Skip to main content
← alle tools DNS-Shame

Landen deine Mails im Spam?

Domain eingeben → wir prüfen MX, SPF, DKIM, DMARC, BIMI, CAA, MTA-STS und Nameserver. Du siehst sofort, was fehlt und warum deine Mails bei Gmail aussortiert werden.

dns audit — check your records

Mit dem Absenden bestätigst du, dass du unsere Datenschutzerklärung gelesen hast und der Verarbeitung deiner Daten zustimmst.

So funktioniert das DNS-Shame

// schritt für schritt

In drei Schritten zu deinem Ergebnis — kostenlos, ohne Anmeldung.

  1. Domain eingeben

    Gib nur die Domain ohne https:// ein — z.B. 'example.com'.

  2. DNS-Abfrage

    Wir fragen MX, TXT (SPF, DMARC, BIMI, MTA-STS), DKIM (16 gängige Selektoren), CAA und Nameserver parallel ab.

  3. Score + Fixes

    Du bekommst einen 1-10-Score, Verdict (spam-ready bis enterprise), pro Check-Status + Erklärung und 3-5 konkrete Quick Wins mit Beispiel-Records.

FAQ

// direkt beantwortet

Häufige Fragen zum DNS-Shame.

Warum landen meine Mails im Spam?

Die häufigsten Gründe sind: fehlendes DMARC (Receiver können SPF/DKIM-Fails nicht korrekt werten), SPF mit zu lockerem 'all'-Mechanismus (z.B. +all oder ?all), oder DKIM-Keys nicht aktiviert. Gmail und Outlook bewerten Absender ohne DMARC seit 2024 deutlich strenger.

Warum mehrere DKIM-Selektoren prüfen?

DKIM-Records sind immer unter einem Selektor-Subdomain zu finden (z.B. default._domainkey.example.com). Jeder Mail-Provider nutzt andere Selektoren — wir probieren 16 gängige (default, google, selector1, k1, mailgun, etc.). Wenn keiner matched, heißt das DKIM ist wahrscheinlich nicht aktiv.

Was ist MTA-STS?

MTA-STS erzwingt TLS für eingehende Mails an deine Domain. Ohne MTA-STS könnten Angreifer einen Downgrade-Angriff fahren und Mails unverschlüsselt abfangen. Optional, aber zunehmend Best-Practice für Firmen.

Welche DMARC-Policy ist optimal?

Graduell: Start mit p=none + rua-Reports (4-8 Wochen Evaluation), dann p=quarantine mit pct=10 (10% der Fails werden in Spam gepackt), langsam hochstufen auf pct=100, dann p=reject. Goldstandard ist p=reject mit pct=100.

Werden meine Daten gespeichert?

Nein. Die Abfragen gehen direkt von unserem Server an öffentliche DNS-Resolver (Cloudflare 1.1.1.1 + Google 8.8.8.8). Keine Logs, keine Persistenz.

Was kostet das Tool?

Komplett kostenlos. Keine Limits für faire Nutzung. Keine Anmeldung.

Weitere Fragen? spacelane.io/kontakt