Ziehen Sie eine Mail ins Feld, als .msg direkt aus Outlook oder als .eml. Wir rechnen Schritt für Schritt nach, was Ihr Mailserver beim Empfang geprüft hat: SPF (durfte dieser Server senden?), DKIM (ist die digitale Unterschrift echt?) und DMARC (passt beides zum sichtbaren Absender?). Links steht, was gerade passiert, rechts das Ergebnis. Die Mail verlässt Ihren Browser dabei nicht.
So kommen Sie an die Mail: In Outlook die Mail anklicken und direkt ins Feld ziehen, das ergibt eine .msg samt Original-Kopf. In Gmail «Original anzeigen» → «Nachricht herunterladen», in Thunderbird «Speichern als». Ohne Haken zeigen wir, was Ihr eigener Mailserver beim Empfang geprüft und in die Mail geschrieben hat, und rechnen den Inhalt der DKIM-Signatur lokal nach. Mit Haken holen wir die SPF-, DKIM- und DMARC-Einträge selbst aus dem DNS und rechnen alles unabhängig nach. Dabei gehen nur Domain-Namen an Cloudflare, und rechts sehen Sie danach genau, welche. Wichtig: Ein bestandener Check heisst nur, dass die Mail wirklich von dieser Domain stammt. Betrüger richten SPF, DKIM und DMARC für ihre eigenen Domains genauso sauber ein. Ob der Inhalt verdächtig ist, prüft der Phishing-Check. Und wenn Ihre eigene Domain hier schlecht abschneidet: Das richten wir in einer Stunde ein.