Was ist ein Domain-Health-Check?
Ein Domain-Health-Check liest die öffentlichen DNS-Einträge, die darüber entscheiden, ob der Mail einer Domain vertraut wird (SPF, DKIM, DMARC, MX, MTA-STS und TLS-RPT), und bewertet sie gemeinsam. Sie hängen voneinander ab: DMARC besteht nur, wenn SPF oder DKIM für eine Domain mit Alignment besteht, wer einen Eintrag nach dem anderen liest, übersieht also, wie sie gemeinsam scheitern.
Das Ergebnis lesen
Die Bewertung reicht von 0 bis 100, und jeder verlorene Punkt geht auf einen benannten Befund zurück, jeweils mit Schweregrad und Lösung. Teile der Bewertung, die auf einen einmaligen Scan nicht zutreffen können, werden weggelassen statt mit null gezählt. Unter den Befunden stehen die Rohdaten der Einträge, der Mail-Provider und der DNS-Host.
Beat läuft auf derselben Engine, nach Zeitplan, über alle 41 Prüfungen und 25 Blacklists. Was Beat hinzufügt: immer wieder nachfragen, bemerken, wenn sich eine Antwort ändert, und Ihnen sagen, was zu tun ist.
Häufige Probleme bei der Domain-Gesundheit
Kein DMARC-Eintrag oder p=none
Ohne Durchsetzung werden Mails, die Ihre Domain angeben und die Authentifizierung nicht bestehen, trotzdem zugestellt, und Gmail und Yahoo verlangen von Bulk-Sendern einen DMARC-Eintrag.
SPF über 10 Lookups
Der Eintrag existiert und scheitert trotzdem, weil Empfänger permerror liefern, sobald das Lookup-Limit überschritten ist.
Kein DKIM-Schlüssel oder einer unter 2048 Bit
Ohne DKIM stützt sich DMARC allein auf SPF, und das SPF-Alignment bricht meist, wenn eine Nachricht weitergeleitet wird.
Kein MTA-STS oder TLS-RPT
Nichts weist Absender an, TLS für Ihre eingehende Mail zu verlangen, und niemand meldet Ihnen, wenn eine TLS-Verbindung scheitert.