Häufige Fragen

DKIM-Schlüssel liegen unter einem frei wählbaren Namen, dem Selektor. Von außen lassen sich Selektoren nicht auflisten — man kann nur raten. Wir probieren die gängigen durch.

Findet sich keiner, sagen wir das als Hinweis, nicht als Fehler: Wir wissen es schlicht nicht, und eine Abwertung wäre eine Behauptung, die wir nicht belegen können. Sicherheit bringt nur ein Blick in eine echte Mail von Ihnen — im Kopf der Nachricht steht in der Zeile DKIM-Signature der Eintrag s=, das ist Ihr Selektor.

Ob Ihr Server eingehende Verbindungen tatsächlich verschlüsselt annimmt und ob sein Zertifikat gültig ist, prüfen wir derzeit nicht. Das bräuchte eine echte SMTP-Verbindung auf Port 25, und die ist von der Plattform aus, auf der mailampel läuft, nicht möglich. Es ist für eine spätere Version vorgesehen.

DNS-Antworten werden zwischengespeichert. Nach einer Änderung dauert es je nach TTL Ihrer Zone Minuten bis Stunden, bis alle Server weltweit den neuen Stand sehen. Unser Bericht zeigt, was der Resolver in diesem Moment ausliefert.

Meist zwischen fünf Minuten und einer Stunde, abhängig von der TTL Ihrer DNS-Einträge. Bei ganz frisch angelegten Domains kann es länger dauern. Einfach später noch einmal prüfen.

Weil SPF, DKIM und DMARC nur die Frage beantworten, ob eine Mail echt ist — nicht, ob sie erwünscht ist.

Über die Zustellung entscheiden zusätzlich der Ruf Ihrer sendenden IP-Adresse, das Verhalten Ihrer Empfänger, der Inhalt und ob Sie auf einer Sperrliste stehen. Saubere Einträge sind die Eintrittskarte, keine Garantie.

Ja. Es werden nur öffentliche DNS-Einträge gelesen — dieselben, die jeder Mailserver ohnehin abfragt. Das ist kein Eingriff und kein Zugriffsversuch.

Nützlich etwa, um vor einer Zusammenarbeit zu sehen, wie es beim Gegenüber aussieht.

Nein. Es gibt keine Datenbank, keine Verlaufsliste und keine Auswertung. Nach dem Erstellen des Berichts ist die Eingabe nicht mehr vorhanden.

Einzelheiten stehen im Datenschutz.

Ja, auf drei Wegen: als PDF über den Druckdialog, als Textdatei zum Anhängen — oder Sie schicken einfach die Adresse aus Ihrer Adresszeile weiter. Sie enthält nach der Prüfung die Domain, und wer sie öffnet, sieht denselben Bericht.

Nichts. Es gibt kein Konto, keine Anmeldung und keine Bezahlschranke. Wir verdienen daran, dass manche Nutzer uns bitten, die gefundenen Punkte für sie zu beheben — mehr steckt nicht dahinter.

Viele lassen sich die Umsetzung heute von einem Sprachmodell erklären und bekommen allgemeine Antworten, weil sie weder ihren Befund noch ihre Umgebung mitliefern. Der erzeugte Auftrag enthält beides, samt der Anweisung, die DNS-Werte aus dem Bericht unverändert zu übernehmen statt eigene zu erfinden.

Zwei Dinge dazu: Geben Sie keine Passwörter oder Schlüssel in ein KI-Werkzeug, und prüfen Sie jeden vorgeschlagenen DNS-Eintrag gegen die Werte in diesem Bericht, bevor Sie ihn setzen. Sprachmodelle erfinden solche Werte gelegentlich sehr überzeugend.