Absender
SPF
Legt fest, welche Server im Namen Ihrer Domain senden dürfen. Fehlt der Eintrag oder endet er nicht mit einer klaren Regel, kann jeder Server Ihre Adresse nutzen.
07666 90 39 970Erstgespräch anfragenStart · IT-Sicherheit · Sicherheitscheck
Domain-Sicherheitscheck
Kann Ihre Firmen-E-Mail gefälscht werden?
Geben Sie Ihre Domain ein. In wenigen Sekunden sehen Sie, ob SPF, DKIM und DMARC Ihre Absenderadresse schützen, welcher E-Mail-Anbieter dahintersteht und wo Lücken sind.
Geprüft werden öffentliche DNS-Einträge, ausgewertet in Ihrem Browser. Es werden keine Daten an Cyberleap übertragen oder gespeichert.
cyberleap · domain-checkbereit
Bereit. Domain eingeben und „Jetzt prüfen“ wählen.
Prüfungen: Nameserver, MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, CAA, DNSSEC.
Dauer: etwa fünf Sekunden.
Ergebnis
Prüfungen
Was der Check untersucht
Sieben Merkmale aus den öffentlichen DNS-Einträgen Ihrer Domain. Zusammen entscheiden sie, ob Empfänger gefälschte E-Mails mit Ihrer Adresse erkennen und abweisen können.
Signatur
DKIM
Signiert ausgehende E-Mails kryptografisch. Empfänger erkennen, ob eine E-Mail unterwegs verändert wurde und wirklich von Ihrem System stammt.
Regel
DMARC
Sagt Empfängern, was mit E-Mails passieren soll, die SPF und DKIM nicht bestehen: zustellen, in den Spam oder abweisen. Erst DMARC macht SPF und DKIM wirksam.
Zustellung
MX und Anbieter
Zeigt, über welchen Dienst Ihre E-Mail läuft, etwa Microsoft 365 oder Google Workspace, und ob ein zweiter Mailserver für den Ausfall hinterlegt ist.
Transport
MTA-STS und TLS-RPT
Erzwingen die Verschlüsselung auf dem Weg zu Ihren Mailservern und melden Probleme dabei. Schutz gegen Mitlesen im Netzwerkpfad.
Integrität
DNSSEC und CAA
DNSSEC signiert Ihre DNS-Einträge gegen Manipulation. CAA legt fest, wer Zertifikate für Ihre Domain ausstellen darf.
Ablauf
So funktioniert der Check
SCHRITT 1Domain eingeben
Sie tippen den Domainnamen ein, zum Beispiel ihre-firma.de. Eine Anmeldung ist nicht nötig.
SCHRITT 2DNS-Abfrage
Ihr Browser fragt die öffentlichen DNS-Einträge per DNS over HTTPS beim Resolver von Cloudflare ab, ersatzweise bei Google.
SCHRITT 3Auswertung im Browser
Die Einträge werden direkt auf Ihrem Gerät ausgewertet und mit einem Punktesystem bewertet.
SCHRITT 4Ergebnis
Sie sehen Bewertung, Befunde und Empfehlungen. Nichts wird gespeichert, nichts geht an Cyberleap.
Fragen
Häufige Fragen zum Sicherheitscheck
Welche Daten werden übertragen?
Nur der eingegebene Domainname, und zwar an den DNS-Resolver, der die öffentlichen Einträge liefert. An Cyberleap wird nichts übermittelt. Der Check hat kein Backend, die komplette Auswertung läuft in Ihrem Browser. Details stehen in unserer Datenschutzerklärung.
DKIM ist bei uns eingerichtet, wird aber nicht gefunden. Warum?
DKIM-Schlüssel liegen unter einem frei wählbaren Namen, dem Selektor. Der Check probiert die üblichen Selektoren von Microsoft 365, Google Workspace, Zoho, IONOS, STRATO und weiteren Anbietern. Verwendet Ihr System einen anderen Namen, ist DKIM vorhanden, aber für den Check unsichtbar. Das Ergebnis zeigt das dann als Hinweis, nicht als Risiko.
Das Ergebnis zeigt Risiken. Was jetzt?
SPF, DKIM und DMARC lassen sich in der Regel an einem Tag einrichten, ohne dass Ihr E-Mail-Verkehr unterbrochen wird. Wichtig ist die Reihenfolge: erst alle sendenden Systeme erfassen, dann SPF und DKIM setzen, dann DMARC stufenweise verschärfen. Wir übernehmen das im Rahmen der IT-Sicherheit.
Ist das eine vollständige Sicherheitsprüfung?
Nein. Der Check bewertet ausschließlich öffentliche DNS-Einträge rund um E-Mail und Domain. Backup, Zugänge, Endgeräte, Firewall und Updates sieht er nicht. Dafür gibt es unseren Sicherheitscheck vor Ort mit fester Prüfliste.
Kann ich das Ergebnis weitergeben?
Ja. Mit „Ergebnis kopieren“ erhalten Sie eine Textfassung für E-Mail oder Ticket. Außerdem enthält die Adresszeile nach dem Check die geprüfte Domain, der Link lässt sich direkt weitergeben.
Lassen Sie uns über Ihre IT sprechen.
Kostenloses Erstgespräch, vor Ort oder per Video. Wir melden uns innerhalb eines Werktags zurück.