Was wird geprüft?

Mit aktivierter Online-Diagnostik sucht WM Guard in den öffentlichen DNS-TXT-Einträgen der Website-Domain nach einem SPF-Eintrag und nach einer DMARC-Richtlinie unter _dmarc.<domain>.

Welche Details werden ausgewertet?

Bei SPF wird unter anderem das all-Verhalten erkannt. Bei DMARC wird – soweit vorhanden – die Richtlinie none, quarantine oder reject gelesen.

DKIM

DKIM wird nicht allgemein bewertet, weil dafür der verwendete Selektor bekannt sein müsste.

Datenschutz und Cache

DNS-Abfragen legen dem verwendeten DNS-Resolver zwangsläufig den abgefragten Domainnamen offen. Die Ergebnisse werden zwölf Stunden zwischengespeichert.