Mails kryptografisch — der Empfänger erkennt zuverlässig, ob eine Mail von dir stammt. Aufbau, Selektoren …

Vollständiger Sicherheits-Audit für basf.com

SSL, Header, DNS, E-Mail, DSGVO, CMS und CVEs in einem Bericht.

Geprüft am 14.05.2026 20:33 Uhr · Aus Cache (24 h-TTL)