E-Mail-Bewertung · Methodik v4

E-Mail-Infrastruktur technisch prüfen

Der Score bewertet ausschließlich DNS-Grundlagen, E-Mail-Authentifizierung und Mailtransport. Website, HTTP-Header, HTML-Merkmale und Spamlisten verändern weder E-Mail-Score noch Rating, Abdeckung oder Wochenplatzierung.

Geben Sie nur die Domain ein, zum Beispiel beispiel.de – ohne https://, Pfad oder E-Mail-Adresse.

Pro Domain frühestens alle fünf Minuten. Abruf dieser Seite startet keine Prüfung; anonyme SMTP-, Postfach- und Portscans bleiben ausgeschlossen. Abgeschlossene öffentliche Prüfungen können mit Domain, Rating und Zeitpunkt zeitlich begrenzt in der Wochenübersicht erscheinen. Verifizierte Inhaber können die Sichtbarkeit widerrufen.

Gespeicherter Prüfstand

skymail.de

skymail.de

AAA98/100

Abdeckung 100 %

Bewertungsprofil

public-email-trust-v4

Angefordert (UTC)

03.11.2026 07:14:40

Früheste Aktualisierung (UTC)

03.11.2026 07:19:40

Diese E-Mail-Befunde sollten Sie prüfen

Konkrete Abweichungen und offene Prüfungen aus diesem gespeicherten Stand. Die betroffenen Angaben stehen direkt beim Befund.

Die Domain beantwortet unabhängige Zufallsnamen mit demselben Wildcard-DNS-Ziel.

Hinweis

Autoritative DNS-Zone und betroffene Records mit einem zweiten Resolver gegenprüfen.

Befund und Herleitung ansehen dns.wildcard_detected

Der DMARC-Record ist gültig. Die Tags pct, ri stammen aus älteren DMARC-Spezifikationen und werden nur aus Kompatibilitätsgründen ausgewertet.

Hinweis

Konkret betroffen

Veralteter DMARC-Tag: pct=100
Veralteter DMARC-Tag: ri=86400

Dieser Tag wird im aktuellen DMARC-Regelwerk nicht als wirksame Steuerung verwendet. Der aufgeführte Wert stammt aus dem gespeicherten Record; sp gehört nicht zu diesen veralteten Tags.

Kompatibel gelesene Angaben aus älteren DMARC-Spezifikationen einzeln anhand der Tabelle prüfen. pct=100 sowie nicht mehr benötigte ri-/rf-Angaben können nach kontrollierter Prüfung entfernt werden; p, sp, rua und Angaben zur Ausrichtung bleiben unverändert.

Befund und Herleitung ansehen dmarc.legacy_tags

Für die Domain ist kein optionaler BIMI-Record veröffentlicht.

Hinweis

Wirksamen SPF-/DMARC-/BIMI-Record anhand des Befundcodes prüfen und kontrolliert korrigieren.

Befund und Herleitung ansehen bimi.not_configured

5 Bestanden Technisch ohne festgestellten Mangel. Details ansehen

3 Informativ Beobachtet, aber ohne unmittelbaren Handlungsbedarf. Details ansehen

0 Verbesserungen Sinnvolle Optimierungen ohne akuten Ausfall. Details ansehen

0 Kritische Befunde Relevante Fehler mit priorisiertem Handlungsbedarf. Details ansehen

0 Nicht bewertet Mangels belastbarer Evidenz nicht in die Note eingerechnet. Details ansehen

Drei E-Mail-Bewertungsbereiche

Was wurde bewertet?

Nicht verfügbare Bereiche werden transparent ausgewiesen und niemals als bestanden gewertet.

Methodik öffnen

Domain & DNS

98/100

Nameserver, Records, DNSSEC und grundlegende DNS-Hygiene.

Abdeckung100 % · 2 Prüfungen

1 bestanden1 prüfen0 offen

E-Mail-Authentifizierung

97/100

SPF, DMARC und öffentlich prüfbare Absenderregeln.

Abdeckung100 % · 3 Prüfungen

1 bestanden2 prüfen0 offen

Mailserver und Transport

100/100

MX- und TLS-Berichtsrichtlinien ohne anonymen Portscan.

Abdeckung100 % · 3 Prüfungen

3 bestanden0 prüfen0 offen

Mail-Infrastruktur im Detail

Welche Systeme empfangen – und welche dürfen senden?

Empfangende MX-Server und ausgehende Sender werden getrennt aus den gespeicherten DNS-Nachweisen abgeleitet.

DNS-veröffentlichte Mailwege

Empfang und Versand sauber getrennt

MX zeigt, wohin eingehende Nachrichten gehen. SPF zeigt, welche Netze im Namen der Domain senden dürfen.

Öffentliche DNS-Evidenz

Eingehende E-Mail

MX-Ziele

mx1.skymail.de Priorität 10

IP-Ziele

178.63.251.174

Ausgehende E-Mail

SPF-autorisierte Quellen

v=spf1 a mx ip4:144.76.234.83 ip4:178.63.251.174 -all

ADomain-Standardziel

Veröffentlicht durch skymail.de

Die öffentlichen A-/AAAA-Adressen des genannten Hosts werden durch SPF autorisiert.

MXDomain-Standardziel

Veröffentlicht durch skymail.de

Die öffentlichen Adressen der MX-Ziele werden durch SPF autorisiert.

IP4144.76.234.83

Veröffentlicht durch skymail.de

Diese IPv4-Adresse bzw. dieses Netz ist im SPF ausdrücklich als Versandquelle autorisiert.

IP4178.63.251.174

Veröffentlicht durch skymail.de

Diese IPv4-Adresse bzw. dieses Netz ist im SPF ausdrücklich als Versandquelle autorisiert.

Aufgelöste Versandendpunkte und Hostnamen

Für jede einzelne öffentliche Versand-IP wird der PTR-Name ermittelt und vorwärts auf dieselbe IP zurückgeprüft.

144.76.234.83FCrDNS bestätigt

SPF-Herkunft

skymail.de · IP4skymail.de · A

PTR-/Hostnamen

mail.skymail.de

Bestätigt: mail.skymail.de

178.63.251.174FCrDNS bestätigt

SPF-Herkunft

skymail.de · IP4skymail.de · MX-ADDRESS

PTR-/Hostnamen

emg.emailn.de

Bestätigt: emg.emailn.de

MX-Ziele beschreiben den Empfang. SPF beschreibt autorisierte Versandquellen. Ein Hostname wie mail.example.org wird nur als Outbound-Server bezeichnet, wenn diese Rolle durch gespeicherte DNS-/SPF-/Monitoring-Evidenz belegt ist.

E-Mail-Authentifizierung im Detail

DMARC-Record vollständig erklärt

Record, Schutzwirkung, Tagwerte, wirksame Standardwerte und externe Reportautorisierung aus genau diesem Prüflauf.

Gefundener DMARC-Eintrag

DNS-Abfrage: _dmarc.skymail.de

DMARC-konform mit Hinweis

DMARC-konform mit Hinweis. Der Record ist verwendbar. Die unten erläuterten Hinweise sollten dennoch geprüft werden. Wirksame Richtlinie: p=reject

v=DMARC1; p=reject; pct=100; rua=mailto:info@skymail.de,mailto:d-1vvzfgvypg4nglr1ahfbfjuo0c0lzkgt@reports.sendequelle.com; ruf=mailto:info@skymail.de; ri=86400; fo=1

Schutzwirkung

Was schützt dieser Eintrag tatsächlich?

Konformität, Richtlinienwirkung, Berichtempfang und Ausrichtung werden getrennt bewertet.

Eintrag und Syntax

Gültig und eindeutig

Version, Reihenfolge, Trennzeichen und Werte wurden als anwendbarer DMARC-Eintrag gelesen.

Schutz für die Domain

Ablehnung (p=reject) – höchster Schutz

Nicht ausgerichtete Nachrichten sollen abgewiesen werden.

Schutz für Subdomains

Ablehnung (p=reject) – höchster Schutz

Nicht ausgerichtete Nachrichten sollen abgewiesen werden. Der Wert ist nicht ausdrücklich gesetzt und wird von der Domain-Richtlinie geerbt.

Zusammenfassende Berichte

Konfiguriert und autorisiert

Mindestens ein rua-Empfänger ist gesetzt; externe Ziele wurden über den vorgeschriebenen DNS-Nachweis geprüft.

DKIM-Ausrichtung

Gelockert – Standardwert

Dieselbe Organisationsdomain genügt. Das ist DMARC-konform und der standardisierte Vorgabewert.

SPF-Ausrichtung

Gelockert – Standardwert

Dieselbe Organisationsdomain genügt. Das ist DMARC-konform und der standardisierte Vorgabewert.

Was bedeuten die einzelnen Angaben?

Jeder gesetzte Tag und jeder ergänzte Standardwert wird mit Herkunft, Bewertung und tatsächlicher Wirkung erklärt.

Tag	Wert	Bewertung	Bedeutung
`v`Protokollversion	`DMARC1`Im Record gesetzt	Gültig	Korrekte DMARC-Version; muss an erster Stelle stehen.
`p`Richtlinie für die Domain	`reject`Im Record gesetzt	Gültig	Nicht ausgerichtete Nachrichten sollen zurückgewiesen werden.
`pct`Anteil der angewendeten Richtlinie	`100`Im Record gesetzt	Ältere Angabe	Legacy-Tag für prozentuale Anwendung; moderne Spezifikationen empfehlen eine vollständige Richtlinie ohne pct.
`rua`Empfänger der Aggregatberichte	`mailto:info@skymail.de,mailto:d-1vvzfgvypg4nglr1ahfbfjuo0c0lzkgt@reports.sendequelle.com`Im Record gesetzt	Gültig	Dorthin senden Empfänger zusammengefasste DMARC-Berichte.
`ruf`Empfänger der Fehlerberichte	`mailto:info@skymail.de`Im Record gesetzt	Gültig	Dorthin können forensische Fehlerberichte gesendet werden; Sendequelle verarbeitet diese im MVP nicht.
`ri`Gewünschtes Berichtsintervall	`86400`Im Record gesetzt	Ältere Angabe	Legacy-Wunsch für das Berichtsintervall; empfangende Systeme dürfen ihn ignorieren.
`fo`Auslöser für Fehlerberichte	`1`Im Record gesetzt	Gültig	Legt fest, bei welchen Authentifizierungsfehlern forensische Berichte angefordert werden.
`sp`Richtlinie für Subdomains	`reject`Standardwert	Gültig	Nicht ausdrücklich gesetzt; Subdomains erben die p-Richtlinie.
`adkim`DKIM-Ausrichtung	`r`Standardwert	Gültig	Gelockerte DKIM-Ausrichtung: dieselbe Organisationsdomain genügt.
`aspf`SPF-Ausrichtung	`r`Standardwert	Gültig	Gelockerte SPF-Ausrichtung: dieselbe Organisationsdomain genügt.

Autorisierung der Berichtempfänger

mailto:info@skymail.de Intern – keine externe Freigabe nötig

mailto:d-1vvzfgvypg4nglr1ahfbfjuo0c0lzkgt@reports.sendequelle.com Extern autorisiert

Vom Ergebnis zur Ursache

E-Mail-Befunde und Herleitung

Jeder Befund zeigt Bewertung, Auswirkung, Empfehlung und die gespeicherten Werte, aus denen er bestimmt wurde.

Domain & DNS

Die Domain beantwortet unabhängige Zufallsnamen mit demselben Wildcard-DNS-Ziel.

dns.wildcard_detected

Hinweis

Warum ist das relevant?

DNS-Abweichungen können Erreichbarkeit und die Verlässlichkeit nachgelagerter Dienste beeinflussen.

Nächster sinnvoller Schritt

Autoritative DNS-Zone und betroffene Records mit einem zweiten Resolver gegenprüfen.

So wurde dieser Befund bestimmt (12 gespeicherte Angaben)

Gespeicherte Herleitung für Die Domain beantwortet unabhängige Zufallsnamen mit demselben Wildcard-DNS-Ziel.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`1.0.0`
Prüflauf	Prüfdauer	`216 ms`
Beobachtet	Domain	`skymail.de`
Beobachtet	Wildcard detected	`Ja`
Beobachtet	Query name hash	`faf07acd6b8d35abebfd86eec916aea4fa0225d4c01baba423d2a5c27457968a`
Beobachtet	Addresses	`144.76.234.83`
Beobachtet	Niedrigste TTL	`86.400 Sekunden (24 Stunden)`
Beobachtet	Query name hash	`36ce95cbd10988210900322791a9d359548a5dd3041e53a78f0e05cf7947f784`
Beobachtet	Addresses	`144.76.234.83`
Beobachtet	Niedrigste TTL	`86.400 Sekunden (24 Stunden)`
Sollzustand	Wildcard detected	`Nein`
Technische Evidenz	Probe count	`2`

E-Mail-Authentifizierung

Der DMARC-Record ist gültig. Die Tags pct, ri stammen aus älteren DMARC-Spezifikationen und werden nur aus Kompatibilitätsgründen ausgewertet.

dmarc.legacy_tags

Hinweis

Konkret betroffen

Veralteter DMARC-Tag: pct=100
Veralteter DMARC-Tag: ri=86400

Warum ist das relevant?

Die Richtlinie bleibt lesbar. Moderne DMARC-Auswertungen können diese Legacy-Tags jedoch ignorieren; dadurch kann ihre beabsichtigte Wirkung ausbleiben.

Nächster sinnvoller Schritt

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für Der DMARC-Record ist gültig. Die Tags pct, ri stammen aus älteren DMARC-Spezifikationen und werden nur aus Kompatibilitätsgründen ausgewertet.
Bereich	Merkmal	Beobachteter Wert
Konkret betroffen	Veralteter DMARC-Tag	`pct=100`
Konkret betroffen	Veralteter DMARC-Tag	`ri=86400`
Prüflauf	Prüfmodul-Version	`1.0.0`
Prüflauf	Prüfdauer	`1670 ms`
Beobachtet	Domain	`skymail.de`
Beobachtet	DNS-Abfragepunkt	`_dmarc.skymail.de`
Beobachtet	Policy domain	`skymail.de`
Beobachtet	Organizational domain	`skymail.de`
Beobachtet	Discovery	`direct`
Beobachtet	Raw	`v=DMARC1; p=reject; pct=100; rua=mailto:info@skymail.de,mailto:d-1vvzfgvypg4nglr1ahfbfjuo0c0lzkgt@reports.sendequelle.com; ruf=mailto:info@skymail.de; ri=86400; fo=1`
Beobachtet	V	`DMARC1`
Beobachtet	P	`reject`
Beobachtet	Pct	`100`
Beobachtet	Rua	`mailto:info@skymail.de,mailto:d-1vvzfgvypg4nglr1ahfbfjuo0c0lzkgt@reports.sendequelle.com`
Beobachtet	Ruf	`mailto:info@skymail.de`
Beobachtet	Ri	`86400`
Beobachtet	Fo	`1`
Beobachtet	Aggregate uris	`mailto:info@skymail.de, mailto:d-1vvzfgvypg4nglr1ahfbfjuo0c0lzkgt@reports.sendequelle.com`
Beobachtet	Failure uris	`mailto:info@skymail.de`
Beobachtet	Effective policy	`reject`
Beobachtet	Policy fallback	`Nein`
Beobachtet	Fingerprint	`70783b7ee61fea6af49402538b8ea287d242dc685536ede659b56ddeb19209c1`
Beobachtet	Applied policy	`reject`
Beobachtet	Uri	`mailto:info@skymail.de`
Beobachtet	Destination host	`skymail.de`
Beobachtet	External	`Nein`
Beobachtet	Status	`internal`
Beobachtet	Uri	`mailto:d-1vvzfgvypg4nglr1ahfbfjuo0c0lzkgt@reports.sendequelle.com`
Beobachtet	Destination host	`reports.sendequelle.com`
Beobachtet	External	`Ja`
Beobachtet	Status	`authorized`
Beobachtet	DNS-Abfragepunkt	`skymail.de._report._dmarc.reports.sendequelle.com`
Beobachtet	Niedrigste TTL	`300 Sekunden`
Beobachtet	Niedrigste TTL	`300 Sekunden`

E-Mail-Authentifizierung

Für die Domain ist kein optionaler BIMI-Record veröffentlicht.

bimi.not_configured

Hinweis

Warum ist das relevant?

Unvollständige Richtlinien können Spoofing-Abwehr, Berichtempfang oder Zustellbarkeit beeinträchtigen.

Nächster sinnvoller Schritt

Wirksamen SPF-/DMARC-/BIMI-Record anhand des Befundcodes prüfen und kontrolliert korrigieren.

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für Für die Domain ist kein optionaler BIMI-Record veröffentlicht.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`2.0.0`
Prüflauf	Prüfdauer	`295 ms`
Beobachtet	Domain	`skymail.de`
Beobachtet	Selector	`default`
Beobachtet	DNS-Abfragepunkt	`default._bimi.skymail.de`
Beobachtet	Anzahl gefundener Records	`0`
Beobachtet	DNSSEC-Status	`secure`
Beobachtet	Niedrigste TTL	`21.600 Sekunden (6 Stunden)`
Sollzustand	Optional	`Ja`
Sollzustand	Selector	`default`
Sollzustand	Https logo	`Ja`
Technische Evidenz	Adapter	`App\Domain\Monitoring\Dns\Consensus\DigTxtResolver`
Technische Evidenz	DNS-Abfragepunkt	`default._bimi.skymail.de`
Technische Evidenz	Minimum agreement	`2`
Technische Evidenz	Name	`google`
Technische Evidenz	Server	`8.8.8.8`
Technische Evidenz	Transport	`tls`
Technische Evidenz	Tls hostname	`dns.google`
Technische Evidenz	Status	`secure`
Technische Evidenz	Begründung	`authenticated_data`
Technische Evidenz	Exit code	`0`
Technische Evidenz	Timed out	`Nein`
Technische Evidenz	Response status	`NOERROR`
Technische Evidenz	Authenticated data	`Ja`
Technische Evidenz	Flags	`qr, rd, ra, ad`
Technische Evidenz	Prüfdauer	`147`
Technische Evidenz	Anzahl gefundener Records	`1`
Technische Evidenz	Record fingerprint	`4ff79eccf756a2d3cfd139c324a3bf5ab93037f4edeea2f11d2954c0fcabed8c`
Technische Evidenz	Niedrigste TTL	`21.600 Sekunden (6 Stunden)`
Technische Evidenz	Name	`cloudflare`
Technische Evidenz	Server	`1.1.1.1`
Technische Evidenz	Transport	`tls`

Domain & DNS

Nameserver, SOA, MX-Ziele und DNSSEC sind konsistent.

dns.infrastructure_ok

Bestanden

Warum ist das relevant?

Nameserver, SOA, MX-Ziele und DNSSEC wurden ohne vorrangigen Fehler ausgewertet.

Nächster sinnvoller Schritt

Zustand beibehalten und Änderungen überwachen.

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für Nameserver, SOA, MX-Ziele und DNSSEC sind konsistent.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`3.0.0`
Prüflauf	Prüfdauer	`623 ms`
Beobachtet	Verwendeter Resolver	`system-recursive`
Beobachtet	Nameservers	`ns1.nbiserv.de, ns2.nbiserv.de, ns3.nbiserv.de, ns4.nbiserv.de`
Beobachtet	Mname	`ns.nbiserv.de`
Beobachtet	Rname	`hostmaster.nbiserv.de`
Beobachtet	Serial	`2026050883`
Beobachtet	Refresh	`86400`
Beobachtet	Retry	`7200`
Beobachtet	Expire	`2419200`
Beobachtet	Minimum ttl	`7200`
Beobachtet	Priority	`10`
Beobachtet	Target	`mx1.skymail.de`
Beobachtet	Domain addresses	`144.76.234.83`
Beobachtet	Addresses	`178.63.251.174`
Beobachtet	Status	`secure`
Beobachtet	Begründung	`resolver_consensus_secure`
Sollzustand	Nameservers	`at_least_two`
Sollzustand	Soa	`present`
Sollzustand	Mx	`valid_or_null_mx`
Sollzustand	Mx addresses	`public_only`
Sollzustand	Dnssec	`secure_or_explicitly_insecure`
Technische Evidenz	Adapter	`App\Domain\Monitoring\Dns\Dnssec\DigDnssecValidator`
Technische Evidenz	Domain	`skymail.de`
Technische Evidenz	Minimum agreement	`2`
Technische Evidenz	Name	`google`
Technische Evidenz	Server	`8.8.8.8`
Technische Evidenz	Transport	`tls`
Technische Evidenz	Tls hostname	`dns.google`
Technische Evidenz	Status	`secure`
Technische Evidenz	Begründung	`authenticated_data`
Technische Evidenz	Exit code	`0`

E-Mail-Authentifizierung

Der SPF-Record und seine statisch auflösbaren Abhängigkeiten sind konsistent.

spf.policy_valid

Bestanden

Warum ist das relevant?

Der Record und seine statisch auflösbaren Abhängigkeiten liegen innerhalb der ausgewerteten Grenzen.

Nächster sinnvoller Schritt

Änderungen an Sendediensten und Includes weiterhin überwachen.

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für Der SPF-Record und seine statisch auflösbaren Abhängigkeiten sind konsistent.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`3.0.0`
Prüflauf	Prüfdauer	`199 ms`
Beobachtet	Domain	`skymail.de`
Beobachtet	Raw	`v=spf1 a mx ip4:144.76.234.83 ip4:178.63.251.174 -all`
Beobachtet	Qualifier	`+`
Beobachtet	Name	`a`
Beobachtet	Qualifier	`+`
Beobachtet	Name	`mx`
Beobachtet	Qualifier	`+`
Beobachtet	Name	`ip4`
Beobachtet	Argument	`144.76.234.83`
Beobachtet	Qualifier	`+`
Beobachtet	Name	`ip4`
Beobachtet	Argument	`178.63.251.174`
Beobachtet	Qualifier	`-`
Beobachtet	Name	`all`
Beobachtet	Dns lookup cost	`2`
Beobachtet	DNS-auslösende SPF-Begriffe	`2 von höchstens 10 zulässigen SPF-DNS-Abfragen`
Beobachtet	SPF-Abfragen ohne verwertbaren Record	`0 – keine SPF-Abfrage blieb ohne passenden verwertbaren DNS-Record`
Beobachtet	Owner	`skymail.de`
Beobachtet	Mechanism	`a`
Beobachtet	Target	`skymail.de`
Beobachtet	Type	`A`
Beobachtet	Verwendeter Resolver	`system-recursive`
Beobachtet	Values	`144.76.234.83`
Beobachtet	Void	`Nein`
Beobachtet	Owner	`skymail.de`
Beobachtet	Mechanism	`a`
Beobachtet	Target	`skymail.de`
Beobachtet	Type	`AAAA`
Beobachtet	Verwendeter Resolver	`system-recursive`
Beobachtet	Void	`Ja`

Mailserver & Transport

MTA-STS-TXT, HTTPS-Policy und MX-Abdeckung sind konsistent.

mta.policy_valid

Bestanden

Warum ist das relevant?

TXT-Hinweis, HTTPS-Policy und MX-Abdeckung wurden erfolgreich ausgewertet.

Nächster sinnvoller Schritt

Policy-ID und Zertifikate bei Änderungen überwachen.

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für MTA-STS-TXT, HTTPS-Policy und MX-Abdeckung sind konsistent.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`1.0.0`
Prüflauf	Prüfdauer	`232 ms`
Beobachtet	Domain	`skymail.de`
Beobachtet	DNS-Abfragepunkt	`_mta-sts.skymail.de`
Beobachtet	Policy host	`mta-sts.skymail.de`
Beobachtet	Version	`STSv1`
Beobachtet	Fingerprint	`88815d825386d1bb25bc1189ea0ff761e728bf9a24d48fc854bf079b52f9574a`
Beobachtet	Version	`STSv1`
Beobachtet	Mode	`testing`
Beobachtet	Mx	`filter.emailn.de, mx1.skymail.de`
Beobachtet	Max age	`86400`
Beobachtet	Body sha256	`990ed4335149a421c2465bbc440d19fa67808e9d8fbd34cd4b25cdf325c19bd9`
Beobachtet	Mx hosts	`mx1.skymail.de`
Sollzustand	Policy required	`Nein`
Sollzustand	Url	`https://mta-sts.skymail.de/.well-known/mta-sts.txt`
Sollzustand	Redirects	`0`
Sollzustand	Https port	`443`
Sollzustand	Max bytes	`65536`
Technische Evidenz	Adapter	`App\Domain\Monitoring\MtaSts\NativeMtaStsDnsResolver`
Technische Evidenz	Verwendeter Resolver	`system-recursive`
Technische Evidenz	DNS-Abfragepunkt	`_mta-sts.skymail.de`
Technische Evidenz	Txt record count	`1`
Technische Evidenz	Mx hosts	`mx1.skymail.de`
Technische Evidenz	Adapter	`App\Domain\Monitoring\MtaSts\PinnedMtaStsPolicyFetcher`
Technische Evidenz	Policy host	`mta-sts.skymail.de`
Technische Evidenz	Path	`/.well-known/mta-sts.txt`
Technische Evidenz	Resolved addresses	`144.76.234.83`
Technische Evidenz	Selected address	`144.76.234.83`
Technische Evidenz	Ip family	`ipv4`
Technische Evidenz	HTTP-Endstatus	`200`
Technische Evidenz	Content type	`text/plain`
Technische Evidenz	Response bytes	`87`

Mailserver & Transport

TLS-RPT-Richtlinie und Aggregate-Empfänger sind konsistent.

tlsrpt.policy_valid

Bestanden

Warum ist das relevant?

Record und Berichtsziele wurden syntaktisch und semantisch ausgewertet.

Nächster sinnvoller Schritt

Berichtseingang und Richtlinienänderungen kontinuierlich überwachen.

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für TLS-RPT-Richtlinie und Aggregate-Empfänger sind konsistent.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`2.0.0`
Prüflauf	Prüfdauer	`253 ms`
Beobachtet	Domain	`skymail.de`
Beobachtet	DNS-Abfragepunkt	`_smtp._tls.skymail.de`
Beobachtet	Anzahl gefundener Records	`1`
Beobachtet	Raw	`v=TLSRPTv1; rua=mailto:t-zrqbvji6agd84of3lyrzfqftjhlf3ch9@reports.sendequelle.com`
Beobachtet	V	`TLSRPTv1`
Beobachtet	Rua	`mailto:t-zrqbvji6agd84of3lyrzfqftjhlf3ch9@reports.sendequelle.com`
Beobachtet	Aggregate uris	`mailto:t-zrqbvji6agd84of3lyrzfqftjhlf3ch9@reports.sendequelle.com`
Beobachtet	Fingerprint	`33d3456b194e542728ec84f550c0f54e62ce251989a03f8c627106520704bb21`
Beobachtet	Niedrigste TTL	`3.600 Sekunden (1 Stunden)`
Beobachtet	DNSSEC-Status	`secure`
Sollzustand	Anzahl gefundener Records	`1`
Sollzustand	Policy required	`Nein`
Technische Evidenz	Adapter	`App\Domain\Monitoring\Dns\Consensus\DigTxtResolver`
Technische Evidenz	DNS-Abfragepunkt	`_smtp._tls.skymail.de`
Technische Evidenz	Minimum agreement	`2`
Technische Evidenz	Name	`google`
Technische Evidenz	Server	`8.8.8.8`
Technische Evidenz	Transport	`tls`
Technische Evidenz	Tls hostname	`dns.google`
Technische Evidenz	Status	`secure`
Technische Evidenz	Begründung	`authenticated_data`
Technische Evidenz	Exit code	`0`
Technische Evidenz	Timed out	`Nein`
Technische Evidenz	Response status	`NOERROR`
Technische Evidenz	Authenticated data	`Ja`
Technische Evidenz	Flags	`qr, rd, ra, ad`
Technische Evidenz	Prüfdauer	`118`
Technische Evidenz	Anzahl gefundener Records	`1`
Technische Evidenz	Record fingerprint	`aaa6808113546f4ec394a50e3a1d5e68901703870105260142133e0eba0d8f2b`
Technische Evidenz	Niedrigste TTL	`3.600 Sekunden (1 Stunden)`

Mailserver & Transport

Der MX-RRset und die SMTP-TLSA-Richtlinien aller MX-Ziele sind DNSSEC-validiert. Ein Zertifikatsabgleich wurde öffentlich nicht durchgeführt.

public.dane_policy_published

Bestanden

Warum ist das relevant?

Die öffentliche Prüfung bewertet DNSSEC und veröffentlichte TLSA-Policies aller MX-Ziele. Das aktuell ausgelieferte SMTP-Zertifikat wird hier nicht abgeglichen.

Nächster sinnvoller Schritt

TLSA und Zertifikatswechsel im verifizierten Domainmonitoring weiter überwachen.

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für Der MX-RRset und die SMTP-TLSA-Richtlinien aller MX-Ziele sind DNSSEC-validiert. Ein Zertifikatsabgleich wurde öffentlich nicht durchgeführt.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`1.0.0`
Prüflauf	Prüfdauer	`425 ms`
Beobachtet	Domain	`skymail.de`
Beobachtet	DNS-Abfragepunkt	`skymail.de`
Beobachtet	Mx hosts	`mx1.skymail.de`
Beobachtet	Mx dnssec status	`secure`
Beobachtet	Hostname	`mx1.skymail.de`
Beobachtet	DNS-Abfragepunkt	`_25._tcp.mx1.skymail.de`
Beobachtet	DNSSEC-Status	`secure`
Beobachtet	State	`published`
Beobachtet	Usage	`3`
Beobachtet	Selector	`1`
Beobachtet	Matching type	`1`
Beobachtet	Association sha256	`166608d46c59da16146ddd32383a886a074619ebd62a4f3cb019d046b392161f`
Beobachtet	Record fingerprint	`5244f514fd34d2bcf5bbfb01b05a11e95d18ac707810319b059bcbd4367b745a`
Beobachtet	Gefundener Record	`3 1 1 22c340df62685ea3ba6c00d1b8750e1d4d6590f01fc946c3664da1618e6d85e9`
Beobachtet	Smtp usable	`Ja`
Beobachtet	Niedrigste TTL	`2.845 Sekunden`
Beobachtet	Begründung	`resolver_consensus_secure`
Beobachtet	Policy state	`published`
Sollzustand	Mx dnssec	`secure`
Sollzustand	Tlsa dnssec	`secure`
Sollzustand	Smtp port	`25`
Sollzustand	Tlsa coverage	`all_mx`
Sollzustand	Certificate match	`authorised_monitor_only`
Technische Evidenz	Performed	`Nein`
Technische Evidenz	Begründung	`anonymous_public_tool_boundary`
Technische Evidenz	Certificate match	`not_checked`
Technische Evidenz	Query type	`MX`
Technische Evidenz	Minimum agreement	`2`
Technische Evidenz	Name	`google`
Technische Evidenz	Server	`8.8.8.8`

Zusatzinformationen ohne Einfluss auf die E-Mail-Bewertung

Website, HTTP-Sicherheitsheader, HTML-Grundmerkmale und Spamlisten werden gesondert dargestellt. Ihre lokalen Hinweise sind keine E-Mail-Score-Abzüge.

Web-Sicherheitsheader

Einige grundlegende Web-Sicherheitsheader fehlen oder sind nicht eindeutig wirksam.

public.headers_incomplete

Hinweis

Zusatzbefund · ohne Scoreeinfluss

Konkret betroffen

Fehlend oder nicht wirksam: Permissions-Policy

Warum ist das relevant?

Fehlende Browser-Schutzvorgaben vergrößern die Angriffsfläche der Website.

Nächster sinnvoller Schritt

Fehlende Header serverseitig ergänzen; CSP zunächst im Report-only-Modus validieren.

So wurde dieser Befund bestimmt (5 gespeicherte Angaben)

Gespeicherte Herleitung für Einige grundlegende Web-Sicherheitsheader fehlen oder sind nicht eindeutig wirksam.
Bereich	Merkmal	Beobachteter Wert
Konkret betroffen	Fehlend oder nicht wirksam	`Permissions-Policy`
Prüflauf	Prüfmodul-Version	`2.0.0`
Technische Evidenz	Analysierte Zielseite	`https://skymail.de/`
Technische Evidenz	Vorhanden	`hsts, csp, frame_protection, nosniff, referrer_policy`
Technische Evidenz	Fehlend	`permissions_policy`
Technische Evidenz	Geprüfte Merkmale	`6`

Technische HTML-Basis

Die sicher automatisiert prüfbaren HTML-Grundmerkmale sind vorhanden.

public.accessibility_basics_present

Bestanden

Zusatzbefund · ohne Scoreeinfluss

Warum ist das relevant?

In dieser Teilprüfung wurde kein konkretes Defizit festgestellt.

Nächster sinnvoller Schritt

Konfiguration beibehalten und regelmäßig erneut prüfen.

So wurde dieser Befund bestimmt (5 gespeicherte Angaben)

Gespeicherte Herleitung für Die sicher automatisiert prüfbaren HTML-Grundmerkmale sind vorhanden.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`2.0.0`
Technische Evidenz	Analysierte Zielseite	`https://skymail.de/`
Technische Evidenz	Vorhanden	`language, title, viewport, single_h1, main_landmark`
Technische Evidenz	Geprüfte Merkmale	`5`
Technische Evidenz	Vollständiger WCAG-Audit	`Nein`

Spamlisten & Reputation

Der konfigurierte Spamlistenanbieter konnte aktuell keine belastbare Einzelauswertung liefern.

public.reputation_unavailable

Nicht bewertet

Zusatzbefund · ohne Scoreeinfluss

Warum ist das relevant?

Ohne transparenten öffentlichen Datenanbieter wird bewusst keine Spamlisten- oder Reputationsnote behauptet.

Nächster sinnvoller Schritt

Sobald ein fachlich geeigneter, freigegebener Provider konfiguriert ist, kann diese Kategorie nachvollziehbar ergänzt werden.

So wurde dieser Befund bestimmt (32 gespeicherte Angaben)

Gespeicherte Herleitung für Der konfigurierte Spamlistenanbieter konnte aktuell keine belastbare Einzelauswertung liefern.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`3.0.0`
Beobachtet	IP-Adresse	`144.76.234.83`
Beobachtet	Ip family	`ipv4`
Beobachtet	Reputationsanbieter	`multi-provider`
Beobachtet	Provider status	`unavailable`
Beobachtet	Complete	`Nein`
Beobachtet	Checked at	`2026-11-03T07:14:46+00:00`
Beobachtet	Geprüfte Listen	`0`
Beobachtet	Listen mit Treffer	`0`
Beobachtet	Unavailable lists	`5`
Beobachtet	Policy advisories	`0`
Beobachtet	Key	`spamhaus_zen`
Beobachtet	Name	`Spamhaus ZEN`
Beobachtet	Status	`unavailable`
Beobachtet	Category	`unknown`
Beobachtet	Checked at	`2026-11-03T07:14:46+00:00`
Beobachtet	Source	`https://www.spamhaus.org/blocklists/zen-blocklist/`
Beobachtet	Delisting url	`https://check.spamhaus.org/`
Beobachtet	Reason code	`provider_disabled`
Beobachtet	Key	`abusix_guardian`
Beobachtet	Name	`Abusix Guardian`
Beobachtet	Status	`unavailable`
Beobachtet	Category	`unknown`
Beobachtet	Checked at	`2026-11-03T07:14:46+00:00`
Beobachtet	Source	`https://abusix.com/guardian/`
Beobachtet	Delisting url	`https://lookup.abusix.com/`
Beobachtet	Reason code	`provider_disabled`
Beobachtet	Key	`spamcop`
Beobachtet	Name	`SpamCop Blocking List`
Beobachtet	Status	`unavailable`
Beobachtet	Category	`unknown`
Beobachtet	Checked at	`2026-11-03T07:14:46+00:00`

Website & TLS

HTTPS ist direkt mit gültiger Zertifikats- und Hostnamenprüfung erreichbar.

public.https_verified

Bestanden

Zusatzbefund · ohne Scoreeinfluss

Warum ist das relevant?

In dieser Teilprüfung wurde kein konkretes Defizit festgestellt.

Nächster sinnvoller Schritt

Konfiguration beibehalten und regelmäßig erneut prüfen.

So wurde dieser Befund bestimmt (13 gespeicherte Angaben)

Gespeicherte Herleitung für HTTPS ist direkt mit gültiger Zertifikats- und Hostnamenprüfung erreichbar.
Bereich	Merkmal	Beobachteter Wert
Prüflauf	Prüfmodul-Version	`2.0.0`
Technische Evidenz	Angefragte URL	`https://skymail.de/`
Technische Evidenz	Endgültige URL	`https://skymail.de/`
Technische Evidenz	Validierter Zielhost	`skymail.de`
Technische Evidenz	HTTP-Endstatus	`200`
Technische Evidenz	Ip family	`ipv4`
Technische Evidenz	Zertifikat und Hostname verifiziert	`Ja`
Technische Evidenz	TLS-Protokoll	`TLSv1.3`
Technische Evidenz	TLS-Verschlüsselung	`TLS_AES_256_GCM_SHA384`
Technische Evidenz	Zertifikat gültig bis	`2026-12-28T08:28:57+00:00`
Technische Evidenz	Zertifikatsrestlaufzeit	`55`
Technische Evidenz	Prüfdauer	`67`
Technische Evidenz	Sicher verfolgte Weiterleitungen	`0`

Website-Verbindung im Detail

HTTPS & TLS nachvollziehbar bewertet

Endstatus, Zertifikatsprüfung, ausgehandelte Verbindung und jede sicher verfolgte Weiterleitung aus genau diesem Snapshot.

Gemessene HTTPS-Verbindung

TLS, Zertifikat und Weiterleitungsziel

Keine pauschale grüne Aussage: Jede sichtbare Teilbewertung stammt aus diesem gespeicherten Prüflauf.

Sicherer Außencheck

HTTPS-Endstatus

HTTP 200

Die sicher verfolgte Zielseite war erfolgreich erreichbar.

Zertifikat & Hostname

Verifiziert

Zertifikatskette und Hostnamenbindung wurden bei der konkreten HTTPS-Verbindung akzeptiert.

Ausgehandeltes Protokoll

TLSv1.3

Gemessen an der finalen HTTPS-Verbindung; keine Aussage über alle zusätzlich unterstützten Protokolle.

Ausgehandelte Cipher Suite

TLS_AES_256_GCM_SHA384

Dies ist die Cipher Suite dieser Verbindung, nicht das Ergebnis eines vollständigen Cipher-Suite-Scans.

Zertifikatsrestlaufzeit

55 Tage

Gespeichertes Ablaufdatum: 2026-12-28T08:28:57+00:00

Weiterleitungskette

0 Weiterleitungen

Die angefragte HTTPS-Adresse war ohne Weiterleitung das endgültige Ziel.

Sicher verfolgter Pfad

https://skymail.de/

Aussagegrenze: Bewertet wird genau die sicher aufgelöste und gepinnte HTTPS-Verbindung zur finalen Startseite. Es findet kein vollständiger Test aller Cipher Suites, Schlüsselarten, TLS-Versionen, PQC-Verfahren oder weiterer Ports statt.

Spamlisten & IP-Reputation

Welche Mail-IP wurde wo geprüft?

Eingehende MX-Adressen und öffentlich aus SPF ableitbare Versandadressen werden getrennt dargestellt. DKIM nennt keine Versand-IP; private DMARC-Quellen fließen in diesen öffentlichen Check nicht ein.

Teilweise ausgewertet

2 Mail-IP-Adressen

0 Ausgewählte Listen

0 Bestätigte Treffer

10 Nicht verfügbar

144.76.234.83 SPF-autorisierte Sender-IP multi-provider Unvollständig

Ergebnisse der Spamlistenprüfung für 144.76.234.83
Datenquelle	Einordnung	Ergebnis	Prüfdetails	Aktionen
Abusix Guardian	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen
Barracuda Reputation Block List	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen
SpamCop Blocking List	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen
SpamRATS	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen
Spamhaus ZEN	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen

178.63.251.174 MX mx1.skymail.deSPF-autorisierte Sender-IP multi-provider Unvollständig

Ergebnisse der Spamlistenprüfung für 178.63.251.174
Datenquelle	Einordnung	Ergebnis	Prüfdetails	Aktionen
Abusix Guardian	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle Abusix Guardian in neuem Fenster öffnen Einspruch / Austragung Abusix Guardian in neuem Fenster öffnen
Barracuda Reputation Block List	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle Barracuda Reputation Block List in neuem Fenster öffnen Einspruch / Austragung Barracuda Reputation Block List in neuem Fenster öffnen
SpamCop Blocking List	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle SpamCop Blocking List in neuem Fenster öffnen Einspruch / Austragung SpamCop Blocking List in neuem Fenster öffnen
SpamRATS	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle SpamRATS in neuem Fenster öffnen Einspruch / Austragung SpamRATS in neuem Fenster öffnen
Spamhaus ZEN	Technische Datenquelle	Nicht verfügbar	2026-11-03T07:14:46+00:00 Für diese Abfrage ist kein freigegebener Datenanbieter verfügbar. Der Betreiber muss den Anbieter konfigurieren und freigeben; eine Wiederholung allein schließt diese Lücke nicht.	Quelle Spamhaus ZEN in neuem Fenster öffnen Einspruch / Austragung Spamhaus ZEN in neuem Fenster öffnen

Aussagegrenze: Das Resultat gilt nur für die benannten Datenquellen und den angezeigten Prüfzeitpunkt. Es ist keine Garantie für Zustellbarkeit und kein Beweis für oder gegen Spamversand.

Badge einbetten

Feste Varianten ohne Tracking, Script oder externe Ressourcen.

<a href="https://sendequelle.com/domain-check/skymail.de"><img src="https://sendequelle.com/domain-check/skymail.de/badge.svg?variant=standard&theme=light" alt="Sendequelle Domain-Vertrauensprüfung für skymail.de: AAA, 98 von 100" width="250" height="52" loading="lazy"></a>

SVG-Badge Mailserver-Richtlinien

Unzutreffenden oder problematischen öffentlichen Bericht melden

Wählen Sie die betroffenen Befunde und beschreiben Sie, was aus Ihrer Sicht nicht stimmt. Ihre Erläuterung wird vertraulich geprüft und nicht im öffentlichen Bericht angezeigt. Eine Meldung verändert den Prüfstand oder seine Sichtbarkeit nicht automatisch.

Grund

Erläuterung

Bei „Sonstiges“ erforderlich, sonst optional. Maximal 2.000 Zeichen. Bitte keine Passwörter, privaten Schlüssel oder unnötigen personenbezogenen Daten eingeben.

Ich bestätige, dass die Meldung sachlich erfolgt.

Der Score ist eine technische Außenansicht, kein Zertifikat, keine Garantie, keine Rechts- oder vollständige Sicherheitsprüfung.