# E-Mail-Sicherheit / SPF, DKIM & DMARC prüfen mit LearnDMARC

**Kurzbeschreibung:** Mit dem kostenlosen Online-Tool [LearnDMARC](https://www.learndmarc.com/) lässt sich die eigene SPF-, DKIM- und DMARC-Konfiguration einer Domain schnell und anschaulich überprüfen. Der primäre Nutzen liegt in der praktischen Konfigurationsprüfung – als sehr angenehmer Nebeneffekt eignet sich das Tool zusätzlich hervorragend, um die Funktionsweise dieser drei E-Mail-Sicherheitsmechanismen zu verstehen.

#### Für wen relevant?

- IT-Verantwortliche und Techniker, die die SPF-, DKIM- und DMARC-Konfiguration einer eigenen oder einer Kunden-Domain prüfen möchten – z. B. nach einer Neueinrichtung, einem Providerwechsel oder im Rahmen einer allgemeinen Sicherheitsüberprüfung.
- Alle, die die Funktionsweise von SPF, DKIM und DMARC anschaulich nachvollziehen möchten.

#### Kurze Erklärung – Wie funktioniert LearnDMARC?

LearnDMARC bietet zwei Wege, um eine Domain-Konfiguration zu überprüfen:

1. **Test-E-Mail versenden:** Eine E-Mail von der zu prüfenden Domain wird an die angezeigte Test-Adresse (`neo.learndmarc.com`) gesendet. LearnDMARC analysiert daraufhin die SPF-, DKIM- und DMARC-Konfiguration und stellt die Kommunikation zwischen den beteiligten Mailservern visuell dar.
2. **E-Mail-Header einfügen:** Alternativ lassen sich die Header bzw. der Quelltext einer bereits vorhandenen E-Mail direkt einfügen, um daraus dieselbe visuelle Auswertung zu erhalten – praktisch, wenn keine neue Test-Mail versendet werden soll oder kann.

**Tipp für den Support** Leitet ein Kunde eine fehlerhaft zugestellte E-Mail oder eine Fehlermeldung (Bounce Message) weiter, lässt sich der darin enthaltene Original-Header direkt bei LearnDMARC einfügen. So muss keine neue Test-Mail vom Postfach des Kunden erzwungen werden, um die Ursache zeitnah zu analysieren.

#### Schritt-für-Schritt-Anleitung (Test-E-Mail-Variante)

1. [https://www.learndmarc.com/](https://www.learndmarc.com/) aufrufen.
2. Die dort angezeigte Test-Adresse notieren (Format: eine zufällige Adresse unter `neo.learndmarc.com`).
3. Von der zu prüfenden Domain (z. B. dem eigenen Firmenpostfach) eine E-Mail an diese Test-Adresse senden.
4. Zurück im Browser warten, bis die Auswertung automatisch erscheint – die Ergebnisse werden in vier Blöcken dargestellt: **Connection parameters**, **SPF**, **DKIM** und **DMARC**, jeweils mit einem **„Final verdict"**.

**Hinweis** Bei jedem der drei Prüfblöcke (SPF, DKIM, DMARC) wird auch das jeweilige **„DMARC Alignment"** ausgewiesen – also ob die im SPF/DKIM geprüfte Domain mit der im sichtbaren Absender (RFC5322.From) verwendeten Domain übereinstimmt. Genau dieses Alignment ist ein häufiger, leicht zu übersehender Stolperstein bei der DMARC-Konfiguration.

**Tipp** Die Ergebnisse lassen sich direkt über die Schaltflächen **„Anonymize results"**, **„Copy to clipboard"** oder **„Print"** weiterverwenden – praktisch, um einen Konfigurationsstand z. B. für die Kundendokumentation oder für eine Rückfrage beim Provider zu sichern.

#### Als Nebeneffekt: Der DMARC-Quiz zum Lernen

Wer die Funktionsweise von SPF, DKIM und DMARC vertiefen möchte, findet auf derselben Seite einen Quiz mit zehn Fragen. Zu jeder Antwort werden weiterführende Erläuterungen angezeigt – eine gute Ergänzung zur reinen Konfigurationsprüfung, aber wie eingangs erwähnt nicht der Hauptzweck des Tools.

**Hinweis** Wir empfehlen grundsätzlich, die korrekte Einrichtung von SPF, DKIM und DMARC für die eigene(n) Domain(s) gemeinsam mit dem eigenen IT-Dienstleister sicherzustellen – LearnDMARC eignet sich hervorragend, um den aktuellen Stand dieser Konfiguration selbst zu überprüfen oder mit dem Dienstleister gemeinsam zu besprechen.

#### Kurze Checkliste

- Test-E-Mail von der zu prüfenden Domain an die von LearnDMARC angezeigte Adresse gesendet (oder alternativ vorhandene E-Mail-Header eingefügt)?
- Auswertung zu SPF, DKIM und DMARC inkl. jeweiligem Alignment durchgesehen?
- „Final verdict" zur Kenntnis genommen und bei Bedarf mit dem IT-Dienstleister besprochen?
- Ergebnisse bei Bedarf über „Copy to clipboard" oder „Print" gesichert?

#### FAQ – kurz & knapp

- Ist LearnDMARC kostenlos nutzbar? 
    - Ja, das Tool kann ohne Anmeldung und kostenlos genutzt werden.
- Muss ich eine neue E-Mail versenden, um meine Konfiguration zu prüfen? 
    - Nicht zwingend – alternativ können auch die Header einer bereits vorhandenen E-Mail eingefügt werden.
- Was bedeutet „DMARC Alignment"? 
    - Es zeigt an, ob die im SPF bzw. DKIM geprüfte Domain mit der im sichtbaren Absender (RFC5322.From) verwendeten Domain übereinstimmt – eine häufige Fehlerquelle bei DMARC-Konfigurationen.
- Ersetzt LearnDMARC die Beratung durch einen IT-Dienstleister? 
    - Nein, das Tool eignet sich hervorragend zur eigenständigen Überprüfung des aktuellen Stands, ersetzt aber nicht die fachliche Einrichtung und Beratung durch einen IT-Dienstleister.
- Was sind häufige Gründe für ein negatives Testergebnis („Fail")? 
    - In der Praxis liegt es oft daran, dass Drittsysteme (z. B. Newsletter-Tools, CRM-Systeme, HR-Software oder Ticket-Plattformen) E-Mails im Namen der eigenen Domain versenden, für diese Systeme aber noch kein passender SPF-Eintrag oder DKIM-Schlüssel im DNS hinterlegt wurde. In diesem Fall zeigt die visuelle Auswertung, welcher Prüfpunkt (SPF, DKIM oder DMARC) fehlgeschlagen ist – die DNS-Einträge lassen sich anschließend entsprechend ergänzen.

**Fußzeile**   
Bei der Erstellung von BranchXStack-Inhalten kann auch KI zum Einsatz kommen. Alle Inhalte werden jedoch redaktionell von Menschen geprüft und bei Bedarf überarbeitet.

Short🔗: https://csg.gmbh/faq-learndmarc