Finde heraus, warum die Prüfung einer DKIM-Signatur fehlschlägt, sieh dir an, was jede weiterleitende Station in einer ARC-Kette festgehalten hat, erstelle Schlüssel und DNS-Eintrag für deine eigene Domain und prüfe den BIMI-Eintrag einer Marke und ihr Zertifikat (Mark Certificate). Die DKIM- und ARC-Tools analysieren Nachrichten in deinem Browser und fragen über DNS-over-HTTPS nur die Namen öffentlicher Schlüssel ab; die vollständige Analyse von SPF, DKIM, DMARC, ARC, BIMI und MTA-STS läuft auf unserem Server und sendet die Nachricht erst nach deiner Zustimmung.
5 Tools
DKIM-Debugger
Warum eine DKIM-Signatur fehlschlägt, Schritt für Schritt
Füge eine E-Mail im Rohformat ein und verfolge, wie jede DKIM-Signatur geprüft wird: Kanonisierung „simple“ und „relaxed“ mit hervorgehobenen Änderungen, Body- und Header-Hashes, der Schlüssel aus dem DNS. Schlägt eine Signatur fehl, rekonstruiert der Debugger, was der Signierer gesehen hat, und nennt die Änderung, die sie ungültig gemacht hat.
Tool öffnenARC-Ketten-Viewer
Wer eine E-Mail weitergeleitet hat und was sich geändert hat
Verfolge eine weitergeleitete E-Mail durch ihre Authenticated Received Chain: jede Station, von der sie versiegelt wurde, die Authentifizierungsergebnisse, die dort jeweils vermerkt wurden, und ob jedes Siegel und jede Nachrichtensignatur noch gültig ist. Sieh, nach welcher Station die Nachricht geändert wurde und ob ARC die ursprünglich bestandene DKIM-Prüfung bewahrt hat.
Tool öffnenDKIM-Eintragsgenerator
Schlüssel und DNS-Eintrag für DKIM
Erzeuge ein DKIM-Schlüsselpaar in deinem Browser – standardmäßig RSA 2048, alternativ Ed25519 – und erhalte den DNS-TXT-Eintrag fertig zum Veröffentlichen: als einzelnen Wert, als die 255-Byte-Strings, die das DNS braucht, als Zeile für eine BIND-Zonendatei und mit der Konfiguration des Signierers für OpenDKIM und rspamd. Prüfe danach, ob der veröffentlichte Eintrag übereinstimmt.
Tool öffnenBIMI- und VMC-Decoder
Markenlogo für E-Mails prüfen
Frage den BIMI-Eintrag einer Domain ab, lade ihr Verified Mark Certificate und Logo herunter und sieh, was Postfachanbieter prüfen: die Marke, die abgedeckten Domains, die Kette bis zu einem BIMI-Root-Zertifikat, die Logo-Hashes und die Regeln von SVG Tiny PS.
Tool öffnenE-Mail-Authentifizierungs-Analyzer
SPF, DKIM, DMARC, ARC, BIMI, MTA-STS
Füge eine empfangene E-Mail ein und erhalte – wenn du sie an unseren Server senden willst – die Urteile, die ein empfangender Mailserver fällt: SPF, DKIM, DMARC mit Alignment, ARC, BIMI samt Mark Certificate und die MTA-STS-Richtlinie der Absenderdomain.
Tool öffnen