Behebt das Spam-Ordner-Probleme?

Keine Garantie. Korrektes DNS ist nötig, aber nicht hinreichend für den Posteingang.

Kann ich nur eine IP prüfen?

Ja. Öffentliche IPv4/IPv6 für PTR und Forward eingeben.

Wir prüfen gängige Selektoren inkl. default, mail, s1, x und google. Seltene Namen können fehlen.

Welcher VPS hilft bei Mail?

Ein Cloud-VPS mit statischer IP in Sofia erlaubt PTR über das Panel oder eine Support-Anfrage. Die Absenderadresse bleibt gleich.

← Tools

E-Mail-/PTR-DNS-Audit

Nur DNS: MX, SPF, DKIM, DMARC und PTR. Es wird keine Mail gesendet.

Was jede Prüfung bedeutet

Wir lesen nur öffentliches DNS (und bei Geofeed ggf. eine öffentliche CSV). Grün: Eintrag gefunden. Amber: nicht gefunden — Mail kann trotzdem laufen; Empfänger werten fehlende Einträge oft als schwaches Signal. Kein Spam-Score.

MX-Einträge

Leitet eingehende Mail an die richtigen Server.

Was ist das?: MX-Einträge nennen die Hosts, die Mail für @ihredomain annehmen. Die Priorität entscheidet, welcher Server zuerst versucht wird.
Wozu dient es?: Ohne MX wissen fremde Mailserver nicht, wohin sie Nachrichten an Ihre Adressen zustellen sollen.
Wenn vorhanden oder fehlt: Vorhanden: eingehende Mail hat ein klares Ziel. Fehlt: Senden kann in manchen Setups klappen; Empfang für die Domain scheitert meist oder braucht fragile Fallbacks.
So richten Sie es ein: Im DNS-Panel die MX-Werte Ihres Mail-Hosts eintragen (Google Workspace, Microsoft 365, cPanel oder VPS-Hostname). Beispiel: 10 mail.beispiel.com. Der Hostname braucht A/AAAA auf einen SMTP-Server.

SPF (TXT)

Listet, welche Server als Ihre Domain senden dürfen.

Was ist das?: SPF ist ein TXT-Eintrag ab v=spf1. Er nennt IPs, Includes oder MX-Hosts, die mit Ihrer From-Domain senden dürfen.
Wozu dient es?: Empfänger prüfen, ob die verbindende IP autorisiert ist. Das erschwert einfaches Spoofing Ihrer Absenderadresse.
Wenn vorhanden oder fehlt: Korrekt: Mail von gelisteten Servern besteht SPF. Fehlt/falsch: mehr Soft-Fails/Ablehnungen; DMARC align’t schlecht. Zu viele Includes sprengen das 10-Lookup-Limit.
So richten Sie es ein: Ein TXT an der Apex: v=spf1 … ~all oder -all. Alle echten Absender eintragen. Beispiel: v=spf1 a mx ip4:203.0.113.10 include:_spf.google.com ~all. Nur ein SPF-TXT — mehrere sind ungültig.

Beispiel

v=spf1 a mx ip4:203.0.113.10 include:_spf.google.com ~all

DMARC

Policy, was Empfänger bei SPF/DKIM-Fehler tun sollen.

Was ist das?: DMARC ist TXT unter _dmarc.ihredomain ab v=DMARC1. Policy (none / quarantine / reject) und optionale Report-Adressen (rua / ruf).
Wozu dient es?: Verknüpft SPF und DKIM und steuert die Strenge. Aggregate-Reports zeigen, wer als Sie sendet — nützlich, bevor Sie die Policy verschärfen.
Wenn vorhanden oder fehlt: Vorhanden: klare Regel und Reports. Fehlt: SPF/DKIM-Fehler werden uneinheitlich behandelt; Spoofing leichter. Mit p=none starten, dann quarantine/reject.
So richten Sie es ein: TXT auf _dmarc: v=DMARC1; p=none; rua=mailto:dmarc@ihredomain. Später p=quarantine oder p=reject. SPF und DKIM müssen für echte Streams schon passen.

Beispiel

v=DMARC1; p=none; rua=mailto:dmarc@example.com

DKIM

Öffentlicher Schlüssel in DNS zur Signaturprüfung.

Was ist das?: DKIM signiert ausgehende Mails kryptografisch. Der öffentliche Schlüssel liegt als TXT unter selector._domainkey.ihredomain (v=DKIM1). Selektoren heißen z. B. x, default, google, s1.
Wozu dient es?: Empfänger prüfen, dass Inhalt/Header unterwegs nicht verändert wurden und der Schlüssel zu Ihrer Domain gehört. Zusammen mit SPF speist es DMARC-Alignment.
Wenn vorhanden oder fehlt: Vorhanden: signierte Mail kann DKIM bestehen. Fehlt: unsigniert wirkt schwächer. Hinweis: wir prüfen gängige Selektoren — seltene Namen können trotz vorhandenem DKIM amber zeigen.
So richten Sie es ein: Im Mail-Panel (oder OpenDKIM auf dem VPS) Schlüsselpaar erzeugen, Selektor wählen, Public Key als TXT veröffentlichen, Signatur aktivieren. Beispiel: x._domainkey.beispiel.com. Private Key nur auf dem Absender-Server.

PTR / Reverse-DNS

Reverse-DNS der Mail-IP, passend zum Forward-DNS.

Was ist das?: PTR (Reverse-DNS) mappt eine IP auf einen Hostnamen. Wir prüfen auch, dass der Hostname per A/AAAA zur gleichen IP zeigt — „forward-confirmed“.
Wozu dient es?: Viele Filter erwarten einen sinnvollen PTR der SMTP-IP. Dynamische oder unpassende Reverse-Namen gelten als Spam-Signal.
Wenn vorhanden oder fehlt: Passend: stärkeres Vertrauen beim Versand. Fehlt/mismatch: mehr Greylisting, Quarantäne oder Ablehnung — auch bei gutem SPF.
So richten Sie es ein: PTR setzt der IP-Inhaber (VPS/Hoster), nicht das Domain-DNS. PTR wie mail.ihredomain.com anfordern und A-Record auf dieselbe IP legen. Bei EuroVDC Cloud VPS meist per Panel oder Ticket.

Geofeed

Veröffentlicht, wo Ihre IP-Präfixe liegen (Land / Stadt).

Was ist das?: Ein Geofeed ist eine kleine CSV, die IP-Präfixe der Geografie zuordnet (RFC 8805). Beispielzeile: 91.210.41.0/24,BG,Sofia,Sofia. Auffindbar per DNS-TXT geofeed:https://… und/oder Datei unter /geofeed.csv.
Wozu dient es?: RIRs, Security-Tools und manche Netzbetreiber lesen es, um Ihren Adressraum korrekt zu labeln. Es geht um IP-Geolocation — nicht um den Spam-Status einzelner Mails.
Wenn vorhanden oder fehlt: Vorhanden: Systeme sehen z. B. Sofia / BG. Fehlt: Mail läuft weiter; Geo-Datenbanken können falsch raten. Optional für kleine Absender, nützlich bei öffentlichem IP-Space.
So richten Sie es ein: 1) UTF-8-CSV (ohne Header). Spalten: Präfix, Land (ISO), Region, Stadt — z. B. 203.0.113.0/24,BG,Sofia,Sofia. 2) Als /geofeed.csv öffentlich per HTTPS ablegen. 3) Optional empfohlen: Apex-TXT geofeed:https://www.ihredomain/geofeed.csv. Bei Präfixwechseln aktualisieren.

FAQ

Behebt das Spam-Ordner-Probleme?: Keine Garantie. Korrektes DNS ist nötig, aber nicht hinreichend für den Posteingang.
Kann ich nur eine IP prüfen?: Ja. Öffentliche IPv4/IPv6 für PTR und Forward eingeben.
Warum fehlt DKIM?: Wir prüfen gängige Selektoren inkl. default, mail, s1, x und google. Seltene Namen können fehlen.
Welcher VPS hilft bei Mail?: Ein Cloud-VPS mit statischer IP in Sofia erlaubt PTR über das Panel oder eine Support-Anfrage. Die Absenderadresse bleibt gleich.

Prüfungen