Prüft, ob eine Domain E-Mails sauber empfangen und versenden kann: Mailserver, Verschlüsselung, SPF, DKIM, DMARC und Sperrlisten. Es wird keine E-Mail gesendet.
Die Prüfung liest öffentliche DNS-Einträge und verbindet sich kurz mit den Mailservern der Domain. Ohne Selector werden die üblichen Namen probiert (bei mailcow: dkim).
Öffentliche DNS-Einträge der Domain und das, was ihre Mailserver beim Verbindungsaufbau zeigen: Begrüßung, Verschlüsselung und Zertifikat. Danach beenden wir die Verbindung. Es wird keine E-Mail gesendet und kein Postfach angesprochen.
SPF legt fest, welche Server im Namen der Domain senden dürfen. DKIM versieht jede Mail mit einer Signatur, die Empfänger prüfen können. DMARC sagt Empfängern, was mit Mails geschehen soll, die beides nicht bestehen. Alle drei zusammen verhindern, dass Fremde deine Absenderadresse fälschen.
Ob eine einzelne Mail ankommt, hängt auch vom Inhalt und vom Ruf des Absenders bei Gmail, Outlook und anderen ab. Deren interne Bewertungen sind von außen nicht einsehbar. Der Check zeigt, ob die technische Grundlage stimmt.