Kostenloser E-Mail-Sicherheitscheck für Domains

Spamless bietet ein kostenloses Werkzeug ohne Anmeldung, um die eingehende E-Mail-Sicherheitslage einer beliebigen Domain zu prüfen: spamless.dev/check.

Was geprüft wird

Du gibst eine Domain ein (z. B. example.com), wir schlagen ihre öffentlichen DNS-Einträge nach und bewerten sie:

• MX – ist Mail überhaupt konfiguriert?
• SPF – gibt es Absender-Authentifizierung, und ist sie restriktiv (endet sie auf -all / ~all)?
• DMARC – ist der Spoofing-Schutz durchgesetzt (p=quarantine / p=reject) oder nur beobachtend (p=none)?
• MTA-STS – wird eingehende Mail über TLS erzwungen?

Was du bekommst

• Eine Gesamtnote als Buchstabe (A–F) und Punktzahl (0–100) – A ab 90, B ab 75, C ab 55, D ab 35, darunter F.
• Eine Aufschlüsselung je Prüfung (bestanden / Warnung / Fehler) mit verständlichen Empfehlungen, was zu tun ist.

Datenschutz & Grenzen

• Es werden ausschließlich öffentliche DNS-Einträge gelesen – es wird keine Mail gesendet, empfangen oder gespeichert, und für das Werkzeug braucht es kein Konto.
• Ergebnisse werden etwa eine Stunde zwischengespeichert; ein Check direkt nach einer DNS-Änderung kann also noch das vorherige Ergebnis zeigen.
• Die Nutzung ist begrenzt (einige Prüfungen pro Minute und Besucher), damit es für alle fair bleibt.

Warum das wichtig ist

Die meisten Domains haben Lücken (häufig fehlendes oder nicht durchgesetztes DMARC) – und genau die nutzen Angreifer für Phishing aus. Der Checker zeigt dir die Lücken; Spamless hilft dir, sie zu schließen, und filtert Bedrohungen, bevor sie deinen Posteingang erreichen.

Zum Hintergrund siehe SPF, DKIM & DMARC erklärt.