E-Mail-Sicherheit
in Sekunden geprüft.
Wie leicht lässt sich Ihre Domain für Phishing missbrauchen? Der Check prüft SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, DNSSEC und DANE und zeigt Ihnen die DNS-Einträge, mit denen Sie Lücken schließen.
Acht Standards.
Ein Ergebnis.
Jeder Standard schließt eine andere Lücke: Wer darf senden, ist die Mail echt, wird sie verschlüsselt zugestellt und kann man den DNS-Antworten trauen? Erst zusammen ergeben sie wirksamen Schutz.
SPF
Legt fest, welche Server E-Mails für Ihre Domain versenden dürfen. Wir prüfen Syntax, all-Mechanismus und das Limit von 10 DNS-Lookups.
DKIM
Signiert ausgehende Mails kryptografisch. Wir suchen gängige Selektoren (u. a. Microsoft 365, Google) und bewerten die Schlüssellänge.
DMARC
Sagt Empfängern, was mit gefälschten Mails passieren soll, und liefert Berichte. Entscheidend ist p=reject.
MTA-STS
Erzwingt verschlüsselte Zustellung an Ihre Mailserver und verhindert Downgrade-Angriffe. Wir laden und prüfen die Policy.
TLS-RPT
Liefert tägliche Berichte, wenn Absender keine sichere Verbindung zu Ihren Mailservern aufbauen konnten.
DNSSEC
Signiert Ihre DNS-Zone, damit MX-, SPF- und DKIM-Einträge nicht unterwegs gefälscht werden können.
DANE
Bindet das TLS-Zertifikat Ihrer Mailserver per DNSSEC an die Domain. Exchange Online unterstützt das inzwischen auch eingehend.
BIMI
Zeigt Ihr Logo im Posteingang von Gmail, Apple Mail und Yahoo – setzt durchgesetztes DMARC voraus.
Lücken gefunden? Wir schließen sie.
Wir richten DKIM, DMARC-Monitoring und MTA-STS für Exchange Online ein, begleiten den Weg von p=none zu p=reject und aktivieren DNSSEC und DANE für eingehende Mails. Ergänzt um Defender for Office 365 gegen Phishing und Business E-Mail Compromise.