SpoofhoundDMARC · TLS-RPT · BIMI · SPF · MTA-STS
Erfahren Sie, wer E-Mails im Namen Ihrer Domain sendet.
Spoofhound verwandelt die DMARC- und TLS-Berichte, die Ihre Domains ohnehin erzeugen, in ein klares Bild: wer legitim sendet, wer Sie fälscht und was genau als Nächstes zu tun ist — bis hin zur vollständigen Durchsetzung.
Keine Karte, keine Agenten, nichts zu installieren — nur DNS.
Spoofhound · Beispiel-Dashboard
ihrefirma.de
Nachrichten, 30 Tage
48.210
DMARC bestanden
98,4 %
Spoofing-Versuche
214
- 09:41 Unbekannter Server sendet als ihrefirma.de — 214 Nachrichten ohne DMARC-Bestehen Spoofing
- 09:12 Neuer Absender erkannt: Mailchimp — legitim und bestanden Absender
- 08:30 98 % Ihrer E-Mails bestehen — bereit für p=reject Durchsetzung
- 07:55 Ein empfangender Server konnte keine Verschlüsselung aufbauen — 12 Nachrichten TLS
Spoofhound erspart Ihnen Gespräche wie dieses.
Ihr Kunde
Sie
Ihr Kunde
Sie
Spoofing und die damit verbundene Gefahr sind Ihnen unklar?
Lesen Sie unsere klare Erklärung ohne Fachjargon →Was Nichtstun kostet
Bleibt Ihre Domain offen, geht zweierlei schief.
Ohne durchgesetzte E-Mail-Authentifizierung können Kriminelle in Ihrem Namen Mails versenden, und Ihren echten Mails wird weniger vertraut. Das eine schadet Ihrem Ruf, das andere jeder E-Mail, die Sie senden.
Ihr Name auf dem Betrug anderer
Gefälschte Rechnungen, Bitten um „neue Bankverbindung“ und Phishing von Ihrer exakten Domain wirken echt, denn für den Empfänger sind sie es. Fällt ein Kunde oder Lieferant darauf herein, hat ihm Ihr Unternehmen geschrieben, und dieses Vertrauen kehrt nur langsam zurück.
- ✗Kunden und Lieferanten, die durch E-Mails „von Ihnen“ Geld verlieren
- ✗Ihre Marke auf Phishing-Kampagnen, die Sie nie verschickt haben
- ✗Unangenehme Fragen danach von Kunden, Versicherern und Partnern
Schaden für Ihren Ruf
Ihre echten E-Mails landen im Spam
Google, Yahoo und Microsoft verlangen inzwischen von Massenversendern SPF, DKIM und DMARC. Bei Google und Microsoft betrifft das alle, die mehr als 5.000 Nachrichten pro Tag an ihre Nutzer senden. Mails, die das nicht erfüllen, landen im Spam oder werden abgewiesen: Gmail ist im November 2025 von Warnungen zu Ablehnungen übergegangen. Auch kleinere Versender bleiben nicht verschont. Nicht authentifizierte Mails wecken überall mehr Misstrauen, und Fälschungen in Ihrem Namen bringen Postfachanbietern bei, Ihrer Domain zu misstrauen.
- ✗Angebote, Rechnungen und Passwort-Resets, die nie im Posteingang ankommen
- ✗Unzustellbarkeitsmeldungen von Gmail und Outlook, Ihre Domain habe die Authentifizierung nicht bestanden
- ✗Kein Logo neben Ihren E-Mails: BIMI setzt eine durchgesetzte DMARC-Richtlinie voraus
Die Zustellbarkeit Ihrer E-Mails sinkt
Spoofhound bringt Ihre Domain Schritt für Schritt zu einer durchgesetzten DMARC-Richtlinie, damit Betrüger blockiert werden und Ihre eigenen Mails weiter ankommen.
Was Spoofhound stoppt
Gefälschte E-Mails in Ihrem Namen und die Lücken, die sie durchlassen.
Sobald Ihre Domain DMARC durchsetzt, wird Mail, die nur vorgibt, von Ihnen zu kommen, abgewiesen. Spoofhound bringt Sie sicher dorthin und behält danach alles im Blick.
- ✓Gefälschte Rechnungen von Ihrer Domain
- ✓Betrug mit „neuen Bankdaten“
- ✓E-Mails, die sich als Ihr Chef ausgeben
- ✓Phishing Ihrer Kunden in Ihrem Namen
- ✓Spam in Ihrem Namen
- ✓Unbekannte Dienste, die als Sie senden
- ✓Ihre echte Mail, die Prüfungen nicht besteht und im Spam landet
- ✓Mail an Sie ohne Verschlüsselung
Was es nicht stoppt: Doppelgänger-Domains und gehackte Postfächer. Die ehrliche Seite erklärt, was Sie dafür ergänzen sollten.
Unsere Forschung
Die meisten Unternehmen lassen sich heute fälschen.
Wir haben mehr als 726.000 Unternehmensdomains, die E-Mails empfangen, in 28 Ländern geprüft. Dies ist der Anteil ohne DMARC-Schutz — jeder kann E-Mails senden, die angeblich von ihnen stammen.
94 %
der südkoreanischen Domains lassen sich per E-Mail fälschen
4.384 Domains geprüft
Zum Südkorea-Bericht →
89 %
der japanischen Domains lassen sich per E-Mail fälschen
25.956 Domains geprüft
Zum Japan-Bericht →
87 %
der italienischen Domains lassen sich per E-Mail fälschen
36.842 Domains geprüft
Zum Italien-Bericht →
84 %
der französischen Domains lassen sich per E-Mail fälschen
71.101 Domains geprüft
Zum Frankreich-Bericht →
83 %
der finnischen Domains lassen sich per E-Mail fälschen
9.153 Domains geprüft
Zum Finnland-Bericht →
83 %
der nigerianischen Domains lassen sich per E-Mail fälschen
879 Domains geprüft
Zum Nigeria-Bericht →
81 %
der US-Unternehmensdomains lassen sich per E-Mail fälschen
113.484 Domains geprüft
Zum USA-Bericht →
81 %
der argentinischen Domains lassen sich per E-Mail fälschen
6.683 Domains geprüft
Zum Argentinien-Bericht →
81 %
der vietnamesischen Domains lassen sich per E-Mail fälschen
3.297 Domains geprüft
Zum Vietnam-Bericht →
79 %
der taiwanischen Domains lassen sich per E-Mail fälschen
3.171 Domains geprüft
Zum Taiwan-Bericht →
77 %
der kanadischen Domains lassen sich per E-Mail fälschen
26.451 Domains geprüft
Zum Kanada-Bericht →
76 %
der britischen Domains lassen sich per E-Mail fälschen
55.033 Domains geprüft
Zum UK-Bericht →
76 %
der thailändischen Domains lassen sich per E-Mail fälschen
2.085 Domains geprüft
Zum Thailand-Bericht →
76 %
der griechischen Domains lassen sich per E-Mail fälschen
7.366 Domains geprüft
Zum Griechenland-Bericht →
75 %
der indischen Domains lassen sich per E-Mail fälschen
12.398 Domains geprüft
Zum Indien-Bericht →
75 %
der spanischen Domains lassen sich per E-Mail fälschen
24.449 Domains geprüft
Zum Spanien-Bericht →
75 %
der brasilianischen Domains lassen sich per E-Mail fälschen
24.186 Domains geprüft
Zum Brasilien-Bericht →
74 %
der schwedischen Domains lassen sich per E-Mail fälschen
8.856 Domains geprüft
Zum Schweden-Bericht →
73 %
der isländischen Domains lassen sich per E-Mail fälschen
843 Domains geprüft
Zum Island-Bericht →
73 %
der deutschen Domains lassen sich per E-Mail fälschen
199.513 Domains geprüft
Zum Deutschland-Bericht →
71 %
der australischen Domains lassen sich per E-Mail fälschen
19.343 Domains geprüft
Zum Australien-Bericht →
69 %
der niederländischen Domains lassen sich per E-Mail fälschen
43.453 Domains geprüft
Zum Niederlande-Bericht →
69 %
der türkischen Domains lassen sich per E-Mail fälschen
5.646 Domains geprüft
Zum Türkei-Bericht →
66 %
der südafrikanischen Domains lassen sich per E-Mail fälschen
4.324 Domains geprüft
Zum Südafrika-Bericht →
62 %
der singapurischen Domains lassen sich per E-Mail fälschen
1.504 Domains geprüft
Zum Singapur-Bericht →
61 %
der dänischen Domains lassen sich per E-Mail fälschen
9.946 Domains geprüft
Zum Dänemark-Bericht →
60 %
der norwegischen Domains lassen sich per E-Mail fälschen
5.365 Domains geprüft
Zum Norwegen-Bericht →
54 %
der saudischen Domains lassen sich per E-Mail fälschen — das bisher beste Ergebnis
928 Domains geprüft
Zum Saudi-Arabien-Bericht →
Jeder kann Ihre Domain in die Absenderzeile setzen.
Solange DMARC nicht durchgesetzt ist, stellen Empfänger E-Mails zu, die lediglich behaupten, von Ihnen zu stammen. Die Berichte, die das aufdecken — DMARC-Aggregat-, forensische und SMTP-TLS-Berichte — treffen als gezippte XML- und JSON-Dateien ein, die niemand liest. Spoofhound liest sie für Sie, jeden Tag, und meldet sich nur, wenn eine Entscheidung nötig ist.
Was die Berichte offenbaren
- ✓ Legitime Absender, die die Authentifizierung bestehen
- → Weiterleiter, die SPF unterwegs brechen (normal, erklärt)
- ✗ Unbekannte Quellen, die gerade jetzt Ihre Domain fälschen
- ✗ Mailserver, die stillschweigend an der TLS-Aushandlung scheitern
Wehren Sie sich gegen Business Email Compromise
Verstehen Sie, welche Rolle Spoofhound im Kampf gegen Business Email Compromise spielt
Die DMARC-Durchsetzung schließt den Weg der exakten Domain-Fälschung — den günstigsten für einen Angreifer und den einzigen, den Sie vollständig verriegeln können — und zeigt Ihnen Fälschungsversuche, während sie geschehen. Die Seite ist ehrlich darüber, was das aufhält und was nicht, und was Sie darüber hinaus ergänzen sollten.
Die ehrliche Seite lesenAlles an einem Ort
Überwachung, die Ihnen sagt, was zu tun ist,
nicht nur, was passiert ist.
Triage-orientiertes Dashboard
Öffnet sich mit einer Warteschlange dessen, was Aufmerksamkeit braucht — keine Wand aus Diagrammen. Jeder Alarm kommt mit einer Runbook-Zeile: was er bedeutet und was zu tun ist.
Fälschungserkennung
Neue Sendequellen werden automatisch als Basislinie erfasst; eine brandneue IP, die die Ausrichtung nicht besteht — die klassische Fälschungssignatur — alarmiert Sie noch am selben Tag.
Durchsetzungs-Assistent
Der kodifizierte Weg von p=none zu p=reject: eine Schwelle von 98 % ausgerichteten Erfolgen über ein gleitendes Fenster, plus eine Prüfung „alle Quellen erklärt“, mit einer stufenweisen Empfehlung.
TLS-RPT-Gesundheitsbewertungen
Jede Domain wird von A–F für die Sicherheit ihres Mail-Transports bewertet: der MTA-STS-Modus, wie ihn die Empfänger beobachtet haben, DANE-Nachweise und Fehlerraten mit Schweregraden.
Gehostetes BIMI & MTA-STS
Wir hosten die Dateien, die Absender und Mailanbieter tatsächlich abrufen — Ihr BIMI-Logo, gegen das SVG-Profil validiert, und Ihre MTA-STS-Richtlinie, mit für Sie ausgestelltem und erneuertem Zertifikat. Sie veröffentlichen einen einzigen DNS-Eintrag.
Warnmeldungen mit Lebenszyklus
Alarm → Erinnerung → erledigt, mit Unterdrückung, damit ein bekanntes Problem Sie nicht täglich alarmiert — plus eine Montagszusammenfassung der Woche, die sich wirklich gut liest.
Absender und DKIM, inventarisiert
Jede Sendeidentität aus Ihren Berichten, klassifiziert als legitim, Weiterleiter, fehlkonfiguriert oder bösartig — und jeder DKIM-Selektor, der Ihre Post signiert, damit Sie Ihre eigene Signatur von der eines Anbieters unterscheiden können.
Reine Sendedomains verstanden
Eine Domain ohne MX — oder mit einem Null-MX — wird nie wegen TLS-RPT oder MTA-STS gemahnt, die auf sie nicht zutreffen können. Der Mailfluss wird pro Domain angezeigt, sodass ein geparkter oder reiner Sendename danach beurteilt wird, was er tatsächlich tut.
E-Mail-Sicherheitsprüfungen
Jede verifizierte Domain wird täglich geprüft und bewertet — mit einer Warnung, sobald die Bewertung fällt oder sich Ihre Nameserver ändern, Erinnerungen ab 60 Tagen vor Ablauf einer Domain und einer monatlichen Übersichts-E-Mail. In jedem Tarif ohne Aufpreis.
Anmeldung, der man vertrauen kann
Passkeys — Fingerabdruck, Gesicht oder PIN — plus Authentifizierungs-Apps, ohne Passwort, das man abfischen oder wiederverwenden kann. Kontoadministratoren können die Anmeldemethoden ihrer Mitglieder einsehen und verwalten.
Business Email Compromise, ehrlich
Die DMARC-Durchsetzung schließt den Weg der exakten Domain-Fälschung — den günstigsten für einen Angreifer und den einzigen, den Sie vollständig verriegeln können — und zeigt Ihnen Fälschungsversuche, während sie geschehen. Was das aufhält und was nicht: die ehrliche Seite.
KI-Analyse, mit Ihrem eigenen Modell
Ein priorisierter Aktionsplan für jede Domain, verfasst vom KI-Modell Ihrer Wahl — mit Ihrem eigenen Schlüssel und Ihrer eigenen Anbietervereinbarung. Jede Behauptung muss von Spoofhound selbst berechnete Fakten zitieren, und Spoofhound rührt niemals das DNS an. Die unterstützten Modelle.
So funktioniert es
Einsatzbereit mit drei DNS-Einträgen.
Region wählen, Domain verifizieren
Ihr Konto wird in der von Ihnen gewählten Rechtsordnung erstellt. Veröffentlichen Sie dann einen TXT-Eintrag, um den Besitz nachzuweisen — eine Domain gehört immer zu genau einem Konto.
Richten Sie Ihre Berichte an uns
Die Setup-Seite zeigt Ihre aktuellen DMARC- und TLS-RPT-Einträge mit den angehängten Berichtsadressen Ihrer Region — kopieren, einfügen, fertig. Läuft problemlos neben jedem bestehenden Berichtsverarbeiter.
Antworten statt XML
Berichte beginnen in der Regel innerhalb eines Tages. Dashboards füllen sich, Alarme wachen, und der Assistent sagt Ihnen, wann Sie zur Durchsetzung bereit sind.
Haben Sie bereits Verlauf bei einem anderen Verarbeiter? Laden Sie Ihre alten Berichts-E-Mails und -Dateien hoch — Spoofhound rekonstruiert Monate an Daten in Minuten.
KI-Analyse · mit Ihrem eigenen Modell
Ein Aktionsplan, verfasst vom Modell Ihrer Wahl.
Schalten Sie sie pro Domain ein, und Spoofhound verwandelt alles, was es bereits weiß — Ihre Berichte, Alarme, DNS-Einträge und Bewertungen — in einen priorisierten Plan: was zu tun ist, in welcher Reihenfolge und was alarmierend aussieht, aber gefahrlos ignoriert werden kann. Mit Ihrem eigenen KI-Anbieterkonto und -Schlüssel, unter Ihrer eigenen Vereinbarung und Ihren Ausgabengrenzen — oder ganz ohne Schlüssel.
Anthropic
Claude Sonnet 5 und Claude Haiku 4.5.
OpenAI
GPT-5.6 Terra und GPT-5.6 Luna.
Gemini 3.7 Flash und Gemini 3.5 Flash-Lite.
Kimi
Kimi K2.6 und Kimi K2.5, von Moonshot AI.
OpenRouter
Ein Schlüssel, ihr gesamter Katalog — Zugriff auf über 500 Modelle aus jedem großen Labor.
Eingebaut, kein Schlüssel nötig
Offene Modelle, die auf Cloudflares eigener KI-Infrastruktur laufen — GPT-OSS 120B und Llama 3.3 70B — falls Sie lieber gar kein Anbieterkonto mitbringen möchten.
Leitplanken, keine Bauchgefühle
- ✓ Jede Behauptung muss von Spoofhound selbst berechnete Fakten zitieren — alles, was das Modell nicht belegen kann, wird verworfen, bevor Sie es sehen.
- ✓ Jeder vorgeschlagene DNS-Eintrag wird von denselben Parsern erneut geprüft, denen der Rest des Produkts vertraut, bevor er angezeigt wird.
- ✓ Spoofhound ändert niemals das DNS. Sie erhalten einen kopierbaren Eintrag, mehr nicht.
- ✓ Ihr Schlüssel wird verschlüsselt und nur schreibbar gespeichert — angezeigt durch seine letzten vier Zeichen, nie wieder lesbar.
- ✓ Die nächtliche Neuanalyse überspringt Domains, bei denen sich nichts geändert hat, damit kein Geld für Nicht-Neuigkeiten ausgegeben wird. Jeder Lauf hält fest, was er gekostet hat.
Wo Ihre Daten leben
Wählen Sie Ihre Rechtsordnung. Dort bleibt sie.
Spoofhound läuft als getrennte, in sich geschlossene Bereitstellungen — eine pro Rechtsordnung. Ihr Konto liegt auf genau einer davon, und seine Berichte verlassen sie nie.
Getrennt, nicht partitioniert
Jede Rechtsordnung ist ihre eigene Bereitstellung, mit eigener Datenbank, eigener Dashboard-Adresse und eigenem Berichts-Postfach. Kein einzelnes System mit einer Länderspalte — nichts wird zwischen ihnen geteilt und nichts repliziert.
Kein zentrales Verzeichnis, bewusst so
Es gibt bewusst keinen globalen Index, wer wo gehostet ist. Einen zu bauen hieße, einen Datensatz jedes EU-Kunden außerhalb der EU zu führen — genau das, was die Trennung verhindern soll — also nennen Sie uns bei der Anmeldung Ihre Region, statt dass wir Sie nachschlagen.
Jetzt verfügbar
EU1 · Europäische Union
Für Domains, deren Berichtsdaten innerhalb der EU bleiben müssen.
ROW1 · Rest der Welt
Für alle ohne Anforderung an eine EU-Ansässigkeit.
KSA1 · Saudi-Arabien
Eine dedizierte saudische Instanz mit eigener Datenbank und eigenem Speicher, getrennt von unseren anderen Regionen.
US1 · Vereinigte Staaten
Für Organisationen, die ihre Daten in den USA halten möchten.
UAE1 · Vereinigte Arabische Emirate
Eine dedizierte Instanz für die Emirate mit eigener Datenbank und eigenem Speicher, getrennt von unseren anderen Regionen.
Brauchen Sie eine bestimmte Rechtsordnung, die wir noch nicht betreiben? Sagen Sie es bei der Registrierung — so entscheiden wir, welche wir als Nächstes bauen, und eine Instanz kann in ihre eigene Region umziehen, sobald dort eine verfügbar ist.
Keine Registrierung nötig
Neun kostenlose Tools, sofort.
Bevor Sie Kunde sind, prüfen Sie damit Ihre eigene Einrichtung — oder eine Domain, die Sie neugierig macht.
Website-Sicherheitsscanner
Prüfen Sie HTTPS, Sicherheits-Header, CSP, Cookies, offengelegte Dateien, DNSSEC, CAA und security.txt jeder Website, auf einer Skala von 100.
Prüfung der HTTP-Sicherheits-Header
Sehen Sie die live HTTP-Antwort-Header einer Website und eine klar verständliche Einschätzung der sicherheitsrelevanten.
Prüfung auf Domain-Fälschung, Sicherheit & Branding
Bewerten Sie die Einrichtung von SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, VMC und Logo jeder Domain, auf einer Skala von 100.
E-Mail-Sendetest
Testen Sie einen SMTP-Server oder eine Sende-API mit einem live übertragenen Dialog und einem klaren Bestanden/Nicht-bestanden.
Posteingangstest
Holen Sie sich eine Einmaladresse, senden Sie ihr eine Test-E-Mail und sehen Sie deren Authentifizierungsstatus und Zustellbarkeitsbewertung.
DMARC-Eintragsprüfung
DMARCbis-Analyse jedes Eintrags — veraltete Tags, Richtlinienlücken und unverifizierte Berichtsziele, alles erklärt.
SPF-Eintragsprüfung
Durchlaufen Sie eine ganze SPF-Include-Kette und sehen Sie ihre RFC-7208-Lookup-Anzahl, leere Lookups und Permerrors.
E-Mail-Header-Analyzer
Legen Sie eine E-Mail ab für ihre Authentifizierungsergebnisse, Ausrichtung und den vollständigen Zustellweg — im Browser analysiert, nie hochgeladen.
DNS-Abfrage
Fragen Sie jeden A-, AAAA-, CNAME-, MX-, TXT-, NS-, SOA-, CAA-, SRV- oder DS-Eintrag ab und sehen Sie, worauf er gerade jetzt auflöst.
Hören Sie auf zu raten, wer in Ihrem Namen sendet.
Erzählen Sie uns von Ihren Domains und fangen Sie an, sich zu schützen.
Registrieren