Syntax Analyzer

1. Domainname angeben

Geben Sie eine Domain an die auf den SPF-Record überprüft werden soll.

2. SPF-Record angeben

Geben Sie auch einen SPF-Record an der analysiert werden soll.
3. IP-Adresse angeben (optional)
Geben Sie eine beliebige IP-Adresse ein, um zu überprüfen, ob diese durch den SPF-Record berechtigt ist, E-Mails zu versenden

Wozu dient der SPF-Analyzer?

Mit dem SPF-Analyzer analysieren Sie einen manuell übergebenen SPF-Record einer Domain auf Fehler, Sicherheitsrisiken und autorisierte IP-Adressen. Optional können Sie eine IP-Adresse angeben um zu überprüfen, ob diese autorisiert ist, E-Mails im Namen der Domain zu versenden. Wenn Sie einen SPF-Record in echtzeit aus dem DNS analyiseren wollen, nutzen Sie den SPF-Lookup.

Loading...

SPF-Check bestanden

Ihr SPF-Record Prüfergebnis
  •   SPF-Record gefunden
  •   Syntaxprüfung: 0 Fehler
  •   E-Mail-Spoofingschutz: Gut
Warnung: Compliance Verstoß für E-Mailzustellbarkeit & -Sicherheit

Die Domain _spfs.kaercher.com erfüllt nicht die Anforderungen für eine optimale Zustellbarkeit bei Google, Yahoo und anderen E-Mail Serviceprovidern.

Verpflichtende Maßnahmen des IT-Grundschutzes zur E-Mailsicherheit werden nicht erfüllt. Es bestehen Risiken des E-Mailmissbrauchs.

Zusammenfassung des SPF-Checks

Existiert ein gültiger SPF-Record?
Für die Domain _spfs.kaercher.com wurde ein SPF-Record gefunden.
Der SPF-Record für _spfs.kaercher.com ist valide.
Die Syntaxprüfung des SPF-Records weist keine offensichtlichen Fehler auf.

Welche IP-Adressen sind legitimiert, E-Mails zu senden?
Insgesamt wurde(n) 80 IP-Adresse(n) durch den SPF-Record zum Senden von E-Mails berechtigt.

Die SPF-Record Analyse erfolgte am 19.11.2024 um 16:29:37 Uhr.

Lookup für die Domain:
_spfs.kaercher.com
zu überprüfende IP-Adresse:
keine IP-Adresse angegeben
Lösen Sie Ihre Probleme im Handumdrehen
Garantiert messbare Verbesserung für E‑Mailzustellbarkeit und Domainsicherheit
Lösen Sie Ihre Probleme im Handumdrehen

Auswertung für die Domain _spfs.kaercher.com 

Nameserverset:
ns-1843.awsdns-38.co.uk
ns-1018.awsdns-63.net
ns-11.awsdns-01.com
ns-1367.awsdns-42.org
Übergebener SPF-Record:
Legitimierte IP-Adressen:
IP Provider / ASN DNSBL-Check
54.240.0.0/18
AMAZON-02 Blacklist 
108.177.8.0/21
GOOGLE Blacklist 
168.245.0.0/17
SENDGRID Blacklist 
223.165.115.0/24
SENDGRID Blacklist 
62.75.247.44 Host Europe GmbH Blacklist 
52.103.0.0/17
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
108.177.96.0/19
GOOGLE Blacklist 
87.79.30.25 NetCologne Gesellschaft fur Telekommunikation mbH Blacklist 
223.165.118.0/23
SENDGRID Blacklist 
35.242.247.107/32
GOOGLE-CLOUD-PLATFORM Blacklist 
172.217.32.0/20
GOOGLE Blacklist 
216.58.192.0/19
GOOGLE Blacklist 
173.194.0.0/16
GOOGLE Blacklist 
2a00:1450:4000::/36
GOOGLE Blacklist 
50.31.32.0/19
SENDGRID Blacklist 
216.221.160.0/19
AMAZON-02 Blacklist 
74.125.0.0/16
GOOGLE Blacklist 
64.233.160.0/19
GOOGLE Blacklist 
198.37.144.0/20
SENDGRID Blacklist 
91.217.141.0/24
Datagroup Se Blacklist 
216.239.32.0/19
GOOGLE Blacklist 
223.165.113.0/24
SENDGRID Blacklist 
172.217.192.0/19
GOOGLE Blacklist 
66.249.80.0/20
GOOGLE Blacklist 
2001:4860:4000::/36
GOOGLE Blacklist 
87.79.30.30 NetCologne Gesellschaft fur Telekommunikation mbH Blacklist 
198.21.0.0/21
SENDGRID Blacklist 
3.66.252.83 AMAZON-02 Blacklist 
2607:f8b0:4000::/36
GOOGLE Blacklist 
35.191.0.0/16
GOOGLE Blacklist 
212.227.89.57 IONOS SE Blacklist 
217.160.226.166 IONOS SE Blacklist 
208.117.48.0/20
SENDGRID Blacklist 
54.194.192.132 AMAZON-02 Blacklist 
52.100.0.0/15
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
54.240.64.0/19
AMAZON-AES Blacklist 
40.107.0.0/16
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
34.90.200.156/32
GOOGLE-CLOUD-PLATFORM Blacklist 
172.253.112.0/20
GOOGLE Blacklist 
104.47.0.0/17
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
76.223.176.0/20
AMAZON-02 Blacklist 
35.204.47.209/32
GOOGLE-CLOUD-PLATFORM Blacklist 
2a01:111:f403:8000::/51
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
54.240.96.0/19
AMAZON-02 Blacklist 
35.190.247.0/24
GOOGLE-CLOUD-PLATFORM Blacklist 
206.55.144.0/20
AMAZON-02 Blacklist 
209.85.128.0/17
GOOGLE Blacklist 
199.255.192.0/22
AMAZON-02 Blacklist 
82.165.193.1 IONOS SE Blacklist 
23.251.224.0/19
AMAZON-02 Blacklist 
172.217.160.0/20
GOOGLE Blacklist 
85.25.144.9 velia.net Internetdienste GmbH Blacklist 
72.14.192.0/18
GOOGLE Blacklist 
66.102.0.0/20
GOOGLE Blacklist 
35.234.108.85/32
GOOGLE-CLOUD-PLATFORM Blacklist 
2a01:111:f403:f000::/52
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
2c0f:fb50:4000::/36
GOOGLE Blacklist 
34.107.8.58/32
GOOGLE-CLOUD-PLATFORM Blacklist 
149.72.0.0/16
AMAZON-AES Blacklist 
2a01:111:f403::/49
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
69.169.224.0/20
AMAZON-02 Blacklist 
130.211.0.0/22
GOOGLE-CLOUD-PLATFORM Blacklist 
23.249.208.0/20
AMAZON-02 Blacklist 
40.92.0.0/15
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
167.89.0.0/17
SENDGRID Blacklist 
172.253.56.0/21
GOOGLE Blacklist 
195.66.99.135 Datagroup Se Blacklist 
223.165.120.0/23
SENDGRID Blacklist 
52.102.0.0/16
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
52.58.175.8 AMAZON-02 Blacklist 
2a01:111:f403:c000::/51
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
172.217.128.0/19
GOOGLE Blacklist 
2a01:111:f400::/48
MICROSOFT-CORP-MSN-AS-BLOCK Blacklist 
172.217.0.0/19
GOOGLE Blacklist 
2404:6800:4000::/36
GOOGLE Blacklist 
2800:3f0:4000::/36
GOOGLE Blacklist 
159.183.0.0/16
SENDGRID Blacklist 
76.223.128.0/19
AMAZON-02 Blacklist 
192.254.112.0/20
SENDGRID Blacklist 
199.127.232.0/22
AMAZON-02 Blacklist 
Prüfung SPF-Syntax:
Analyseergebnis des SPF-Records für die Domain: _spfs.kaercher.com

SPF-Record vorhanden?

Für die Domain haben wir einen SPF-Record gefunden.

v=spf1

Zusätzlich autorisierte IPv4-Adressen

Es wurden expliziten IPv4-Adressen im SPF-Record zum Senden autorisiert.

54.240.0.0/18
108.177.8.0/21
168.245.0.0/17
223.165.115.0/24
62.75.247.44
52.103.0.0/17
108.177.96.0/19
87.79.30.25
223.165.118.0/23
35.242.247.107/32
172.217.32.0/20
216.58.192.0/19
173.194.0.0/16
50.31.32.0/19
216.221.160.0/19
74.125.0.0/16
64.233.160.0/19
198.37.144.0/20
91.217.141.0/24
216.239.32.0/19
223.165.113.0/24
172.217.192.0/19
66.249.80.0/20
87.79.30.30
198.21.0.0/21
3.66.252.83
35.191.0.0/16
212.227.89.57
217.160.226.166
208.117.48.0/20
54.194.192.132
52.100.0.0/15
54.240.64.0/19
40.107.0.0/16
34.90.200.156/32
172.253.112.0/20
104.47.0.0/17
76.223.176.0/20
35.204.47.209/32
54.240.96.0/19
35.190.247.0/24
206.55.144.0/20
209.85.128.0/17
199.255.192.0/22
82.165.193.1
23.251.224.0/19
172.217.160.0/20
85.25.144.9
72.14.192.0/18
66.102.0.0/20
35.234.108.85/32
34.107.8.58/32
149.72.0.0/16
69.169.224.0/20
130.211.0.0/22
23.249.208.0/20
40.92.0.0/15
167.89.0.0/17
172.253.56.0/21
195.66.99.135
223.165.120.0/23
52.102.0.0/16
52.58.175.8
172.217.128.0/19
172.217.0.0/19
159.183.0.0/16
76.223.128.0/19
192.254.112.0/20
199.127.232.0/22

Zusätzlich autorisierte IPv6-Adressen

Es wurden explizite IPv6-Adressen im SPF-Record zum Senden autorisiert.

2a00:1450:4000::/36
2001:4860:4000::/36
2607:f8b0:4000::/36
2a01:111:f403:8000::/51
2a01:111:f403:f000::/52
2c0f:fb50:4000::/36
2a01:111:f403::/49
2a01:111:f403:c000::/51
2a01:111:f400::/48
2404:6800:4000::/36
2800:3f0:4000::/36

Behandlung von E-Mails

Wie soll die checkHost() funktion des E-Mail Servers mit der E-Mail umgehen? (Syntax )

~all
SoftFail (Nicht konforme E-Mails werden akzeptiert aber markiert)

Wird auf einen anderen SPF-Record weitergeleitet?

Es wird auf keinen anderen SPF-Record verwiesen.

Dürfen die Serveradressen E-Mails versenden?

Im SPF-Eintrag wurde der Mechanismus 'a' nicht gesetzt.

Zusätzlich autorisierte A-Records?

Wir konnten neben den im DNS hinterlegten A-Records, keine weiteren im SPF-Record autorisierten Records finden.

Dürfen die eingetragenen Mailserver E-Mails versenden?

Im SPF-Eintrag wurde der Mechanismus 'mx' nicht gesetzt.

Zusätzlich autorisierte MX-Records

Wir konnten neben den im DNS hinterlegten MX-Records, keine weiteren im SPF-Record autorisierten Records finden.

Zusätzliche, externe SPF-Records

Wir konnten keine weiteren, im SPF-Record autorisierte Records finden.

Wie wird der Absender informiert?

Der exp Mechanismus dient als Rückgabe zum Absender, falls die IP-Adresse nicht autorisiert war zu senden und dies ihm mitzuteilen. Es wurde keiner gefunden.

PTR (veralteter Mechanismus)

Der ptr Mechanismus ist veraltet, langsam und unsicher und sollte daher nicht verwendet werden.

PTR: (veralteter Mechanismus)

Der ptr Mechanismus ist veraltet, langsam und unsicher und sollte daher nicht verwendet werden.

IP Adressen durch Makros autorisieren

Wenn der SPF evaluiert wird, können Makros spezifische anhand der Anfrage oder Verbindung des Benutzers oder Clients Ip-Addressen autorisieren (RFC7208 )

Benachrichtigungs-Adresse

analysis.ra-missing

Report-Menge

analysis.rp-missing

Report-Auswahl

analysis.rr-missing

Unbekannte Mechanismen

Es wurden keine Unbekannte Mechanismen im SPF-Record gefunden.

Kürzlich durchgeführte SPF-Lookups

Server-IP Adresse

Für die Domain haben wir folgende IP-Adresse ermittelt:

Keine Domain angegeben

Reverse-Adresse

Für die Server-IP-Adresse haben wir folgenden Namen ermittelt:

Kein PTR-Record gefunden

Kostenloses Whitepaper

Wie sicher ist Ihre Domain?

  • Praxisnah mit vielen Beispielen
  • die Grundlagen des Domain-Risikomanagements in 20 Seiten zusammengefasst
  • Checkliste mit 53 Fragen zu 14 Risikogebieten

Gewinnen Sie den ersten Eindruck über die eigenen Gefahrenpotenziale in Ihrem Unternehmen

⮩ "Domain-Risikomanagement" kostenlos herunterladen
Alle Angebote richten sich an Gewerbetreibende, nicht an Endverbraucher und verstehen sich zzgl. MwSt.
© 2024 nicmanager.com.   Alle Rechte vorbehalten.
nicmanager