Generator für die Prüfung von potenziellen Domains

Q: Wie genau ist die DKIM-Prüfung?

DKIM-Schlüssel befinden sich unter den vom Absender gewählten Selektor-Namen und können nicht über DNS abgefragt werden. Wir überprüfen 34 gängige Selektoren wie „google“, „selector1“ und „k1“ und ermitteln die tatsächliche Größe jedes gefundenen Schlüssels. Bei einer Domain, die mit einem benutzerdefinierten Selektor signiert, wird möglicherweise die Meldung „Keine DKIM-Schlüssel unter gängigen Selektoren gefunden“ angezeigt. Überprüfen Sie dies anhand der Kopfzeilen einer aktuellen E-Mail des Interessenten, bevor Sie dies ansprechen.

Verwandeln Sie die Domain jedes potenziellen Kunden in einen White-Label-E-Mail-Sicherheitsbericht. Überprüfen Sie DMARC, SPF, DKIM, MTA-STS und Sperrlisten aus öffentlichen DNS-Datenbanken, fügen Sie Ihr Logo und Ihre Markenfarbe hinzu und versenden Sie ein PDF, das das Verkaufsgespräch in Gang bringt.

Potenzielle Domäne

Name des potenziellen Unternehmens (optional)

DNS-Server

Ihr BrandingWird auf dem Deckblatt des Berichts, im Kontaktbereich und in der Kontakt-E-Mail angezeigt. Es bleibt in Ihrem Browser gespeichert.

Name Ihres Unternehmens

Ansprechpartner

E-Mail

Telefon

Website

Markenfarbe

Logo (PNG, JPG, SVG, WebP oder GIF, bis zu 1 MB)

Logo hochladen Keine Datei ausgewählt

Bei der Überprüfung werden ausschließlich die Informationen ausgewertet, die die Domain zu ihren Mail-Servern veröffentlicht: ihre DNS-Einträge und ihre MTA-STS-Richtlinie. Es wird nichts gescannt, und Ihre Markenelemente verlassen zu keinem Zeitpunkt Ihren Browser.

So funktioniert der „Prospect Domain Audit Generator“

Erstellen Sie in weniger als einer Minute eine auf Ihre Marke zugeschnittene E-Mail-Sicherheitsbewertung für jeden potenziellen Kunden. Das Audit liest dieselben öffentlichen DNS-Einträge aus, die jeder empfangende Mailserver überprüft, sodass Sie es bereits vor dem ersten Gespräch durchführen können, ohne Zugriff auf die Systeme des potenziellen Kunden zu benötigen.

Betreten Sie die Domäne des Interessenten

Geben Sie die Domain ein, von der aus E-Mails gesendet werden (z. B. prospect.com) sowie den Namen ihres Unternehmens. Wir überprüfen MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI und DNSSEC, die Mailserver auf sechs IP-Sperrlisten und die Domain auf drei Domain-Sperrlisten.

Fügen Sie Ihr Branding hinzu

Geben Sie Ihren Firmennamen, Ihre Kontaktdaten, Ihre Markenfarbe und Ihr Logo ein. Das Deckblatt des Berichts, die Überschriften und der Kontaktblock werden an Ihr Markenbild angepasst. Ihr Logo wird im Browser eingelesen und niemals hochgeladen.

Herunterladen und versenden

Speichern Sie den Bericht als PDF im A4-Format und kopieren Sie anschließend die vorgefertigte E-Mail zur Kundenansprache. Darin werden die drei größten Risiken in verständlicher Sprache zusammengefasst und am Ende sind Ihre Kontaktdaten angegeben.

Was enthält der Bericht zur Bewertung der E-Mail-Sicherheit?

Der Bericht richtet sich an die Entscheidungsträger des potenziellen Kunden. Bei jedem Ergebnis wird zunächst das geschäftliche Risiko erläutert, anschließend werden die technischen Details dargelegt und Lösungen für die Anforderungen des IT-Ansprechpartners aufgezeigt.

Punktzahl, Note und Risikostufe

Eine Punktzahl von 0 bis 100, eine Note von A bis F und eine Risikostufe („kritisch“, „hoch“, „mittel“ oder „niedrig“ ), damit der potenzielle Kunde auf einen Blick erkennen kann, wo er steht.

Zusammenfassung

Drei bis vier Sätze, die aus den Ergebnissen abgeleitet wurden: die Punktzahl, das dringlichste Risiko, die Anzahl der Probleme und der Aufwand für deren Behebung.

Hinweise zur Einhaltung von Vorschriften

Wird bei Bedarf angezeigt: Regeln für Massenversender bei Google und Yahoo (Februar 2024), Regeln für Versender mit hohem E-Mail-Aufkommen bei Microsoft Outlook.com (Mai 2025) und Anforderung 5.4.1 des PCI DSS v4.0.

Tabelle mit den Ergebnissen

Jedes Problem wird mit einem Schweregrad, einer leicht verständlichen Erklärung wie „Jeder kann E-Mails versenden, die so aussehen, als kämen sie von Ihrer Domain“, den technischen Details und der Abhilfe beschrieben.

30/60/90-Tage-Sanierungsplan

Ein nach Prioritäten geordneter Plan, der zunächst kritische Lücken schließt und anschließend DMARC von p=none zu p=reject und fügt MTA-STS, TLS-RPT und DNSSEC hinzu.

Ihr Marken- und Kontaktblock

Ihr Logo, Ihre Farbe und die Kontaktdaten unter „Nächste Schritte“. PowerDMARC erscheint lediglich als kleine Zeile in der Fußzeile.

So setzen Sie das Audit in Verkaufsgesprächen ein

Ein Domain-Audit liefert Ihnen einen konkreten, nachweisbaren Anlass, um ein Gespräch zu beginnen. Nutzen Sie es, um über Risiken zu sprechen, denen der potenzielle Kunde bereits ausgesetzt ist – und nicht über Produkte.

Das Risiko in den Vordergrund stellen

Beginnen Sie mit der wichtigsten Erkenntnis aus geschäftlicher Sicht, zum Beispiel: „Jeder kann Rechnungen versenden, die so aussehen, als kämen sie von Ihnen.“ Überlassen Sie die technischen Details dem IT-Ansprechpartner.

Mit den Vorgaben verknüpfen

Verweisen Sie auf die Absenderanforderungen von Google, Yahoo und Microsoft sowie auf PCI DSS 5.4.1. Bereits abgelaufene Fristen sorgen für Dringlichkeit bei der Behebung des Problems, ohne dass dabei Druck ausgeübt werden muss.

Eine schrittweise Einführung vorschlagen

Bieten Sie den 30/60/90-Tage-Plan an: DMARC unter p=none mit der Berichterstattung, dann quarantine, dann reject. Ein stufenweiser Plan beseitigt die Befürchtung, echte E-Mails zu blockieren.

Angebot zur überwachten Überwachung

Neue Absender und DNS-Änderungen führen im Laufe der Zeit zu Problemen bei der Authentifizierung. Bieten Sie die kontinuierliche DMARC-Überwachung und -Benachrichtigungen als monatlichen Managed Service an.

Warum die E-Mail-Authentifizierung MSPs neue Möglichkeiten eröffnet

Die meisten kleinen und mittelständischen Unternehmen setzen DMARC nach wie vor nicht durch. Diese Lücke ist über das öffentliche DNS erkennbar, leicht zu erklären und innerhalb weniger Wochen behebbar, was sie zu einem vielversprechenden ersten Projekt mit einem neuen Kunden macht.

Wiederkehrende Umsätze

DMARC ist keine einmalige Lösung. Berichte müssen überprüft, neue Absender autorisiert und Datensätze angepasst werden. Daher eignet es sich ideal als monatlich erbrachter Managed Service.

Durch Compliance bedingte Nachfrage

Google, Yahoo und Microsoft verlangen mittlerweile von Massenversendern die Einhaltung von SPF, DKIM und DMARC, und PCI DSS v4.0 schreibt Anti-Phishing-Maßnahmen vor. Potenzielle Kunden benötigen Unterstützung bei der Einhaltung dieser Vorschriften, die sie nicht ignorieren können.

Kontaktarmes Onboarding

Mit der Multi-Tenant-Plattform von PowerDMARC können Sie jede Kundendomäne über ein einziges Dashboard verwalten – unter Ihrer eigenen Marke und mit White-Label-Berichten und -Benachrichtigungen.

Zum MSP- und MSSP-Partnerprogramm →

Häufig gestellte Fragen

Ist es rechtmäßig und ethisch vertretbar, die Domain eines potenziellen Kunden zu überprüfen?

Die Prüfung erfasst lediglich die Informationen, die eine Domain für jeden Mailserver veröffentlicht: ihre öffentlichen DNS-Einträge (SPF, DKIM, DMARC und die übrigen) sowie ihre MTA-STS-Richtliniendatei. Es werden weder Ports gescannt noch Anmeldungen getestet oder E-Mails versendet. Präsentieren Sie die Ergebnisse als Hilfsangebot und teilen Sie den Bericht mit dem potenziellen Kunden, anstatt ihn zu veröffentlichen.

Kann ich das PowerDMARC-Branding entfernen?

Der Bericht enthält Ihr Logo, Ihren Namen, Ihre Markenfarbe und Ihre Kontaktdaten. PowerDMARC erscheint lediglich als kleiner Vermerk „Bericht erstellt mit PowerDMARC“ in der Fußzeile. Partner im MSP- und MSSP-Programm erhalten eine vollständig als White-Label-Lösung gestaltete Plattform und Berichte.

Werden die Daten des Interessenten oder mein Logo gespeichert?

Nein. Die Domain wird auf unserem Server im öffentlichen DNS und in den Sperrlisten abgefragt; das Ergebnis wird etwa fünf Minuten lang gespeichert, sodass eine erneute Überprüfung sofort erfolgen kann, und anschließend gelöscht. Ihr Firmenname, Ihre Kontaktdaten, Ihre Markenfarbe und Ihr Logo verlassen Ihren Browser zu keinem Zeitpunkt: Das Logo wird mit dem Dateileser des Browsers ausgelesen und niemals hochgeladen. Beim Schließen der Seite werden diese Daten gelöscht.

Wie genau ist die DKIM-Prüfung?

DKIM-Schlüssel sind unter den vom Absender gewählten Selektornamen abgelegt, und DNS kann sie nicht auflisten. Wir prüfen 34 gängige Selektoren, wie zum Beispiel google, selector1 und k1, und lesen Sie die tatsächliche Größe jedes gefundenen Schlüssels ab. Bei einer Domain, die mit einem benutzerdefinierten Selektor signiert ist, wird möglicherweise die Meldung „Keine DKIM-Schlüssel bei gängigen Selektoren gefunden“ angezeigt. Überprüfen Sie dies anhand der Kopfzeilen einer aktuellen E-Mail des Interessenten, bevor Sie dies ansprechen.

Welche Sperrlisten werden bei der Prüfung überprüft?

Die Adressen der Mailserver werden anhand von Spamhaus ZEN, SpamCop, Barracuda, Mailspike, PSBL und UCEPROTECT Level 1 überprüft, die Domain hingegen anhand von Spamhaus DBL, URIBL und SURBL. Spamhaus wird über seine eigenen Nameserver abgefragt, und die Antwort einer Liste wird erst berücksichtigt, nachdem sie ihre eigenen Testeinträge korrekt beantwortet hat.

Wie wird die Punktzahl berechnet?

Jeder Bereich beginnt bei 100 Punkten. Für jeden Befund werden Punkte abgezogen: 30 für „kritisch“, 15 für „hoch“, 7 für „mittel“ und 3 für „niedrig“. Die Noten sind A (90+), B (80+), C (70+), D (60+) und F (unter 60). Die Risikostufe richtet sich nach dem schwerwiegendsten Befund, und eine Punktzahl unter 50 entspricht mindestens dem Risikograd „hoch“.

Wie speichere ich den Bericht als PDF?

Klicken Sie auf „PDF herunterladen“ und wählen Sie im Druckdialog Ihres Browsers „Als PDF speichern“ aus. Es wird nur der Bericht auf A4-Seiten gedruckt, und die Datei wird nach dem Interessenten und Ihrem Unternehmen benannt. Falls Ihre Markenfarben fehlen, aktivieren Sie „Hintergrundgrafiken“ und deaktivieren Sie „Kopf- und Fußzeilen“, damit die Seitenadresse nicht gedruckt wird.

Weitere kostenlose E-Mail-Sicherheitstools für MSPs

Verwandeln Sie Audits in Umsatz aus verwalteten E-Mail-Sicherheitslösungen

Nehmen Sie am PowerDMARC MSP- und MSSP-Programm teil, um DMARC, SPF, DKIM, MTA-STS und BIMI für jeden Kunden über eine einzige mandantenfähige White-Label-Plattform zu verwalten.

Eine Demo buchen Werden Sie Partner