Die Mailkonfiguration einer Domain verstehen.

Das Beispiel zeigt einen vorhandenen Mailweg über MX-Einträge. Welcher Mailanbieter dahintersteht, ließ sich jedoch nicht feststellen. Auch das Catch-all-Verhalten ist unbekannt: Das Profil gibt keine Auskunft darüber, ob die Mailserver beliebige Empfängernamen annehmen.

Ein Teil der IP-Adressen für Mail und Website gehört zum Netz AS64500, eine weitere Mailserveradresse zu AS64511. Zum Zeitpunkt des Beispielprofils liegt die Registrierung 2.191 Tage zurück. Der SPF-Eintrag enthält -all, der DMARC-Eintrag die Richtlinie reject. Diese Angaben beschreiben die Infrastruktur und die veröffentlichten Einstellungen der Domain. Sie sagen nicht, ob eine einzelne Nachricht erfolgreich authentifiziert wurde oder ob die Domain vertrauenswürdig ist.

Welche Server empfangen die E-Mails?

Lesen Sie zuerst den Mailweg. Die MX-Einträge nennen die Server für eingehende E-Mails und deren Prioritäten. Der Routingstatus zeigt, ob ein nutzbarer Mailweg vorhanden ist. Er kann auch ausweisen, dass die Domain ausdrücklich keine E-Mails annimmt, im DNS nicht existiert oder ihr Mailweg fehlerhaft konfiguriert ist.

Lassen sich die bevorzugten MX-Server einem bekannten Betreiber zuordnen, nennt das Profil den Anbieter. Damit können Sie etwa einen CRM-Datensatz ergänzen. Der erkannte Betreiber kann allerdings ein vorgeschalteter Dienst sein, der eingehende Nachrichten filtert. Er muss nicht die Postfächer selbst betreiben. Bei einer unbekannten oder gemischten Zuordnung lässt sich kein einzelner Postfachanbieter bestimmen.

Was sagen die Einstellungen und Domain-Hinweise aus?

SPF legt fest, welche Server im Namen einer Domain E-Mails versenden dürfen. DMARC beschreibt, wie Empfänger mit Nachrichten umgehen sollen, deren Authentifizierung die Anforderungen der Domain nicht erfüllt. Domain Intelligence liest die veröffentlichten Einträge aus und prüft die unterstützten Syntax- und Richtlinienfelder. Die Abfrage bewertet keine einzelne Nachricht. Verweise auf weitere SPF-Einträge werden nicht aufgelöst, um einen konkreten Absender zu prüfen. Der Artikel zu SPF und DMARC erklärt das Zusammenspiel dieser Einstellungen mit dem Mailweg.

Das Profil zeigt außerdem, ob die Domain in den Referenzdaten als Wegwerfanbieter oder öffentlicher Postfachanbieter geführt wird. Fehlt ein solcher Eintrag, ist das kein Beleg für eine sichere oder geschäftlich genutzte Domain. Die Catch-all-Angabe beruht auf bereits vorhandenen Beobachtungen. Für diese Abfrage wird kein neuer Empfängertest ausgeführt.

Alle diese Angaben beziehen sich auf die Domain. Sie bestätigen weder die Existenz eines bestimmten Postfachs noch, dass dessen Nutzer E-Mails erhalten möchte oder eine Nachricht im Posteingang ankommt. Domain Intelligence öffnet keine SMTP-Sitzung und versendet keine E-Mail.

Welche Netze nutzen Mailserver und Website?

Beide Modi zeigen die öffentlichen IP-Adressen der Mailserver und der abgefragten Domain. Die CNAME-Kette bildet Verweise auf andere Domainnamen ab. Die Netznummern (ASN) ordnen IP-Adressen autonomen Systemen zu, also Netzen, die gemeinsam verwaltet werden. Soweit verfügbar, nennt das Profil dazu den Namen, das Registrierungsland und den Netztyp, etwa Hosting oder Internetanbieter. So können Sie vergleichen, in welchen Netzen Mailserver und Website liegen.

Wenn Emvero ein Content Delivery Network (CDN) oder einen Proxy erkennt, wird der Anbieter genannt. Solche Dienste können vor dem eigentlichen Webserver stehen; ihre IP-Adressen lassen dann nicht auf dessen Adresse schließen. Auch das Registrierungsland eines autonomen Systems verrät nicht den Standort eines einzelnen Servers. Eine aufgelöste IP-Adresse allein bestätigt zudem nicht, dass die Website erreichbar ist.

Was ergänzt der Modus „Erweitert“?

„Standard“ umfasst die Mailkonfiguration und die Netzdaten. „Erweitert“ fragt zusätzlich die zuständige Registrierungsstelle (Registry) über das RDAP-Protokoll ab. Soweit die Registry die Angaben bereitstellt, enthält das Profil das Registrierungsdatum, das Alter in Tagen, das Ablaufdatum, den Registrar und Statuswerte zur Registrierung. Der Registrar ist der Anbieter, über den die Domain registriert wurde. Bei einer Subdomain beziehen sich diese Angaben auf die registrierbare übergeordnete Domain.

Das Registrierungsdatum kann helfen, eine kürzlich registrierte Kundendomain genauer einzuordnen. Es beschreibt aber weder das Alter der Firma oder Website noch, wie lange der aktuelle Inhaber die Domain besitzt. Unterstützt die Registry kein RDAP oder fehlt das Registrierungsdatum, weist das Profil den Grund aus.

Wie aktuell und vollständig sind die Angaben?

Unter „Quellen und Beobachtungszeiten“ finden Sie für die einzelnen Profilteile die Quelle und, soweit verfügbar, den Zeitpunkt der Beobachtung. Der jeweilige Status zeigt, ob Angaben verfügbar, unbekannt oder veraltet sind oder ob der Abruf fehlgeschlagen ist. Prüfen Sie diese Angaben bei den Feldern, auf die Sie Ihre Entscheidung stützen.

„Vollständiges Profil“ bedeutet, dass die erforderlichen Beobachtungen für den gewählten Modus vorliegen. Der Anbieter oder das Catch-all-Verhalten können dabei unbekannt bleiben. Ein vollständiges Profil kann ebenso ausweisen, dass die Domain ausdrücklich keine E-Mails annimmt. Die Bezeichnung bewertet den Umfang der Ergebnisse und bescheinigt der Domain keine Vertrauenswürdigkeit.

Netzdaten beeinflussen weder die Vollständigkeit noch den Preis. Sie können daher auch in einem vollständigen Profil fehlen; ihr eigener Status bleibt maßgeblich. Im Modus „Erweitert“ ist dagegen ein Registrierungsdatum nötig, damit das Profil als vollständig gilt. Kann der Dienst den Mailweg wegen eines Fehlers der Datenquelle nicht ermitteln, kann die Abfrage mit einem Fehler enden. Daraus lässt sich nicht ableiten, dass die Domain keine E-Mails annimmt.

Der Leitfaden zeigt an einem Beispiel, wie Sie ein Domain-Profil lesen und welche Schlüsse über einen Kunden sich aus den technischen Angaben ziehen lassen.

Eine Domain abfragen und die Kosten prüfen

Erstellen Sie ein Konto oder melden Sie sich an. Öffnen Sie Domain Intelligence, geben Sie einen Domainnamen ein und wählen Sie „Standard“ oder „Erweitert“. Geben Sie nur die Domain an, keine E-Mail-Adresse oder Website-URL. Ein fiktiver Beispielname ist example.com.

Beide Modi nutzen dasselbe Kontoguthaben wie die E-Mail-Verifizierung. Die Kosten einer neuen Abfrage richten sich danach, welche erforderlichen Beobachtungen vollständig vorliegen:

Die tatsächliche Abbuchung steht im Ergebnis. Ist eine Abbuchung noch nicht bestätigt, sind die Kosten offen; daraus folgt nicht, dass die Abfrage kostenlos war. Beim erneuten Abruf eines gespeicherten Ergebnisses fallen keine zusätzlichen Credits an. Die Kosten der ursprünglichen Abfrage bleiben davon unberührt.

Für die Einbindung in Ihr Backend steht die Domain Intelligence API bereit. Sie liefert dieselben Profildaten. Die API-Seite erklärt außerdem, wie Sie Anfragen sicher wiederholen und die Abrechnungsfelder auswerten.