DMARC-Lookup für bmw.de

SPF-, DMARC-, DKIM- und MX-Records — der vollständige E-Mail-Security-Check.

SPF-Record

gefunden

v=spf1 include:256wvd6dc.spf.checkpoint-spf.com include:spf.protection.outlook.com -all

DMARC-Record

gefunden

v=DMARC1; p=quarantine; rua=mailto:bgm.aggregate@bmwgroup.com, mailto:bmwagprod1@eu.cp-dmarc.com; ruf=mailto:bgm.forensic@bmwgroup.com

Lookup-Ziel: _dmarc.bmw.de

DKIM-Selektoren

Gefunden in: selector1, selector2, s1, s2

selector1._domainkey.bmw.de

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwojWKREUZqzLaXpdIxD2Bwg47cakjOvnJXy+n5bbFmk4rB3hnvgmyCZIgll/nQv6OJHhvQx9Cdsh2RgQXXAsumOTo54RbAHJ1evzWaQQ6MlvfGaX51/FiAqmwhn3uBKWietaegxR2c9wedhtxzegzoXJHQVntyWSE+RHpiFL0Actx5C0qP

selector2._domainkey.bmw.de

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuE87SdPK6gfvTK7TRnEW45piJYULbLLG8H8Iu+O3FVaicL7YolKcxh/SodAUwGN/BVfooyGycbh2s1wmN8+yRj4YcVCnZaIskP0pz4Zy4tUFhlHocrzRllj+2AWFRM/pwBcpp83w2yrQDCoQw2glu1PiBOlYaCcIBtHvkbY/o2F+TVBjkC

s1._domainkey.bmw.de

k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsm3JZqMg5L2t5SflGtTtimiFf/v1zq6SkZh/i5vZm1us23rF4ghQVzC6mgoA/1cqsa525kZkTsPntSHBmz3B6AanFQCIegIgzy1wF8EF1YZM+a++T5kd3RwNcAkntaqJuXt05LgOFSeCR7RU8BQgyC1KzfhXH1NTKc8YlOvnknb0wOohO91RNo

s2._domainkey.bmw.de

k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx2AELM5XVsW/9GOjW4m+0EEaX3LqSApxGXp4ckfBbpXSGdph4bWvnolBbq8j7r+GrvlXPg4g8+S/5G7j66xw7SVrN5JvZG0WlD5e+rLoxjuvPMBu8Mun0Bj3gAgWn0tgRAkKcND9OfhDOWFlT0pqevLspA14/s85zTMlsMB+HFOKlDyO0NHNk2

MX-Server

Priorität	Server
10	mx1.hc324-48.eu.iphmx.com
20	mx2.hc324-48.eu.iphmx.com

Status

✓SPF, DMARC und DKIM sind sauber konfiguriert.

Warum SPF, DMARC und DKIM?

Ohne diese drei DNS-Einträge kann jeder beliebige Server Mails mit deiner Domain als Absender verschicken — Empfänger können Echt von Fälschung nicht unterscheiden. Genau das ist die Basis für Phishing-Angriffe, in denen sich Angreifer als bmw.de ausgeben.

SPF (Sender Policy Framework) listet die IPs/Hosts auf, die im Namen deiner Domain senden dürfen. DKIM (DomainKeys Identified Mail) signiert jede Mail kryptografisch — der Empfänger kann die Signatur über den DKIM-Selektor im DNS verifizieren. DMARC verbindet beide und sagt dem Empfänger, was mit Mails passieren soll, die SPF/DKIM nicht bestehen: p=none (nur berichten), p=quarantine (in Spam) oder p=reject (ablehnen).

Empfehlung: Starte mit p=none, sammle 2–4 Wochen DMARC-Reports, und steige dann auf p=quarantine oder p=reject um.

Auch für bmw.de prüfen

SSL-Check geprüft

SSL/TLS-Zertifikat, Restlaufzeit, Cipher.

HTTP-Header geprüft

HSTS, CSP, X-Frame-Options & Co.

DNS-Lookup geprüft

A, AAAA, MX, NS, TXT, CAA, SOA.

Whois/RDAP geprüft

Registrar, Ablaufdatum, Status, Nameserver.

Port-Scan geprüft

20 gängige TCP-Ports, kritische rot markiert.

Cookie-Audit geprüft

Set-Cookie-Header, Flags, Tracking-Erkennung.

Hintergrund im Lexikon

DMARC erklärt dmarc

DMARC schuetzt deine Domain vor E-Mail-Spoofing. Hier liest du, wie der Record aufgebaut ist, was p=none/quarantine/reject bedeutet und wie …

SPF erklärt spf

SPF (Sender Policy Framework) verhindert, dass fremde Server unter deinem Domainnamen E-Mails verschicken. Aufbau, Mechanismen und Best Prac…

DKIM erklärt dkim

DKIM signiert deine ausgehenden E-Mails kryptografisch — der Empfänger erkennt zuverlässig, ob eine Mail von dir stammt. Aufbau, Selektoren …

Vollständiger Sicherheits-Audit für bmw.de

SSL, Header, DNS, E-Mail, DSGVO, CMS und CVEs in einem Bericht.

Geprüft am 14.05.2026 20:37 Uhr · Aus Cache (24 h-TTL)