DMARC-Lookup für idealo.de

SPF-, DMARC-, DKIM- und MX-Records — der vollständige E-Mail-Security-Check.

SPF-Record

gefunden

v=spf1 include:spf.asv.de include:_spf.google.com include:spf.protection.outlook.com include:_spf.salesforce.com ~all

DMARC-Record

gefunden

v=DMARC1; p=reject; fo=0; rua=mailto:dmarc-aggregation@idealo.de,mailto:idealo@rua.netcraft.com; ruf=mailto:dmarc-forensic@idealo.de,mailto:idealo@ruf.netcraft.com;

Lookup-Ziel: _dmarc.idealo.de

DKIM-Selektoren

Gefunden in: google, selector1, selector2, mail

google._domainkey.idealo.de

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDEO8aEKXorNghdNOXD3UJRoE884vxL3ve6gH/Z15K5Ta1rXdPmJFqNDPn5cr+tJLljErnI2NeiW/wxZoT/SdF/nSJCijKeRSz6yjLcQAYD0RHyhw+XNfnBkKUkVJLp2z7SP+u96Gq0q/GcVZu9wvQ1w8i+eh0PZOTMLeWS8hujxwIDAQAB

selector1._domainkey.idealo.de

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCzHOuzj2VeNIFTskTxGk8zu4nt8katSvpG5n3NWUzwORzfOPt05ryprP8iF7FKoiNqOaXcMwjhopiVQMyQFWVILs4qYJXA1UFCyH4NPg1o5F+CLEQOyb6hzWzrjdm1lQwvN8hxrDKKjjFP1dh+TXkuqi94keIW0qeZHNbq1mGAHQIDAQAB;

selector2._domainkey.idealo.de

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC71cDcjEh2poNBhYWC2AkOqmBb7IO2L1OnIGScQ8BH5KH2Ps4B3GHARp/Jlm8tm8Z8uTb3WO/MBIiACQ4f9Xp81ASWS94AMgGr0BA7tBD6Yppd+u+UE8Vtlo4V07iqaBTRYINdDnR0LpdUo8xzR2V4fU/SPX6qRQtzNOJ245xV2QIDAQAB;

mail._domainkey.idealo.de

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDjP4MT2IsRBZsu4zZtNiRWpV50FPaCF/xbSoT4w34PgGDzn5Y1NR4ngGP+fao81sSVTdhd96Ugj889+D8EnQfJYgFHwe33VXmwED+/aWSTdjlGy3DsKja8HLZMR7IyWkUwPqgvKc8dxOx+7971sG8tmQnBBg93XIlUYNN1L2OtpQIDAQAB

MX-Server

Priorität	Server
0	idealo-de.mail.protection.outlook.com

Status

✓SPF, DMARC und DKIM sind sauber konfiguriert.

Warum SPF, DMARC und DKIM?

Ohne diese drei DNS-Einträge kann jeder beliebige Server Mails mit deiner Domain als Absender verschicken — Empfänger können Echt von Fälschung nicht unterscheiden. Genau das ist die Basis für Phishing-Angriffe, in denen sich Angreifer als idealo.de ausgeben.

SPF (Sender Policy Framework) listet die IPs/Hosts auf, die im Namen deiner Domain senden dürfen. DKIM (DomainKeys Identified Mail) signiert jede Mail kryptografisch — der Empfänger kann die Signatur über den DKIM-Selektor im DNS verifizieren. DMARC verbindet beide und sagt dem Empfänger, was mit Mails passieren soll, die SPF/DKIM nicht bestehen: p=none (nur berichten), p=quarantine (in Spam) oder p=reject (ablehnen).

Empfehlung: Starte mit p=none, sammle 2–4 Wochen DMARC-Reports, und steige dann auf p=quarantine oder p=reject um.

Auch für idealo.de prüfen

SSL-Check geprüft

SSL/TLS-Zertifikat, Restlaufzeit, Cipher.

HTTP-Header geprüft

HSTS, CSP, X-Frame-Options & Co.

DNS-Lookup geprüft

A, AAAA, MX, NS, TXT, CAA, SOA.

Whois/RDAP geprüft

Registrar, Ablaufdatum, Status, Nameserver.

Port-Scan geprüft

20 gängige TCP-Ports, kritische rot markiert.

Cookie-Audit geprüft

Set-Cookie-Header, Flags, Tracking-Erkennung.

Hintergrund im Lexikon

DMARC erklärt dmarc

DMARC schuetzt deine Domain vor E-Mail-Spoofing. Hier liest du, wie der Record aufgebaut ist, was p=none/quarantine/reject bedeutet und wie …

SPF erklärt spf

SPF (Sender Policy Framework) verhindert, dass fremde Server unter deinem Domainnamen E-Mails verschicken. Aufbau, Mechanismen und Best Prac…

DKIM erklärt dkim

DKIM signiert deine ausgehenden E-Mails kryptografisch — der Empfänger erkennt zuverlässig, ob eine Mail von dir stammt. Aufbau, Selektoren …

Vollständiger Sicherheits-Audit für idealo.de

SSL, Header, DNS, E-Mail, DSGVO, CMS und CVEs in einem Bericht.

Geprüft am 14.05.2026 20:38 Uhr · Aus Cache (24 h-TTL)