Wie gut .de vor gefälschten Absendern schützt
9,6 % der .de-Domains mit MX-Eintrag haben eingetragen, gefälschte Mails in ihrem Namen abzuweisen (SPF mit -all und DMARC mit reject). 47,4 % haben keine DMARC-Regel.
Recherchen, Kommentare, Notizen
Privater Blog von Christopher Helm9,6 % der .de-Domains mit MX-Eintrag haben eingetragen, gefälschte Mails in ihrem Namen abzuweisen (SPF mit -all und DMARC mit reject). 47,4 % haben keine DMARC-Regel.
| Mail-Anbieter | Domains | mit DMARC | DMARC abweisen |
|---|---|---|---|
| kasserver.com | 602.092 | 60,9 % | 0,9 % |
| ionos.de | 525.096 | 94,1 % | 0,8 % |
| rzone.de | 493.761 | 95,6 % | 91,0 % |
| outlook.com | 438.829 | 43,7 % | 10,6 % |
| kv.de | 282.862 | fast alle | fast alle |
| google.com | 154.286 | 46,0 % | 7,0 % |
| netcup.net | 138.004 | 8,6 % | 1,6 % |
| secure-mailgate.com | 136.298 | 4,9 % | 0,4 % |
| your-server.de | 127.331 | 23,4 % | 3,6 % |
| t-online.de | 116.710 | 0,4 % | unter 0,1 % |
| jimdo.com | 98.760 | 99,5 % | unter 0,1 % |
| agenturserver.de | 92.784 | 8,5 % | 1,2 % |
| m2bp.com | 73.065 | fast alle | fast alle |
| udag.de | 69.713 | 14,9 % | 1,8 % |
| ispgateway.de | 58.504 | 10,1 % | 1,4 % |
Die Balken zeigen den Anteil der Domains mit MX-Eintrag. Die Werte folgen weitgehend den Voreinstellungen großer Hoster, nicht einzelnen Entscheidungen der Domain-Inhaber.
Mindestens 26,0 % der Domains, die Fälschungen per DMARC abweisen, sind bei Parking-Diensten geparkt. Ohne die erkannten Parking-Dienste weisen 14,7 % der Domains mit MX-Eintrag per DMARC ab, mit ihnen 18,9 %.
Grundlage: 8,6 Mio. .de-Domains, das sind 48,0 % aller rund 18 Mio. .de-Domains, Stand 13.11.2026. Je Domain sehen wir: bei welchem Anbieter sie liegt, wer ihre E-Mails annimmt, ob sie vor gefälschten Absendern geschützt ist, wie modern sie technisch eingerichtet ist und welche Dienste wie Microsoft 365 oder Google sie nutzt. Nicht alle Domains sind gleich gut vertreten: Domains mit eigener Website sind häufiger dabei. Anbieter mit vielen Domains ohne Website (etwa IONOS oder Strato) können dadurch kleiner wirken, als sie sind.
Stand: DNS gemessen vom 18.10.2026 bis 13.11.2026, Seite neu gebaut am 13.11.2026.