Die Domain beantwortet unabhängige Zufallsnamen mit demselben Wildcard-DNS-Ziel.
HinweisAutoritative DNS-Zone und betroffene Records mit einem zweiten Resolver gegenprüfen.
Befund und Herleitung ansehendns.wildcard_detected
Der Score bewertet ausschließlich DNS-Grundlagen, E-Mail-Authentifizierung und Mailtransport. Website, HTTP-Header, HTML-Merkmale und Spamlisten verändern weder E-Mail-Score noch Rating, Abdeckung oder Wochenplatzierung.
Geben Sie nur die Domain ein, zum Beispiel beispiel.de – ohne https://, Pfad oder E-Mail-Adresse.
Pro Domain frühestens alle fünf Minuten. Abruf dieser Seite startet keine Prüfung; anonyme SMTP-, Postfach- und Portscans bleiben ausgeschlossen. Abgeschlossene öffentliche Prüfungen können mit Domain, Rating und Zeitpunkt zeitlich begrenzt in der Wochenübersicht erscheinen. Verifizierte Inhaber können die Sichtbarkeit widerrufen.firemail.deKonkrete Abweichungen und offene Prüfungen aus diesem gespeicherten Stand. Die betroffenen Angaben stehen direkt beim Befund.
Autoritative DNS-Zone und betroffene Records mit einem zweiten Resolver gegenprüfen.
Befund und Herleitung ansehendns.wildcard_detected
Prüfen, ob ruf und fo wirklich benötigt werden und der angegebene Empfänger diese sensiblen Berichte datenschutzkonform verarbeitet.
Befund und Herleitung ansehendmarc.failure_reporting_configured
Wirksamen SPF-/DMARC-/BIMI-Record anhand des Befundcodes prüfen und kontrolliert korrigieren.
Befund und Herleitung ansehenbimi.not_configured
Nicht verfügbare Bereiche werden transparent ausgewiesen und niemals als bestanden gewertet.
Nameserver, Records, DNSSEC und grundlegende DNS-Hygiene.
SPF, DMARC und öffentlich prüfbare Absenderregeln.
MX- und TLS-Berichtsrichtlinien ohne anonymen Portscan.
Empfangende MX-Server und ausgehende Sender werden getrennt aus den gespeicherten DNS-Nachweisen abgeleitet.
MX zeigt, wohin eingehende Nachrichten gehen. SPF zeigt, welche Netze im Namen der Domain senden dürfen.
178.63.251.174v=spf1 mx a:mail.firemail.de a:firemail.at a:firemail.eu ip4:188.40.70.221 ip4:188.40.70.237 a:firemail.de a:mail.emailn.de ip4:46.182.18.10 ip4:88.99.254.36 -all Domain-Standardzielfiremail.deDie öffentlichen Adressen der MX-Ziele werden durch SPF autorisiert.
mail.firemail.defiremail.deDie öffentlichen A-/AAAA-Adressen des genannten Hosts werden durch SPF autorisiert.
firemail.atfiremail.deDie öffentlichen A-/AAAA-Adressen des genannten Hosts werden durch SPF autorisiert.
firemail.eufiremail.deDie öffentlichen A-/AAAA-Adressen des genannten Hosts werden durch SPF autorisiert.
188.40.70.221firemail.deDiese IPv4-Adresse bzw. dieses Netz ist im SPF ausdrücklich als Versandquelle autorisiert.
188.40.70.237firemail.deDiese IPv4-Adresse bzw. dieses Netz ist im SPF ausdrücklich als Versandquelle autorisiert.
firemail.defiremail.deDie öffentlichen A-/AAAA-Adressen des genannten Hosts werden durch SPF autorisiert.
mail.emailn.defiremail.deDie öffentlichen A-/AAAA-Adressen des genannten Hosts werden durch SPF autorisiert.
46.182.18.10firemail.deDiese IPv4-Adresse bzw. dieses Netz ist im SPF ausdrücklich als Versandquelle autorisiert.
88.99.254.36firemail.deDiese IPv4-Adresse bzw. dieses Netz ist im SPF ausdrücklich als Versandquelle autorisiert.
Für jede einzelne öffentliche Versand-IP wird der PTR-Name ermittelt und vorwärts auf dieselbe IP zurückgeprüft.
178.63.251.174FCrDNS bestätigtfiremail.de · MX-ADDRESS188.40.70.221FCrDNS bestätigtfiremail.de · IP4firemail.de · Afiremail.de · Afiremail.de · Afiremail.de · A188.40.70.237FCrDNS bestätigtfiremail.de · IP446.182.18.10FCrDNS bestätigtfiremail.de · IP446.182.21.2FCrDNS bestätigtfiremail.de · A88.99.254.36FCrDNS bestätigtfiremail.de · IP4Record, Schutzwirkung, Tagwerte, wirksame Standardwerte und externe Reportautorisierung aus genau diesem Prüflauf.
_dmarc.firemail.dep=reject
v=DMARC1; p=reject; rua=mailto:d-yt1nwktoquklrgdn5sdvisuyg5xrwgon@reports.sendequelle.com; ruf=mailto:postmaster@firemail.de; sp=reject; adkim=r; aspf=r
Konformität, Richtlinienwirkung, Berichtempfang und Ausrichtung werden getrennt bewertet.
Version, Reihenfolge, Trennzeichen und Werte wurden als anwendbarer DMARC-Eintrag gelesen.
Nicht ausgerichtete Nachrichten sollen abgewiesen werden.
Nicht ausgerichtete Nachrichten sollen abgewiesen werden.
Mindestens ein rua-Empfänger ist gesetzt; externe Ziele wurden über den vorgeschriebenen DNS-Nachweis geprüft.
Dieselbe Organisationsdomain genügt. Das ist DMARC-konform und der standardisierte Vorgabewert.
Dieselbe Organisationsdomain genügt. Das ist DMARC-konform und der standardisierte Vorgabewert.
Jeder gesetzte Tag und jeder ergänzte Standardwert wird mit Herkunft, Bewertung und tatsächlicher Wirkung erklärt.
| Tag | Wert | Bewertung | Bedeutung |
|---|---|---|---|
vProtokollversion |
DMARC1Im Record gesetzt |
Gültig | Korrekte DMARC-Version; muss an erster Stelle stehen. |
pRichtlinie für die Domain |
rejectIm Record gesetzt |
Gültig | Nicht ausgerichtete Nachrichten sollen zurückgewiesen werden. |
ruaEmpfänger der Aggregatberichte |
mailto:d-yt1nwktoquklrgdn5sdvisuyg5xrwgon@reports.sendequelle.comIm Record gesetzt |
Gültig | Dorthin senden Empfänger zusammengefasste DMARC-Berichte. |
rufEmpfänger der Fehlerberichte |
mailto:postmaster@firemail.deIm Record gesetzt |
Gültig | Dorthin können forensische Fehlerberichte gesendet werden; Sendequelle verarbeitet diese im MVP nicht. |
spRichtlinie für Subdomains |
rejectIm Record gesetzt |
Gültig | Eigene Richtlinie für Subdomains. |
adkimDKIM-Ausrichtung |
rIm Record gesetzt |
Gültig | Gelockerte DKIM-Ausrichtung: dieselbe Organisationsdomain genügt. |
aspfSPF-Ausrichtung |
rIm Record gesetzt |
Gültig | Gelockerte SPF-Ausrichtung: dieselbe Organisationsdomain genügt. |
mailto:d-yt1nwktoquklrgdn5sdvisuyg5xrwgon@reports.sendequelle.com
Extern autorisiert
Jeder Befund zeigt Bewertung, Auswirkung, Empfehlung und die gespeicherten Werte, aus denen er bestimmt wurde.
dns.wildcard_detectedDNS-Abweichungen können Erreichbarkeit und die Verlässlichkeit nachgelagerter Dienste beeinflussen.
Autoritative DNS-Zone und betroffene Records mit einem zweiten Resolver gegenprüfen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 1.0.0 |
| Prüflauf | Prüfdauer | 219 ms |
| Beobachtet | Domain | firemail.de |
| Beobachtet | Wildcard detected | Ja |
| Beobachtet | Query name hash | 82c450cab904227972a7255684772a158a69efd44b42e5417fc81084258b73c3 |
| Beobachtet | Addresses | 188.40.70.221 |
| Beobachtet | Niedrigste TTL | 86.400 Sekunden (24 Stunden) |
| Beobachtet | Query name hash | 9291a36d5ac4a7adfb7d83a93a6eff7ac1cb122672a8bcb0737907472f4be5ef |
| Beobachtet | Addresses | 188.40.70.221 |
| Beobachtet | Niedrigste TTL | 86.400 Sekunden (24 Stunden) |
| Sollzustand | Wildcard detected | Nein |
| Technische Evidenz | Probe count | 2 |
dmarc.failure_reporting_configuredruf/fo können zusätzliche sensible Einzelnachrichtenberichte auslösen. Diese Berichte werden von Sendequelle im MVP nicht angenommen oder ausgewertet.
Prüfen, ob ruf und fo wirklich benötigt werden und der angegebene Empfänger diese sensiblen Berichte datenschutzkonform verarbeitet.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 1.0.0 |
| Prüflauf | Prüfdauer | 1397 ms |
| Beobachtet | Domain | firemail.de |
| Beobachtet | DNS-Abfragepunkt | _dmarc.firemail.de |
| Beobachtet | Policy domain | firemail.de |
| Beobachtet | Organizational domain | firemail.de |
| Beobachtet | Discovery | direct |
| Beobachtet | Raw | v=DMARC1; p=reject; rua=mailto:d-yt1nwktoquklrgdn5sdvisuyg5xrwgon@reports.sendequelle.com; ruf=mailto:postmaster@firemail.de; sp=reject; adkim=r; aspf=r |
| Beobachtet | V | DMARC1 |
| Beobachtet | P | reject |
| Beobachtet | Rua | mailto:d-yt1nwktoquklrgdn5sdvisuyg5xrwgon@reports.sendequelle.com |
| Beobachtet | Ruf | mailto:postmaster@firemail.de |
| Beobachtet | Sp | reject |
| Beobachtet | Adkim | r |
| Beobachtet | Aspf | r |
| Beobachtet | Aggregate uris | mailto:d-yt1nwktoquklrgdn5sdvisuyg5xrwgon@reports.sendequelle.com |
| Beobachtet | Failure uris | mailto:postmaster@firemail.de |
| Beobachtet | Effective policy | reject |
| Beobachtet | Policy fallback | Nein |
| Beobachtet | Fingerprint | 9c33a3870684ddf59a4ec1b039260abfb2b51413bb93bea91bc23fc315ce6bba |
| Beobachtet | Applied policy | reject |
| Beobachtet | Uri | mailto:d-yt1nwktoquklrgdn5sdvisuyg5xrwgon@reports.sendequelle.com |
| Beobachtet | Destination host | reports.sendequelle.com |
| Beobachtet | External | Ja |
| Beobachtet | Status | authorized |
| Beobachtet | DNS-Abfragepunkt | firemail.de._report._dmarc.reports.sendequelle.com |
| Beobachtet | Niedrigste TTL | 300 Sekunden |
| Beobachtet | Niedrigste TTL | 300 Sekunden |
| Beobachtet | Status | info |
| Beobachtet | Code | dmarc.failure_reporting_configured |
| Beobachtet | Domain | firemail.de |
| Beobachtet | Ingestion | Nein |
bimi.not_configuredUnvollständige Richtlinien können Spoofing-Abwehr, Berichtempfang oder Zustellbarkeit beeinträchtigen.
Wirksamen SPF-/DMARC-/BIMI-Record anhand des Befundcodes prüfen und kontrolliert korrigieren.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 2.0.0 |
| Prüflauf | Prüfdauer | 247 ms |
| Beobachtet | Domain | firemail.de |
| Beobachtet | Selector | default |
| Beobachtet | DNS-Abfragepunkt | default._bimi.firemail.de |
| Beobachtet | Anzahl gefundener Records | 0 |
| Beobachtet | DNSSEC-Status | secure |
| Beobachtet | Niedrigste TTL | 21.600 Sekunden (6 Stunden) |
| Sollzustand | Optional | Ja |
| Sollzustand | Selector | default |
| Sollzustand | Https logo | Ja |
| Technische Evidenz | Adapter | App\Domain\Monitoring\Dns\Consensus\DigTxtResolver |
| Technische Evidenz | DNS-Abfragepunkt | default._bimi.firemail.de |
| Technische Evidenz | Minimum agreement | 2 |
| Technische Evidenz | Name | google |
| Technische Evidenz | Server | 8.8.8.8 |
| Technische Evidenz | Transport | tls |
| Technische Evidenz | Tls hostname | dns.google |
| Technische Evidenz | Status | secure |
| Technische Evidenz | Begründung | authenticated_data |
| Technische Evidenz | Exit code | 0 |
| Technische Evidenz | Timed out | Nein |
| Technische Evidenz | Response status | NOERROR |
| Technische Evidenz | Authenticated data | Ja |
| Technische Evidenz | Flags | qr, rd, ra, ad |
| Technische Evidenz | Prüfdauer | 105 |
| Technische Evidenz | Anzahl gefundener Records | 1 |
| Technische Evidenz | Record fingerprint | 4c8497c3defc666e4ae0d736de86680046bbdfa83b2cb5f5ff5565aa0641922e |
| Technische Evidenz | Niedrigste TTL | 21.600 Sekunden (6 Stunden) |
| Technische Evidenz | Name | cloudflare |
| Technische Evidenz | Server | 1.1.1.1 |
| Technische Evidenz | Transport | tls |
dns.infrastructure_okNameserver, SOA, MX-Ziele und DNSSEC wurden ohne vorrangigen Fehler ausgewertet.
Zustand beibehalten und Änderungen überwachen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 3.0.0 |
| Prüflauf | Prüfdauer | 480 ms |
| Beobachtet | Verwendeter Resolver | system-recursive |
| Beobachtet | Nameservers | ns1.nbiserv.de, ns2.nbiserv.de, ns3.nbiserv.de, ns4.nbiserv.de |
| Beobachtet | Mname | ns.nbiserv.de |
| Beobachtet | Rname | hostmaster.nbiserv.de |
| Beobachtet | Serial | 2026050836 |
| Beobachtet | Refresh | 86400 |
| Beobachtet | Retry | 7200 |
| Beobachtet | Expire | 2419200 |
| Beobachtet | Minimum ttl | 7200 |
| Beobachtet | Priority | 10 |
| Beobachtet | Target | mx1.firemail.de |
| Beobachtet | Domain addresses | 188.40.70.221 |
| Beobachtet | Addresses | 178.63.251.174 |
| Beobachtet | Status | secure |
| Beobachtet | Begründung | resolver_consensus_secure |
| Sollzustand | Nameservers | at_least_two |
| Sollzustand | Soa | present |
| Sollzustand | Mx | valid_or_null_mx |
| Sollzustand | Mx addresses | public_only |
| Sollzustand | Dnssec | secure_or_explicitly_insecure |
| Technische Evidenz | Adapter | App\Domain\Monitoring\Dns\Dnssec\DigDnssecValidator |
| Technische Evidenz | Domain | firemail.de |
| Technische Evidenz | Minimum agreement | 2 |
| Technische Evidenz | Name | google |
| Technische Evidenz | Server | 8.8.8.8 |
| Technische Evidenz | Transport | tls |
| Technische Evidenz | Tls hostname | dns.google |
| Technische Evidenz | Status | secure |
| Technische Evidenz | Begründung | authenticated_data |
| Technische Evidenz | Exit code | 0 |
spf.policy_validDer Record und seine statisch auflösbaren Abhängigkeiten liegen innerhalb der ausgewerteten Grenzen.
Änderungen an Sendediensten und Includes weiterhin überwachen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 3.0.0 |
| Prüflauf | Prüfdauer | 369 ms |
| Beobachtet | Domain | firemail.de |
| Beobachtet | Raw | v=spf1 mx a:mail.firemail.de a:firemail.at a:firemail.eu ip4:188.40.70.221 ip4:188.40.70.237 a:firemail.de a:mail.emailn.de ip4:46.182.18.10 ip4:88.99.254.36 -all |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | mx |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | a |
| Beobachtet | Argument | mail.firemail.de |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | a |
| Beobachtet | Argument | firemail.at |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | a |
| Beobachtet | Argument | firemail.eu |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | ip4 |
| Beobachtet | Argument | 188.40.70.221 |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | ip4 |
| Beobachtet | Argument | 188.40.70.237 |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | a |
| Beobachtet | Argument | firemail.de |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | a |
| Beobachtet | Argument | mail.emailn.de |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | ip4 |
| Beobachtet | Argument | 46.182.18.10 |
| Beobachtet | Qualifier | + |
| Beobachtet | Name | ip4 |
mta.policy_validTXT-Hinweis, HTTPS-Policy und MX-Abdeckung wurden erfolgreich ausgewertet.
Policy-ID und Zertifikate bei Änderungen überwachen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 1.0.0 |
| Prüflauf | Prüfdauer | 220 ms |
| Beobachtet | Domain | firemail.de |
| Beobachtet | DNS-Abfragepunkt | _mta-sts.firemail.de |
| Beobachtet | Policy host | mta-sts.firemail.de |
| Beobachtet | Version | STSv1 |
| Beobachtet | Fingerprint | 4ba1aa680ac9c8289f135345368a623833511007559016847b88f4064c4e186e |
| Beobachtet | Version | STSv1 |
| Beobachtet | Mode | testing |
| Beobachtet | Mx | filter.emailn.de, mx1.firemail.de |
| Beobachtet | Max age | 86400 |
| Beobachtet | Body sha256 | 4f500b373930b27b661207e494bf002c0e2692847fcb80cc4c5b9ecb4af5a0eb |
| Beobachtet | Mx hosts | mx1.firemail.de |
| Sollzustand | Policy required | Nein |
| Sollzustand | Url | https://mta-sts.firemail.de/.well-known/mta-sts.txt |
| Sollzustand | Redirects | 0 |
| Sollzustand | Https port | 443 |
| Sollzustand | Max bytes | 65536 |
| Technische Evidenz | Adapter | App\Domain\Monitoring\MtaSts\NativeMtaStsDnsResolver |
| Technische Evidenz | Verwendeter Resolver | system-recursive |
| Technische Evidenz | DNS-Abfragepunkt | _mta-sts.firemail.de |
| Technische Evidenz | Txt record count | 1 |
| Technische Evidenz | Mx hosts | mx1.firemail.de |
| Technische Evidenz | Adapter | App\Domain\Monitoring\MtaSts\PinnedMtaStsPolicyFetcher |
| Technische Evidenz | Policy host | mta-sts.firemail.de |
| Technische Evidenz | Path | /.well-known/mta-sts.txt |
| Technische Evidenz | Resolved addresses | 188.40.70.221 |
| Technische Evidenz | Selected address | 188.40.70.221 |
| Technische Evidenz | Ip family | ipv4 |
| Technische Evidenz | HTTP-Endstatus | 200 |
| Technische Evidenz | Content type | text/plain |
| Technische Evidenz | Response bytes | 88 |
tlsrpt.policy_validRecord und Berichtsziele wurden syntaktisch und semantisch ausgewertet.
Berichtseingang und Richtlinienänderungen kontinuierlich überwachen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 2.0.0 |
| Prüflauf | Prüfdauer | 226 ms |
| Beobachtet | Domain | firemail.de |
| Beobachtet | DNS-Abfragepunkt | _smtp._tls.firemail.de |
| Beobachtet | Anzahl gefundener Records | 1 |
| Beobachtet | Raw | v=TLSRPTv1; rua=mailto:postmaster@firemail.de |
| Beobachtet | V | TLSRPTv1 |
| Beobachtet | Rua | mailto:postmaster@firemail.de |
| Beobachtet | Aggregate uris | mailto:postmaster@firemail.de |
| Beobachtet | Fingerprint | 573fdca8b7e532e41c9684a56a481f7ef316cb294673a5cfbf781bd4ce39fe5f |
| Beobachtet | Niedrigste TTL | 3.600 Sekunden (1 Stunden) |
| Beobachtet | DNSSEC-Status | secure |
| Sollzustand | Anzahl gefundener Records | 1 |
| Sollzustand | Policy required | Nein |
| Technische Evidenz | Adapter | App\Domain\Monitoring\Dns\Consensus\DigTxtResolver |
| Technische Evidenz | DNS-Abfragepunkt | _smtp._tls.firemail.de |
| Technische Evidenz | Minimum agreement | 2 |
| Technische Evidenz | Name | google |
| Technische Evidenz | Server | 8.8.8.8 |
| Technische Evidenz | Transport | tls |
| Technische Evidenz | Tls hostname | dns.google |
| Technische Evidenz | Status | secure |
| Technische Evidenz | Begründung | authenticated_data |
| Technische Evidenz | Exit code | 0 |
| Technische Evidenz | Timed out | Nein |
| Technische Evidenz | Response status | NOERROR |
| Technische Evidenz | Authenticated data | Ja |
| Technische Evidenz | Flags | qr, rd, ra, ad |
| Technische Evidenz | Prüfdauer | 91 |
| Technische Evidenz | Anzahl gefundener Records | 1 |
| Technische Evidenz | Record fingerprint | 199545f4fd3fb43fc0203f53707a8312cca225b96c3c11317d46b6622f0bdd78 |
| Technische Evidenz | Niedrigste TTL | 3.600 Sekunden (1 Stunden) |
public.dane_policy_publishedDie öffentliche Prüfung bewertet DNSSEC und veröffentlichte TLSA-Policies aller MX-Ziele. Das aktuell ausgelieferte SMTP-Zertifikat wird hier nicht abgeglichen.
TLSA und Zertifikatswechsel im verifizierten Domainmonitoring weiter überwachen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 1.0.0 |
| Prüflauf | Prüfdauer | 395 ms |
| Beobachtet | Domain | firemail.de |
| Beobachtet | DNS-Abfragepunkt | firemail.de |
| Beobachtet | Mx hosts | mx1.firemail.de |
| Beobachtet | Mx dnssec status | secure |
| Beobachtet | Hostname | mx1.firemail.de |
| Beobachtet | DNS-Abfragepunkt | _25._tcp.mx1.firemail.de |
| Beobachtet | DNSSEC-Status | secure |
| Beobachtet | State | published |
| Beobachtet | Usage | 3 |
| Beobachtet | Selector | 1 |
| Beobachtet | Matching type | 1 |
| Beobachtet | Association sha256 | 166608d46c59da16146ddd32383a886a074619ebd62a4f3cb019d046b392161f |
| Beobachtet | Record fingerprint | 5244f514fd34d2bcf5bbfb01b05a11e95d18ac707810319b059bcbd4367b745a |
| Beobachtet | Gefundener Record | 3 1 1 22c340df62685ea3ba6c00d1b8750e1d4d6590f01fc946c3664da1618e6d85e9 |
| Beobachtet | Smtp usable | Ja |
| Beobachtet | Niedrigste TTL | 1.876 Sekunden |
| Beobachtet | Begründung | resolver_consensus_secure |
| Beobachtet | Policy state | published |
| Sollzustand | Mx dnssec | secure |
| Sollzustand | Tlsa dnssec | secure |
| Sollzustand | Smtp port | 25 |
| Sollzustand | Tlsa coverage | all_mx |
| Sollzustand | Certificate match | authorised_monitor_only |
| Technische Evidenz | Performed | Nein |
| Technische Evidenz | Begründung | anonymous_public_tool_boundary |
| Technische Evidenz | Certificate match | not_checked |
| Technische Evidenz | Query type | MX |
| Technische Evidenz | Minimum agreement | 2 |
| Technische Evidenz | Name | google |
| Technische Evidenz | Server | 8.8.8.8 |
Website, HTTP-Sicherheitsheader, HTML-Grundmerkmale und Spamlisten werden gesondert dargestellt. Ihre lokalen Hinweise sind keine E-Mail-Score-Abzüge.
public.headers_incompleteZusatzbefund · ohne Scoreeinfluss
Content-Security-PolicyContent-Security-Policy: frame-ancestors / X-Frame-OptionsReferrer-PolicyPermissions-PolicyFehlende Browser-Schutzvorgaben vergrößern die Angriffsfläche der Website.
Fehlende Header serverseitig ergänzen; CSP zunächst im Report-only-Modus validieren.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Konkret betroffen | Fehlend oder nicht wirksam | Content-Security-Policy |
| Konkret betroffen | Fehlend oder nicht wirksam | Content-Security-Policy: frame-ancestors / X-Frame-Options |
| Konkret betroffen | Fehlend oder nicht wirksam | Referrer-Policy |
| Konkret betroffen | Fehlend oder nicht wirksam | Permissions-Policy |
| Prüflauf | Prüfmodul-Version | 2.0.0 |
| Technische Evidenz | Analysierte Zielseite | https://firemail.de/ |
| Technische Evidenz | Vorhanden | hsts, nosniff |
| Technische Evidenz | Fehlend | csp, frame_protection, referrer_policy, permissions_policy |
| Technische Evidenz | Geprüfte Merkmale | 6 |
public.accessibility_basics_incompleteZusatzbefund · ohne Scoreeinfluss
Fehlende HTML-Grundmerkmale können Bedienbarkeit und maschinelle Verständlichkeit erschweren.
Dokumentsprache, Titel, Viewport, eindeutige H1 und einen Main-Landmark ergänzen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 2.0.0 |
| Technische Evidenz | Analysierte Zielseite | https://firemail.de/ |
| Technische Evidenz | Vorhanden | language, title, viewport, single_h1 |
| Technische Evidenz | Fehlend | main_landmark |
| Technische Evidenz | Geprüfte Merkmale | 5 |
| Technische Evidenz | Vollständiger WCAG-Audit | Nein |
public.reputation_unavailableZusatzbefund · ohne Scoreeinfluss
Ohne transparenten öffentlichen Datenanbieter wird bewusst keine Spamlisten- oder Reputationsnote behauptet.
Sobald ein fachlich geeigneter, freigegebener Provider konfiguriert ist, kann diese Kategorie nachvollziehbar ergänzt werden.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 3.0.0 |
| Beobachtet | IP-Adresse | 178.63.251.174 |
| Beobachtet | Ip family | ipv4 |
| Beobachtet | Reputationsanbieter | multi-provider |
| Beobachtet | Provider status | unavailable |
| Beobachtet | Complete | Nein |
| Beobachtet | Checked at | 2026-11-04T12:44:04+00:00 |
| Beobachtet | Geprüfte Listen | 0 |
| Beobachtet | Listen mit Treffer | 0 |
| Beobachtet | Unavailable lists | 5 |
| Beobachtet | Policy advisories | 0 |
| Beobachtet | Key | spamhaus_zen |
| Beobachtet | Name | Spamhaus ZEN |
| Beobachtet | Status | unavailable |
| Beobachtet | Category | unknown |
| Beobachtet | Checked at | 2026-11-04T12:44:04+00:00 |
| Beobachtet | Source | https://www.spamhaus.org/blocklists/zen-blocklist/ |
| Beobachtet | Delisting url | https://check.spamhaus.org/ |
| Beobachtet | Reason code | provider_disabled |
| Beobachtet | Key | abusix_guardian |
| Beobachtet | Name | Abusix Guardian |
| Beobachtet | Status | unavailable |
| Beobachtet | Category | unknown |
| Beobachtet | Checked at | 2026-11-04T12:44:04+00:00 |
| Beobachtet | Source | https://abusix.com/guardian/ |
| Beobachtet | Delisting url | https://lookup.abusix.com/ |
| Beobachtet | Reason code | provider_disabled |
| Beobachtet | Key | spamcop |
| Beobachtet | Name | SpamCop Blocking List |
| Beobachtet | Status | unavailable |
| Beobachtet | Category | unknown |
| Beobachtet | Checked at | 2026-11-04T12:44:04+00:00 |
public.https_verifiedZusatzbefund · ohne Scoreeinfluss
In dieser Teilprüfung wurde kein konkretes Defizit festgestellt.
Konfiguration beibehalten und regelmäßig erneut prüfen.
| Bereich | Merkmal | Beobachteter Wert |
|---|---|---|
| Prüflauf | Prüfmodul-Version | 2.0.0 |
| Technische Evidenz | Angefragte URL | https://firemail.de/ |
| Technische Evidenz | Endgültige URL | https://firemail.de/ |
| Technische Evidenz | Validierter Zielhost | firemail.de |
| Technische Evidenz | HTTP-Endstatus | 200 |
| Technische Evidenz | Ip family | ipv4 |
| Technische Evidenz | Zertifikat und Hostname verifiziert | Ja |
| Technische Evidenz | TLS-Protokoll | TLSv1.3 |
| Technische Evidenz | TLS-Verschlüsselung | TLS_AES_256_GCM_SHA384 |
| Technische Evidenz | Zertifikat gültig bis | 2026-12-23T21:55:01+00:00 |
| Technische Evidenz | Zertifikatsrestlaufzeit | 49 |
| Technische Evidenz | Prüfdauer | 55 |
| Technische Evidenz | Sicher verfolgte Weiterleitungen | 0 |
Endstatus, Zertifikatsprüfung, ausgehandelte Verbindung und jede sicher verfolgte Weiterleitung aus genau diesem Snapshot.
Keine pauschale grüne Aussage: Jede sichtbare Teilbewertung stammt aus diesem gespeicherten Prüflauf.
Die sicher verfolgte Zielseite war erfolgreich erreichbar.
Zertifikatskette und Hostnamenbindung wurden bei der konkreten HTTPS-Verbindung akzeptiert.
Gemessen an der finalen HTTPS-Verbindung; keine Aussage über alle zusätzlich unterstützten Protokolle.
Dies ist die Cipher Suite dieser Verbindung, nicht das Ergebnis eines vollständigen Cipher-Suite-Scans.
Gespeichertes Ablaufdatum: 2026-12-23T21:55:01+00:00
Die angefragte HTTPS-Adresse war ohne Weiterleitung das endgültige Ziel.
https://firemail.de/
Eingehende MX-Adressen und öffentlich aus SPF ableitbare Versandadressen werden getrennt dargestellt. DKIM nennt keine Versand-IP; private DMARC-Quellen fließen in diesen öffentlichen Check nicht ein.
178.63.251.174
MX mx1.firemail.deSPF-autorisierte Sender-IP multi-provider
Unvollständig
| Datenquelle | Einordnung | Ergebnis | Prüfdetails | Aktionen |
|---|---|---|---|---|
| Abusix Guardian | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen |
| Barracuda Reputation Block List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen |
| SpamCop Blocking List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen |
| SpamRATS | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen |
| Spamhaus ZEN | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen |
188.40.70.221
SPF-autorisierte Sender-IP multi-provider
Unvollständig
| Datenquelle | Einordnung | Ergebnis | Prüfdetails | Aktionen |
|---|---|---|---|---|
| Abusix Guardian | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen |
| Barracuda Reputation Block List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen |
| SpamCop Blocking List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen |
| SpamRATS | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen |
| Spamhaus ZEN | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen |
188.40.70.237
SPF-autorisierte Sender-IP multi-provider
Unvollständig
| Datenquelle | Einordnung | Ergebnis | Prüfdetails | Aktionen |
|---|---|---|---|---|
| Abusix Guardian | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen |
| Barracuda Reputation Block List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen |
| SpamCop Blocking List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen |
| SpamRATS | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen |
| Spamhaus ZEN | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen |
46.182.18.10
SPF-autorisierte Sender-IP multi-provider
Unvollständig
| Datenquelle | Einordnung | Ergebnis | Prüfdetails | Aktionen |
|---|---|---|---|---|
| Abusix Guardian | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen |
| Barracuda Reputation Block List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen |
| SpamCop Blocking List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen |
| SpamRATS | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen |
| Spamhaus ZEN | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen |
46.182.21.2
SPF-autorisierte Sender-IP multi-provider
Unvollständig
| Datenquelle | Einordnung | Ergebnis | Prüfdetails | Aktionen |
|---|---|---|---|---|
| Abusix Guardian | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen |
| Barracuda Reputation Block List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen |
| SpamCop Blocking List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen |
| SpamRATS | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen |
| Spamhaus ZEN | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen |
88.99.254.36
SPF-autorisierte Sender-IP multi-provider
Unvollständig
| Datenquelle | Einordnung | Ergebnis | Prüfdetails | Aktionen |
|---|---|---|---|---|
| Abusix Guardian | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen |
| Barracuda Reputation Block List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen |
| SpamCop Blocking List | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen |
| SpamRATS | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen |
| Spamhaus ZEN | Technische Datenquelle | Nicht verfügbar | Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht. | Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen |
Feste Varianten ohne Tracking, Script oder externe Ressourcen.
<a href="https://sendequelle.com/domain-check/firemail.de"><img src="https://sendequelle.com/domain-check/firemail.de/badge.svg?variant=standard&theme=light" alt="Sendequelle Domain-Vertrauensprüfung für firemail.de: AAA, 98 von 100" width="250" height="52" loading="lazy"></a>Wählen Sie die betroffenen Befunde und beschreiben Sie, was aus Ihrer Sicht nicht stimmt. Ihre Erläuterung wird vertraulich geprüft und nicht im öffentlichen Bericht angezeigt. Eine Meldung verändert den Prüfstand oder seine Sichtbarkeit nicht automatisch.
Der Score ist eine technische Außenansicht, kein Zertifikat, keine Garantie, keine Rechts- oder vollständige Sicherheitsprüfung.