Die besten kostenlosen DMARC-Checker im Ranking

Ein DMARC-Checker ist ein Tool, das den DMARC-Eintrag einer Domain aus dem DNS ausliest und die Richtlinie, die Meldeadressen sowie etwaige Fehler meldet, in der Regel zusammen mit den SPF- und DKIM-Einträgen, auf denen DMARC aufbaut. Kostenlose Checker gibt es in zwei Varianten: Eintrag-Checker, die das DNS abfragen, und E-Mail-Tester, die eine echte Nachricht auswerten, die Sie an sie senden.

Der Unterschied ist entscheidend. Ein Record-Checker zeigt Ihnen, was Sie veröffentlicht haben. Ein Mail-Tester zeigt Ihnen, ob eine echte Nachricht von Ihrem echten Mailserver durchkommt. Sie benötigen beide Antworten, bevor Sie eine Richtlinie ändern.

Seit Februar 2024 verlangen Gmail und Yahoo die Verwendung von SPF, DKIM und DMARC von jedem, der täglich 5.000 oder mehr E-Mails an ihre Nutzer versendet, und Outlook.com folgte im Mai 2025. Alle anderen müssen mindestens SPF oder DKIM einsetzen. Die unten aufgeführten Prüftools zeigen, wie der aktuelle Status einer Domain aussieht.

Tool	Typ	Was wird geprüft?	Kostenlose Nutzung
MXToolbox SuperTool	Eintragsprüfung	SPF, DMARC, DKIM (Selektor erforderlich), MX, Sperrlisten	Kostenlose Abfragen, keine Registrierung erforderlich
dmarcian	Eintragsprüfung	DMARC, SPF-Include-Tree, DKIM	Kostenlose Prüfungen, keine Registrierung erforderlich
Learn DMARC	E-Mail-Tester	Eine Live-Nachricht, Schritt für Schritt	Kostenlos, keine Registrierung erforderlich
mail-tester	E-Mail-Tester	Authentifizierung sowie Spam-Bewertung	Begrenzte kostenlose Tests, kostenpflichtige Credits
Google Admin Toolbox	Eintragsprüfung	MX, SPF, DMARC für Google Workspace	Kostenlos, keine Registrierung erforderlich

1. MXToolbox, die breiteste kostenlose Toolbox

MXToolbox ist die erste Anlaufstelle: Ein einziges Suchfeld, das Abfragen zu DMARC, SPF, DKIM, MX und Blocklisten beantwortet. Die SPF-Prüfung weist auf doppelte Einträge, Syntaxfehler und zu viele DNS-Abfragen hin. Die DMARC-Prüfung analysiert die Richtlinie Tag für Tag.

Die Einschränkungen: DKIM benötigt den Selektor, den die meisten Nutzer nicht kennen, und die Ergebnisse werden als einfache Liste mit erfolgreichen und fehlgeschlagenen Prüfungen angezeigt, umgeben von Upselling-Bannern. Für die Überwachung und Benachrichtigungen ist ein Konto erforderlich.

2. dmarcian, das anschaulichste SPF-Bild

Die kostenlosen Inspektoren von dmarcian sind die übersichtlichsten Record-Checker. Der SPF Surveyor stellt den gesamten Include-Baum grafisch dar, sodass Sie erkennen können, welches Include welches Anbieters welche Lookups nach sich zieht. Genau diese Übersicht benötigen Sie, wenn SPF die Grenze von 10 Lookups überschreitet.

Der DMARC Inspector erläutert jedes Tag in verständlicher Sprache. Wie jeder andere Record-Checker auch, zeigt er Ihnen, was veröffentlicht ist, nicht jedoch, ob Ihre E-Mails tatsächlich den Vorgaben entsprechen.

3. Learn DMARC, die echte Mail erklärt

„Learn DMARC“ zeigt Ihnen eine generierte Adresse an. Sie senden ihr eine E-Mail über Ihre normale E-Mail-Konfiguration, und die Seite führt Sie Schritt für Schritt durch den Prozess, wie ein empfangender Server diese Nachricht auswertet: SPF-Ergebnis, DKIM-Signatur, Übereinstimmung mit der „From“- Domäne und das abschließende DMARC-Urteil.

Es beantwortet die Frage, die Standard-Prüfprogramme nicht beantworten können: Wird diese bestimmte E-Mail von diesem bestimmten System zugelassen? Führen Sie den Test einmal pro Absendersystem durch: für Ihr Postfach, das Newsletter-Tool und die Rechnungssoftware.

4. mail-tester, Zustellbarkeit in einer Zahl

mail-tester funktioniert auf dieselbe Weise: Sie senden eine Nachricht an eine generierte Adresse, und das Programm gibt eine Bewertung auf einer Skala von eins bis zehn aus. Die Authentifizierung ist dabei nur ein Aspekt; außerdem werden Inhalt, Links, Sperrlisten und Formatierung überprüft, was es zur besten kostenlosen Antwort auf die Frage „Landet diese E-Mail im Spam-Ordner?“ macht.

Die kostenlose Stufe ermöglicht eine begrenzte Anzahl von Prüfungen; darüber hinaus sind kostenpflichtige Gutschriften erforderlich. Was die Authentifizierung allein betrifft, gehen die Record-Checker oben tiefer.

5. Google Admin Toolbox für Workspace-Domains

Das „Check MX“-Tool von Google überprüft MX-, SPF- und DMARC-Einträge für eine Domain und verweist auf die von Google selbst bereitgestellten Einrichtungsanleitungen. Es ist übersichtlich und vertrauenswürdig und basiert auf Google Workspace. Domains bei Microsoft 365 oder einem anderen Anbieter profitieren weniger davon.

Welche Funktionen SPF, DKIM und DMARC jeweils erfüllen

Die drei Einträge lösen verschiedene Aspekte eines Problems: den Nachweis, dass eine Nachricht tatsächlich von Ihrer Domain stammt.

Eintrag	Was er belegt	Typischer Fehler
SPF	Der sendende Server darf E-Mails für die Domain versenden	Ein neues Tool versendet E-Mails, niemand hat dessen Eintrag hinzugefügt
DKIM	Die Nachricht wurde signiert und nicht verändert	Die Signaturfunktion des Anbieters wurde nie aktiviert
DMARC	SPF oder DKIM bestehen den Test und stimmen mit der „From“-Domäne überein	Die Richtlinie ist auf `p=none` festgelegt, niemand liest die Berichte

DMARC ist der Teil, auf den Empfänger reagieren. Eine Nachricht kann die SPF-Prüfung bestehen und dennoch bei DMARC durchfallen, wenn die SPF-Prüfung für die Domain des Newsletter-Anbieters statt für Ihre eigene erfolgreich ist. Dies wird als „Alignment“ bezeichnet und ist der häufigste Grund dafür, dass eine „grüne“ SPF-Prüfung dennoch dazu führt, dass die Nachricht als Spam eingestuft wird.

Die Fehler, die Checker am häufigsten finden

Bei den meisten Domains kleiner Unternehmen treten immer wieder dieselben wenigen Fehler auf:

Zwei SPF-Einträge. Es ist nur einer zulässig. Bei zwei Einträgen schlägt die SPF-Prüfung sofort fehl.
Mehr als 10 DNS-Abfragen in der SPF-Eintragung. RFC 7208 begrenzt diese auf 10. Jeder zusätzliche Eintrag aus einem CRM-, Shop- oder Ticket-System trägt dazu bei, diese Grenze zu erreichen.
Vergessene Absender. Das Rechnungsstellungstool, der Online-Shop und der Newsletter versenden unter Ihrer Domain, aber nur der E-Mail-Anbieter ist autorisiert.
p=none auf Dauer. Das beobachtet nur und schützt nichts. Es ist ein Anfang, kein Endziel.
Keine rua-Adresse. Ohne aggregierte Berichte weiß niemand, welche Systeme versagen, bevor die Richtlinie verschärft wird.

Der Großteil davon ist auf eine unkontrollierte Zunahme von Tools zurückzuführen: Mit jedem neuen System kommt ein weiterer Absender hinzu. Es gilt dieselbe Vorgehensweise wie bei zwölf Tools und keine Zeit: Listen Sie alle Systeme auf, die E-Mails versenden, und autorisieren Sie anschließend jedes einzelne.

Was kostenlose Record-Checker übersehen

DKIM ohne Selektor. Selektoren sind beliebige Namen, und die meisten Prüfprogramme verlangen die Eingabe eines solchen. Eine Domain kann zwar einwandfrei signiert sein und dennoch die Meldung „Kein DKIM gefunden“ anzeigen.
Der Gesamtüberblick in einem Durchlauf. MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT und BIMI bedeuten in der Regel fünf separate Abfragen.
Was muss zuerst behoben werden? Eine Liste der bestandenen und nicht bestandenen Prüfungen gibt keinen Aufschluss darüber, welcher Fehler derzeit die Zustellbarkeit beeinträchtigt und welcher nur kosmetischer Natur ist.

Häufig gestellte Fragen

Welcher ist der beste kostenlose DMARC-Checker? „dmarcian“ zum Auslesen von Einträgen, „MXToolbox“ für die Breite der Abdeckung und „Learn DMARC“ zum Testen einer echten Nachricht. Verwenden Sie einen Eintrags-Checker und einen E-Mail-Tester gemeinsam.

Reicht DMARC p=none aus? Für die Absenderregeln von Gmail und Yahoo erfüllt ein veröffentlichtes p=none die Mindestanforderungen. Es bietet jedoch keinen Schutz vor Spoofing. Wechseln Sie zu quarantine und anschließend zu reject, sobald die Berichte zeigen, dass alle legitimen Absender die Überprüfung bestehen.

Warum schlägt DMARC fehl, obwohl SPF erfolgreich ist? Alignment. SPF wurde für eine andere Domain erfolgreich überprüft, in der Regel für die des absendenden Dienstes, nicht für die in Ihrer „Von“-Adresse angegebene. Richten Sie die DKIM-Signatur mit Ihrer Domain bei diesem Dienst ein oder verwenden Sie einen benutzerdefinierten Rückweg.

Wie viele DNS-Abfragen kann SPF enthalten? Zehn. Includes, a, mx, exists und redirect zählen alle, auch die in anderen Includes verschachtelten. Bei mehr als zehn gibt SPF einen dauerhaften Fehler zurück.

Beeinflusst das E-Mail-Setup, wie etabliert eine Domain wirkt? Ja, als ein Signal unter vielen. SPF und DMARC gehören zu dem, was Autoritäts-Schätzungen aus öffentlichen Daten lesen; siehe Domain Authority prüfen: die besten Gratis-Tools.

Wie lange dauert es, bis DNS-Änderungen wirksam werden? In der Regel einige Minuten, bis zur Ablaufzeit (TTL) des Eintrags, oft eine Stunde. Überprüfen Sie den Status erneut nach Ablauf der TTL, bevor Sie weitere Änderungen vornehmen.

Wir haben unseren eigenen E-Mail-Setup-Check gebaut, um die ganze Frage in einem Durchlauf zu beantworten: MX, SPF mit der Zahl der Lookups über alle Includes, DKIM durch Abfrage von rund zwanzig gängigen Selektoren der Anbieter, die DMARC-Richtlinie samt Reporting sowie MTA-STS, TLS-RPT und BIMI, bewertet und nach Wirkung sortiert. Offen gesagt: Das Tool ist von uns, und es braucht keine Anmeldung. Wenn eine Domain aus mehr Systemen versendet, als jemand aufzählen kann, verbinden wir diese Systeme sauber. E-Mail ist auch der Ort, an dem sich die ersten Automatisierungen lohnen; siehe KI-E-Mail-Triage.