E-Mail-Sicherheits-Check
Prüfart
Bewertung und Gewichtung

Note = 1 + 5 × Punkte ÷ Max-Punkte (Viertelnoten). Warnung = Gewicht × 0.5. Nicht anwendbare Tests zählen nicht zum Maximum. Gewichte: config/config.php › scoring.weights.

Test Schlüssel Prüft Punkte Modus
Server-Plausibilisierung 1 spf_authorized Versandserver ist per SPF autorisiert 1.5 Domain + Header
Server-Plausibilisierung 2 spf_valid SPF-Eintrag ist technisch gültig 1.5 Domain + Header
Server-Plausibilisierung 3 spf_scope SPF erlaubt nur so viele Server wie nötig 0.5 Domain + Header
Server-Plausibilisierung 4 reverse_dns Versandserver hat einen gültigen Reverse-DNS-Eintrag 0.5 nur Header
Absender-Plausibilisierung content_type Professioneller Mail-Aufbau (MIME) 1.0 nur Header
Inhalts-Plausibilisierung dkim_signature Mails sind mit DKIM signiert 2.0 Domain + Header
Inhalts-Plausibilisierung 2 dkim_key_strength DKIM-Schlüssel ist ausreichend stark 0.5 Domain + Header
Betrugsschutz 1 dmarc_policy DMARC-Richtlinie weist Fälschungen ab 0.5 Domain + Header
Betrugsschutz 2 dmarc_subdomain Subdomains sind ebenfalls geschützt 0.5 Domain + Header
Betrugsschutz 3 dmarc_strict Strenger Domain-Abgleich (aspf=s) 1.0 Domain + Header
Betrugsschutz 4 dmarc_alignment Mail besteht den DMARC-Abgleich 1.0 nur Header
Betrugsschutz 5 dmarc_reports DMARC-Berichte werden empfangen 0.3 Domain + Header
Marken-Authentizität 1 bimi_record BIMI-Eintrag für das Firmenlogo 1.0 Domain + Header
Marken-Authentizität 2 bimi_logo BIMI-Logo ist korrekt hinterlegt 1.0 Domain + Header
Transportverschlüsselung 1 mta_sts MTA-STS erzwingt verschlüsselten Empfang 0.5 Domain + Header
Transportverschlüsselung 2 tls_rpt TLS-Berichte (TLS-RPT) sind eingerichtet 0.2 Domain + Header
Erweiterter Betrugsschutz domain_alignment Return-Path passt zur Absenderdomain 0.4 nur Header
Erweiterte Glaubwürdigkeit smime Mails sind mit S/MIME signiert 0.2 nur Header
Aktive Hacker-Prävention rolling_keys Automatisch rotierende DKIM-Schlüssel 0.4 nur Header
Versandpraxis list_unsubscribe Newsletter mit Ein-Klick-Abmeldung 0.3 nur Header