You are here:
DMARC & FCrDNS Check
DMARC & FCrDNS Check

Dieses Script überprüft den DMARC-Eintrag einer Domain und führt zusätzlich eine FCrDNS-Abfrage

Geben Sie eine Domain ein, um den DMARC-Eintrag und FCrDNS zu prüfen.
DMARC Eintrag (Rohdaten)
Ergebnis-Tabelle
TagTag-WertNamedescription
FCrDNS Ergebnis

Bei der FCrDNS-Prüfung (Forward-confirmed reverse DNS) wird überprüft, ob die IP-Adresse des Mailservers (MX-Servers) der eingegebenen Domain in zwei Richtungen korrekt aufgelöst werden kann.

  • PTR-Record (Reverse-DNS): Es wird überprüft, welcher Domainname der IP-Adresse des zuständigen MX-Servers zugeordnet ist.
  • A-Record (Forward-DNS): Anschließend wird überprüft, ob dieser Domainname wieder korrekt auf die gleiche IP-Adresse verweist.

Wenn der PTR- und der A-Record übereinstimmen, ist die FCrDNS-Abfrage erfolgreich, was ein Zeichen für eine korrekte DNS-Konfiguration des Mailservers ist.

PTR-Record:

A-Record(s):

 

DMARC leicht erklärt
Was ist DMARC?

DMARC steht für “Domain-based Message Authentication, Reporting, and Conformance” und ist ein E-Mail-Authentifizierungsprotokoll, das entwickelt wurde, um zu verhindern, dass gefälschte E-Mails im Namen deiner Domain verschickt werden. Es hilft, Phishing und Spam zu bekämpfen und schützt deine E-Mail-Domain vor Missbrauch.

Wie funktioniert DMARC?

DMARC baut auf zwei anderen E-Mail-Authentifizierungsprotokollen auf: SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail). Es kombiniert diese beiden Protokolle und gibt dem Empfänger der E-Mail Anweisungen, was zu tun ist, wenn die Authentifizierung fehlschlägt.

  • SPF (Sender Policy Framework): Dies legt fest, welche IP-Adressen berechtigt sind, im Namen deiner Domain E-Mails zu versenden.
  • DKIM (DomainKeys Identified Mail): Dies fügt E-Mails eine digitale Signatur hinzu, um sicherzustellen, dass die Nachricht nicht manipuliert wurde.

DMARC überprüft, ob die SPF- und DKIM-Prüfungen bestanden wurden, und gibt dem empfangenden Mailserver eine Anweisung, was er mit Nachrichten tun soll, die diese Prüfungen nicht bestehen.

Wie wird DMARC eingerichtet?

DMARC wird über einen DNS-Eintrag konfiguriert. Es handelt sich um eine einfache Textdatei, die in die DNS-Konfiguration deiner Domain eingefügt wird.