Zum Hauptinhalt springen

DMARC-Lookup für sueddeutsche.de

SPF-, DMARC-, DKIM- und MX-Records — der vollständige E-Mail-Security-Check.

SPF-Record

gefunden
v=spf1 a mx include:spf.qb-feedback.com include:sz.de ip4:5.75.167.180/32 ip4:80.190.108.220/32 ip4:194.232.205.130/32 ip4:116.202.77.19/32 ip6:2a01:4f8:d0a:6657::2/128 -all

DMARC-Record

gefunden
v=DMARC1;p=none

Lookup-Ziel: _dmarc.sueddeutsche.de

DKIM-Selektoren

Gefunden in: selector1

selector1._domainkey.sueddeutsche.de

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCUqIWgb7DFTgpPKZjoQY2gC0vd3MghrFYwe/X2fy1KiXeiUIUk04C45gsTeOm+neFQouNmcjsb5N46GFVGSSY4xjA/efCAnWgW1hthPLPj70Bh17NOxeZF4ppk0dCz5xf5SLnFYQin+LP77Ix5ROZnuqFWNvzam8seyJ2piYypwQIDAQAB; n=10

MX-Server

Priorität Server
50 sueddeutsche-de.mail.protection.outlook.com

Befunde

  • DMARC-Policy "p=none" ist nur Monitoring — kein aktiver Schutz.

Warum SPF, DMARC und DKIM?

Ohne diese drei DNS-Einträge kann jeder beliebige Server Mails mit deiner Domain als Absender verschicken — Empfänger können Echt von Fälschung nicht unterscheiden. Genau das ist die Basis für Phishing-Angriffe, in denen sich Angreifer als sueddeutsche.de ausgeben.

SPF (Sender Policy Framework) listet die IPs/Hosts auf, die im Namen deiner Domain senden dürfen. DKIM (DomainKeys Identified Mail) signiert jede Mail kryptografisch — der Empfänger kann die Signatur über den DKIM-Selektor im DNS verifizieren. DMARC verbindet beide und sagt dem Empfänger, was mit Mails passieren soll, die SPF/DKIM nicht bestehen: p=none (nur berichten), p=quarantine (in Spam) oder p=reject (ablehnen).

Empfehlung: Starte mit p=none, sammle 2–4 Wochen DMARC-Reports, und steige dann auf p=quarantine oder p=reject um.

Auch für sueddeutsche.de prüfen

Hintergrund im Lexikon

Vollständiger Sicherheits-Audit für sueddeutsche.de

SSL, Header, DNS, E-Mail, DSGVO, CMS und CVEs in einem Bericht.

Geprüft am 14.05.2026 22:26 Uhr · Live geprüft