DE EN IT

~/home / e-mail-ranking deutschland

E-Mail-Ranking Deutschland.

Kann jemand Mails im Namen dieser Domains verschicken, ohne dass sie im Spam landen? Wir haben SPF, DMARC und MTA-STS von 40 Domains aus dem öffentlichen DNS gelesen, Stand 6. November 2026.

AlleDeutschlandItalienBanken

40Domains geprüft
20mit DMARC p=reject
50 %ohne wirksame DMARC-Sperre
80Median-Punkte

50 % der Domains weisen gefälschte Mails nicht ab (DMARC fehlt, p=none oder p=quarantine).

Notenverteilung

PlatzDomainPunkteSPFSPF -allDMARCPolicyReportsMTA-STS
1Acommerzbank.de100SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: jaLive prüfen
2Abund.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
3Abundesregierung.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
4Acomdirect.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
5Adeutsche-bank.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
6Ahetzner.com90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
7Aing.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
8Akaufland.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
9Amediamarkt.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
10Arewe.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
11Atagesschau.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
12Avodafone.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: jaLive prüfen
13Azalando.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
14Bconsorsbank.de83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
15Bdhl.de83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
16Bebay.de83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
17Bn26.com83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
18Bstrato.de83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
19Bwelt.de83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
20B1und1.de80SPF: jaSPF -all: jaDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
21Bamazon.de80SPF: jaSPF -all: jaDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
22Bhypovereinsbank.de80SPF: jaSPF -all: jaDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
23Bspiegel.de80SPF: jaSPF -all: jaDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
24Bbild.de75SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
25Bgmx.net75SPF: jaSPF -all: neinDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: jaLive prüfen
26Bionos.de75SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
27Bweb.de75SPF: jaSPF -all: neinDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: jaLive prüfen
28Ctargobank.de73SPF: jaSPF -all: neinDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
29Ctelekom.de73SPF: jaSPF -all: neinDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
30Cdeutschebahn.com70SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: jaLive prüfen
31Ct-online.de63SPF: jaSPF -all: neinDMARC: jaDMARC policy: noneReports: jaMTA-STS: jaLive prüfen
32Cdkb.de60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
33Clidl.de60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
34Cotto.de60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
35Cpostbank.de60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
36Csparkasse.de55SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: neinMTA-STS: neinLive prüfen
37Csueddeutsche.de55SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: neinMTA-STS: neinLive prüfen
38Dheise.de53SPF: jaSPF -all: neinDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
39Dzeit.de48SPF: jaSPF -all: neinDMARC: jaDMARC policy: noneReports: neinMTA-STS: neinLive prüfen
40Fvolksbank.de0SPF: neinSPF -all: neinDMARC: neinDMARC policy: –Reports: neinMTA-STS: neinLive prüfen

Und Ihre Domain?

Prüfen Sie SPF, DMARC und MX in zehn Sekunden.

DMARC-Eintrag erstellen →

Warum das wichtig ist

Ohne DMARC mit p=reject können Betrüger Mails mit genau dieser Absenderadresse verschicken, und viele Postfächer stellen sie zu. Genau so funktionieren viele Phishing-Mails im Namen von Banken, Paketdiensten und Behörden. SPF sagt, welche Server senden dürfen, DMARC sagt dem Empfänger, was mit Fälschungen passieren soll.

So haben wir gemessen

Nur öffentliche DNS-Abfragen, an die Domains wird nichts gesendet. Punkte: SPF vorhanden 20, SPF mit -all 15 (~all 8), DMARC vorhanden 20, p=reject 30 (quarantine 20), Berichte (rua) 5, MTA-STS 10. Note A ab 90, B ab 75, C ab 55, D ab 35, sonst F. Gemessen wird die Hauptdomain (bei Subdomains die Organisationsdomain).

Fair lesen

DKIM lässt sich ohne den Selektor nicht von außen prüfen und fehlt deshalb. p=quarantine ist besser als nichts, schützt aber weniger als reject. Eine schlechte Note heißt nicht, dass Mails des Anbieters unsicher sind, sondern dass Fälschungen leichter durchkommen.

Auch: Header-Ranking (HSTS, CSP & Co.) →