DMARC-Lookup für t3n.de
SPF-, DMARC-, DKIM- und MX-Records — der vollständige E-Mail-Security-Check.
SPF-Record
gefundenDMARC-Record
gefundenLookup-Ziel: _dmarc.t3n.de
DKIM-Selektoren
Kein DKIM-Selektor unter den 9 gängigen Standardnamen (default, google, selector1/2, k1, mail, s1/2, dkim) gefunden — bitte den Provider nach dem korrekten Selektor fragen.
MX-Server
| Priorität | Server |
|---|---|
| 10 | aspmx.l.google.com |
| 20 | alt1.aspmx.l.google.com |
| 20 | alt2.aspmx.l.google.com |
| 30 | aspmx3.googlemail.com |
| 30 | aspmx4.googlemail.com |
| 30 | aspmx5.googlemail.com |
| 30 | aspmx2.googlemail.com |
Befunde
- →DMARC-Policy "p=none" ist nur Monitoring — kein aktiver Schutz.
- →Kein DKIM-Selektor unter den 9 gaengigen gefunden — bitte manuell pruefen.
Warum SPF, DMARC und DKIM?
Ohne diese drei DNS-Einträge kann jeder beliebige Server Mails mit deiner Domain als
Absender verschicken — Empfänger können Echt von Fälschung nicht unterscheiden. Genau
das ist die Basis für Phishing-Angriffe, in denen sich Angreifer als t3n.de
ausgeben.
SPF (Sender Policy Framework) listet die IPs/Hosts auf, die im Namen
deiner Domain senden dürfen. DKIM (DomainKeys Identified Mail) signiert
jede Mail kryptografisch — der Empfänger kann die Signatur über den DKIM-Selektor im
DNS verifizieren. DMARC verbindet beide und sagt dem Empfänger, was
mit Mails passieren soll, die SPF/DKIM nicht bestehen: p=none
(nur berichten), p=quarantine
(in Spam) oder p=reject (ablehnen).
Empfehlung: Starte mit p=none,
sammle 2–4 Wochen DMARC-Reports, und steige dann auf p=quarantine
oder p=reject um.
Auch für t3n.de prüfen
SSL/TLS-Zertifikat, Restlaufzeit, Cipher.
HSTS, CSP, X-Frame-Options & Co.
A, AAAA, MX, NS, TXT, CAA, SOA.
Registrar, Ablaufdatum, Status, Nameserver.
20 gängige TCP-Ports, kritische rot markiert.
Set-Cookie-Header, Flags, Tracking-Erkennung.
Hintergrund im Lexikon
DMARC schuetzt deine Domain vor E-Mail-Spoofing. Hier liest du, wie der Record aufgebaut ist, was p=none/quarantine/reject bedeutet und wie …
SPF (Sender Policy Framework) verhindert, dass fremde Server unter deinem Domainnamen E-Mails verschicken. Aufbau, Mechanismen und Best Prac…
DKIM signiert deine ausgehenden E-Mails kryptografisch — der Empfänger erkennt zuverlässig, ob eine Mail von dir stammt. Aufbau, Selektoren …
Vollständiger Sicherheits-Audit für t3n.de
SSL, Header, DNS, E-Mail, DSGVO, CMS und CVEs in einem Bericht.
Geprüft am 14.05.2026 22:25 Uhr · Aus Cache (24 h-TTL)