STARTTLS, TLS & DANE-Check
Wie sicher ist die Transportverschlüsselung Ihres Mailservers? Der MX Server Tester prüft STARTTLS, TLS-Versionen, Zertifikate, DANE/TLSA und Perfect Forward Secrecy – die Punkte, die über die Zustellung und Vertraulichkeit Ihrer Mails entscheiden.
Gäste-Modus: begrenzte Nutzung. Kostenlos registrieren für unbegrenzte Nutzung, Verlauf & Statistiken.
Kostenlos registrierenTest Mail Server Security
Enter a domain to check its mail servers for STARTTLS support, TLS versions, certificate validity, and security features like Perfect Forward Secrecy.
So funktioniert es
1. Domain eingeben
Geben Sie die Domain ein, deren MX-Server Sie prüfen möchten.
2. Verbindungen testen
Der Tester baut SMTP-Verbindungen auf und handelt TLS aus.
3. Ergebnis cachen
Das Ergebnis wird kurz gecacht und ist per Link teilbar.
Funktionen im Detail
STARTTLS-Erkennung
Prüfen Sie, ob und wie STARTTLS auf Port 25/587/465 angeboten wird.
TLS-Versionen
Welche TLS-Versionen und Cipher Suites unterstützt Ihr Server?
DANE-Check
TLSA-Records und DANE-Konfiguration werden direkt validiert.
PFS
Perfect Forward Secrecy – schützt vergangene Kommunikation bei Key-Leaks.
Zertifikat-Analyse
Chain, Ablaufdatum, SAN-Einträge und Gültigkeit im Detail.
Ohne Account
Kostenlos und ohne Registrierung.
Häufige Fragen
Was ist ein MX-Record?
Ein MX-Record (Mail Exchanger) ist ein DNS-Eintrag, der festlegt, welcher Mailserver E-Mails für eine Domain entgegennimmt. Ohne MX-Record erreicht keine E-Mail die Domain.
Warum schlägt meine Mailzustellung fehl?
Häufigste Ursachen: falscher oder fehlender MX-Record, Mailserver offline, falsche Prioritäten, fehlende SPF/DKIM/DMARC oder abgelaufene Zertifikate. Der MX-Test zeigt Ihnen sofort, welcher Punkt es ist.
Was bedeutet die Priorität bei MX-Records?
Die Zahl vor dem Mailserver (z.B. 10 mail1.domain.de) legt die Reihenfolge fest: Niedrigere Zahl = zuerst versuchen. Fällt der primäre Server aus, übernimmt der mit der nächsten Priorität — das ist Ihr Failover.
Wie prüfe ich, ob mein Mailserver offline ist?
Der MX-Test verbindet sich live mit Ihrem Mailserver (Port 25/465/587), prüft STARTTLS, TLS-Version, Zertifikat und antwortet innerhalb von Sekunden.
Was ist DANE?
DANE (RFC 6698) verankert TLS-Zertifikate per TLSA-Record im DNS und schützt so vor Zertifikats-Fälschung durch Dritte. Der MX Tester prüft, ob Ihr DANE-Setup korrekt ist.
Warum ist STARTTLS wichtig?
STARTTLS verschlüsselt den Transport zwischen Mailservern. Ohne STARTTLS laufen E-Mails im Klartext durch das Netz – ein Datenschutz- und Sicherheitsrisiko.
Wird mein Server beim Test als Spam-Quelle markiert?
Nein. Der Test baut nur eine reguläre SMTP-Verbindung auf, ohne Mails zu senden.