Sprache: Deutsch

tools / dns

dns/

DNS-Einträge, Domain-IPs und grundlegende DMARC-Felder prüfen.

Abfragen über unseren Server an Google Public DNS. DMARC prüft nur diesen Namen, ohne übergeordnete Richtlinien zu ermitteln.

Häufige Fragen

Welcher Eintrag liefert die Domain-IP?

A liefert IPv4, AAAA IPv6. MX: Mailserver, NS: Nameserver, TXT: Text, CNAME: Alias, CAA: Einschränkungen für Zertifikatsaussteller.

Warum weicht die IP von meiner lokalen Abfrage ab?

Cache und CDN-Routing können bei Google Public DNS andere Ergebnisse liefern. TTL ist die gemeldete Cache-Dauer in Sekunden, kein Nachweis weltweiter Aktualisierung.

Beweist die Prüfung, dass E-Mails sicher sind?

Nein. Prüft _dmarc, Version, doppelte Tags und gängige Felder. Keine Validierung von SPF, DKIM, einzelnen Nachrichten oder der Berechtigung der Berichts-Domain.

Bedeutet kein DMARC-Eintrag auch keinen Schutz?

Nicht unbedingt. Subdomains können Richtlinien erben. Nur der eingegebene Name wird geprüft. Eine separate Abfrage der übergeordneten Domain bestimmt noch nicht die endgültig wirksame Richtlinie.

Was bedeuten p=none und t=y?

Laut RFC 9989 bedeutet p=none Überwachung; fehlendes p gilt als none. t=y bedeutet Testmodus. pct steuert keine prozentuale Anwendung mehr; ältere Empfänger können abweichen.

Wird die Website besucht oder die Abfrage gespeichert?

Kein Aufruf der Zielseite. Die Domain geht über unseren Server an Google Public DNS. Wir protokollieren keine Abfragen; der Browser speichert keinen Suchverlauf. Google erhält den abgefragten Namen.