Ich prüfe SPF, DKIM, DMARC, DNS Sicherheit und vergebe einen Spoofability-Score
Sicherheitsaudits für Web-Apps, Schwachstellen-Scans und KI-Automatisierung
Über diesen Service
Finde heraus, wie leicht dein Domain tatsächlich zu fälschen ist. Mit MailArmor, meinem eigenen
Sicherheitsaudit-Tool, scanne ich die SPF-, DKIM-, DMARC- und DNS-Einträge deiner Domain,
und gebe dir einen Spoofability-Score (0-100) sowie eine Buchstabenbewertung (A-F).
WAS GETESTET WIRD
E-Mail-Authentifizierung: SPF, DKIM, DMARC
Lieferbarkeit & Vertrauen: MX, Blacklist, BIMI, DANE
Infrastruktur: DNSSEC, MTA-STS/TLS-RPT, CAA
Aktive Tests (Standard & Premium): SMTP-Banner-Check, Open-Relay-Test,
Typosquatting/Lookalike-Domain-Erkennung
WAS DU BEKOMMST
Ein PDF-Bericht mit einer Zusammenfassung (Score + Note), eine Seite pro Check mit
den rohen DNS-Daten und Erkenntnissen, exakter Syntax der Records zum Beheben der
gekennzeichneten Probleme, sowie eine priorisierte Schritt-für-Schritt-Remediation-Roadmap.
WARUM DAS ANDERS IST
Die meisten Gigs konfigurieren SPF/DKIM/DMARC für dich. Dies ist ein unabhängiges Audit
mit echtem Score und aktiven Tests (Open-Relay, Typosquatting), die die meisten
Wettbewerber gar nicht durchführen, damit du genau weißt, wo du stehst, und nicht nur, was
geändert wurde.
FÜR WEN DAS IST
Unternehmen, die bestätigen wollen, dass ihre Domain nicht gefälscht werden kann, IT-Teams, die
einen dokumentierten Audit-Trail brauchen, oder jeden, der eine bestehende SPF/DKIM/DMARC-Konfiguration
überprüfen möchte, ob sie tatsächlich funktioniert.
Sende mir deine Domain, um loszulegen.
E-Mail-Anbieter:
Gmail
•
Yahoo
•
Microsoft Outlook
•
zoho
Expertise:
Sicherheit
•
Spam
•
Automatisierungen
•
Konfiguration
FAQ
Automatische Übersetzung
Q: Muss ich dir Zugriff auf meinen DNS- oder Hosting-Account geben?
Nein. Jeder Check nutzt öffentliche DNS-Lookups plus einen Standard-Verbindungstest zu deinem Mail-Server — ich brauche nur deinen Domain-Namen, niemals Login-Daten.
Q: Wird das meine SPF/DKIM/DMARC-Einstellungen reparieren?
Dies ist ein Audit, kein Konfigurationsservice. Der Bericht gibt dir die exakte DNS-Record-Syntax für jede Korrektur, die du oder dein Hosting-Provider direkt anwenden könnt.
F: Was ist der Unterschied zwischen Basic und Standard?
Das Basic-Paket umfasst 10 passive DNS/E-Mail-Checks. Standard ergänzt SMTP-Banner-Analyse, Open-Relay-Test und Typosquatting-Erkennung — aktive Tests, die die meisten konkurrierenden Gigs nicht anbieten.
Q: Was bedeutet der Spoofability-Score?
Ein Score von 0-100, gewichtet nach deinem DMARC-, SPF- und DKIM-Setup — den drei Kontrollen, die am direktesten bestimmen, ob jemand E-Mails senden könnte, die so aussehen, als kämen sie von dir.
Q: Was ist, wenn ich die Domain, die geprüft werden soll, nicht besitze?
Aktive Tests (SMTP-Banner, Open-Relay) sollten nur auf Domains laufen, die du besitzt oder verwaltest. Wenn du eine Domain im Auftrag einer anderen Person prüfst, bitte ich dich, deren schriftliche Genehmigung einzuholen, bevor du Standard oder Premium bestellst.

