Email Scanner
Geben Sie eine verdächtige E-Mail-Adresse oder Domain ein. Wir prüfen sofort die Syntax, ob es eine Wegwerf-Domain ist und ob es ein Rollenkonto ist. Für die Authentifizierungsanalyse (MX, SPF, DKIM, DMARC) fragen wir die öffentlichen DNS-Einträge der Domain ab.
Email Scanner
E-Mail-Adresse oder Domain in Sekunden prüfen
Möchten Sie wissen, ob eine E-Mail-Adresse korrekt aufgebaut ist, ob sie zu einem Wegwerfdienst gehört oder ob eine Domain eine solide Mail-Konfiguration gegen Identitätsdiebstahl hat? Geben Sie die Adresse oder Domain in das Feld ein, und wir liefern das Ergebnis in Sekunden. Ohne Registrierung, ohne Installation und ohne dass wir Ihre Daten behalten.
So funktioniert es
Schritt 1 · Geben Sie eine Adresse oder eine Domain ein. Ein einziges Feld. Tippen Sie eine vollständige E-Mail-Adresse (zum Beispiel name@firma.com) oder nur eine Domain (firma.com).
Schritt 2 · Sofortige Prüfungen in Ihrem Browser. Wir validieren sofort die Syntax der Adresse gemäß dem Standard (RFC), erkennen, ob die Domain zu einem Wegwerf- oder temporären Maildienst gehört, und markieren, ob die Adresse ein generisches Rollenkonto ist (info@, vertrieb@, admin@...).
Schritt 3 · Domain-Authentifizierung über DNS. Wir fragen die öffentlichen DNS-Einträge der Domain ab (MX, SPF, DMARC und DKIM), um ihre E-Mail-Authentifizierungslage zu bewerten: ob sie zum Empfang von Mail eingerichtet ist und welche Maßnahmen sie gegen den Identitätsdiebstahl ihrer eigenen Domain veröffentlicht.
Was es prüft
- Adresssyntax (RFC). Ob die Adresse gemäß dem E-Mail-Standard korrekt aufgebaut ist.
- Wegwerf- oder temporäre Domain. Ob die Domain zu einem Wegwerf-Maildienst gehört, häufig bei unzuverlässigen Anmeldungen.
- Generisches Rollenkonto. Ob die Adresse vom Typ
info@,vertrieb@,support@,admin@ist, statt einer konkreten Person. - MX-Einträge. Ob die Domain zum Empfang von Mail konfiguriert ist und über welche Server.
- SPF. Ob die Domain eine SPF-Richtlinie veröffentlicht, die erklärt, welche Server in ihrem Namen senden dürfen.
- DMARC. Ob die Domain eine DMARC-Richtlinie veröffentlicht und welches Schutzniveau (none / quarantine / reject) sie gegen Identitätsdiebstahl erklärt.
- DKIM. Ob die Domain eine DKIM-Signatur veröffentlicht, um Integrität und Herkunft ihrer ausgehenden Mail zu validieren.
Zusammen bildet dies die E-Mail-Authentifizierungslage der Domain: je vollständiger sie ist (MX + SPF + DMARC + DKIM richtig konfiguriert), desto schwieriger ist es für einen Angreifer, diese Domain zu imitieren.
Was dieses Tool NICHT tut
Damit kein Missverständnis entsteht: Dieses Tool analysiert nicht den Inhalt einer E-Mail. Wir bitten Sie nicht, eine Nachricht einzufügen oder weiterzuleiten. Es untersucht keine Header, keinen Betreff, keinen Inhalt, keine Links oder Anhänge einer konkreten E-Mail und gibt kein Urteil darüber ab, ob eine einzelne Nachricht Phishing ist. Es arbeitet ausschließlich mit der Adresse oder Domain, die Sie eingeben: ihrer Gültigkeit und der öffentlichen Authentifizierungskonfiguration der Domain.
Was mit Ihren Daten geschieht
Eine einzige Adresse oder Domain. Wir verarbeiten nur den Wert, den Sie in das Feld eingeben. Wir bitten nicht um eine Nachricht, einen Header oder einen Anhang.
Sofortige Prüfungen in Ihrem Browser. Syntaxvalidierung, Erkennung der Wegwerf-Domain und Identifizierung des generischen Kontos laufen in Ihrem eigenen Browser.
DNS-Abfragen öffentlicher Einträge. Für die Domain-Authentifizierung fragen wir die veröffentlichten DNS-Einträge ab (MX, SPF, DMARC, DKIM), die öffentliche Informationen der Domain selbst sind. Wir greifen auf kein Postfach und keine privaten Daten zu.
Null Speicherung. Wir behalten die eingegebene Adresse oder Domain nicht. Sie wird in keinem persistenten Log gespeichert, nicht indexiert, nicht an Dritte weitergegeben.
DSGVO-Konformität. Minimale Verarbeitung, Zweck auf die angeforderte Prüfung beschränkt, keine unnötigen internationalen Übermittlungen.
Ergebnisse, die Sie sehen werden
Gültigkeit der Adresse. Ob die Adresse gemäß dem Standard korrekt aufgebaut ist, ob die Domain wegwerfbar oder temporär ist und ob es sich um ein generisches Rollenkonto handelt. Drei Signale, die Ihnen helfen, die Verlässlichkeit eines Kontakts einzuschätzen, bevor Sie ihm vertrauen.
Domain-Authentifizierung. Der Status der MX-, SPF-, DMARC- und DKIM-Einträge der Domain, in klarer Sprache erklärt: was veröffentlicht ist, was fehlt und was jedes Element für den Schutz gegen Identitätsdiebstahl bedeutet.
Jedes Ergebnis wird mit einer Erklärung geliefert, was jede Prüfung bedeutet. Keine Blackbox: Sie sehen, warum wir sagen, was wir sagen.
Für wen es nützlich ist
Privatpersonen und Selbstständige, die einen Kontakt per E-Mail erhalten und schnell prüfen wollen, ob die Adresse seriös aussieht, bevor sie antworten oder ihr vertrauen.
KMU ohne Sicherheitsteam. Professionelle Büros, Geschäfte, kleine Beratungen, die die Gültigkeit von Kontaktadressen prüfen und nebenbei überprüfen wollen, ob ihre eigene Domain die E-Mail-Authentifizierung richtig konfiguriert hat.
IT- und Marketing-Teams, die die Qualität einer Adresse validieren wollen (Format, wegwerfbar, generisch) und die SPF/DMARC/DKIM-Konfiguration einer Domain auf einen Blick prüfen möchten.
Verantwortliche, die ihre Domain selbst bewerten wollen. Geben Sie Ihre eigene Domain ein, um zu sehen, ob Ihre Organisation eine solide Authentifizierungslage gegen jeden veröffentlicht, der versucht, sie zu imitieren.
Häufige Fragen
Ist es wirklich kostenlos?
Ja. Unbegrenzte Prüfungen ohne Kosten. Wenn Sie erweiterte Funktionen wünschen (Massenvalidierung, API-Integration, Berichte), gibt es eine verwaltete Version, die wir besprechen können, aber das kostenlose Tool ist vollständig für punktuelle Nutzung oder kleine Teams.
Muss ich die E-Mail oder ihre Header einfügen?
Nein. Das Tool analysiert keine Nachrichten. Sie müssen nur eine E-Mail-Adresse oder eine Domain in das einzige Feld des Formulars eingeben.
Funktioniert es, wenn ich nur die Domain eingebe?
Ja. Wenn Sie nur die Domain eingeben (firma.com), führen wir die Authentifizierungsprüfungen durch (MX, SPF, DMARC, DKIM). Wenn Sie eine vollständige Adresse eingeben, validieren wir zusätzlich ihre Syntax und prüfen, ob sie wegwerfbar oder generisch ist.
Was bedeutet es, wenn SPF, DMARC oder DKIM fehlt?
Es bedeutet, dass die Domain diese Authentifizierungsmaßnahme nicht veröffentlicht, was es einem Angreifer erleichtert, Mail unter Imitation dieser Domain zu senden. MX, SPF, DMARC und DKIM richtig konfiguriert zu haben, ist die Grundlage zum Schutz vor Identitätsdiebstahl.
Verrät die Prüfung meiner Domain etwas Privates?
Nein. Wir fragen nur DNS-Einträge ab, die öffentliche Informationen sind, die jeder sehen kann. Wir greifen nicht auf Postfächer, Passwörter oder Inhalte zu.
Möchten Sie etwas Vollständigeres?
Wenn Ihre Organisation die E-Mail-Authentifizierung ihrer Domains gründlich überprüfen, SPF/DMARC/DKIM stärken oder Adressen im großen Maßstab validieren möchte, können wir helfen: Überprüfung der Mail-Konfiguration, Begleitung beim Rollout von DMARC im Schutzmodus und Validierung von Kontaktlisten.
Sprechen wir · info@ociria.com