MX-Lookup und MX-Check für jede Domain
Mit dem MX-Lookup sehen Sie für jede Domain die Mailserver, die ihre E-Mails empfangen. Die Server stehen in der Reihenfolge, in der Absender sie ansteuern.
So prüfen Sie die MX-Einträge einer Domain
- Geben Sie die Domain in das Feld oben ein. Eine vollständige E-Mail-Adresse oder ein Link zu einer Website funktioniert auch. Das Tool übernimmt nur die Domain.
- Klicken Sie auf "MX-Einträge abfragen". Der MX-Lookup liest die Einträge aus dem öffentlichen DNS. Sie sehen also, was ein Absender in diesem Moment sieht.
- Lesen Sie zuerst die Zusammenfassung. Sie zeigt, ob die Domain E-Mails empfangen kann.
- Lesen Sie danach die Tabelle. Jede Zeile zeigt einen Mailserver mit Prioritätszahl, IP-Adressen und TTL.
Sie haben Ihre Einträge gerade geändert und sehen noch die alten? Dann warten Sie, bis die TTL aus der Tabelle abgelaufen ist. Die TTL gibt an, wie viele Sekunden Resolver die vorherige Antwort speichern dürfen. Der Link in Ihrer Adresszeile startet denselben MX-Check noch einmal. Sie können ihn an Kollegen oder an Ihren DNS-Anbieter senden.
Was ein MX-Eintrag ist
Ein MX-Eintrag ist der DNS-Eintrag, der anderen Mailservern sagt, wohin sie E-Mails für eine Domain zustellen sollen. MX steht für Mail Exchanger. Schreibt jemand an anna@beispiel.de, fragt sein Mailserver die MX-Einträge von beispiel.de ab. Dann verbindet er sich mit dem Server, der dort genannt ist. Genau diese Einträge liest ein MX-Lookup, auch MX-Check oder Mailserver-Abfrage genannt. Eine einfache Erklärung mit einem Schritt-für-Schritt-Beispiel finden Sie in unserem Glossar unter MX-Eintrag.
Jeder Eintrag besteht aus zwei Teilen: einer Prioritätszahl und dem Namen eines Mailservers. Die Einrichtungsanleitung von Google Workspace verlangt einen einzigen Eintrag wie diesen:
example.com. 3600 IN MX 1 smtp.google.com.
Ältere Workspace-Domains haben oft noch fünf Einträge, beginnend mit ASPMX.L.GOOGLE.COM. Google unterstützt diese weiterhin. Sie müssen sie also nicht ändern.
MX-Einträge regeln nur eingehende E-Mails. Für ausgehende E-Mails sind andere Einträge zuständig, vor allem SPF, DKIM und DMARC. Wie diese drei funktionieren, lesen Sie in SPF, DKIM und DMARC erklärt.
Was die Prioritätszahl bedeutet
Absender versuchen es zuerst beim Server mit der niedrigsten Zahl. Antwortet er nicht, gehen sie zum Server mit der nächsthöheren Zahl über. Haben zwei Server dieselbe Zahl, wählen Absender zufällig zwischen ihnen. So verteilt sich die Last (RFC 5321, Abschnitt 5.1).
Es zählt nur die Reihenfolge, nicht die Höhe der Zahlen. Die Prioritäten 10 und 20 wirken genauso wie 1 und 2. Die Domain gmail.com listet zum Beispiel fünf Server mit den Prioritäten 5, 10, 20, 30 und 40.
Was das Ergebnis Ihres MX-Checks bedeutet
| Ergebnis | Bedeutung | Was zu tun ist |
|---|---|---|
| Kann E-Mails empfangen | Die Domain hat MX-Einträge, und jeder Mailserver hat eine IP-Adresse. | Nichts. Kommen trotzdem keine E-Mails an, prüfen Sie den Mailserver selbst oder den Spamfilter. |
| Hat MX-Einträge, aber etwas muss behoben werden | Mindestens ein Eintrag hat ein Problem. Das Tool nennt es unter dem betroffenen Server. | Korrigieren Sie den Eintrag bei Ihrem DNS-Anbieter. Die häufigen Probleme sind unter dieser Tabelle erklärt. |
| Hat keine MX-Einträge | Absender greifen auf die eigene Adresse der Domain zurück (ihren A- oder AAAA-Eintrag). | Legen Sie MX-Einträge an, wenn die Domain E-Mails empfangen soll. Die Werte bekommen Sie von Ihrem E-Mail-Anbieter. |
| Kann keine E-Mails empfangen | Keine MX-Einträge und keine Adresse, auf die Absender zurückgreifen können. | Legen Sie MX-Einträge an. Wird die Domain nicht für E-Mails genutzt, lassen Sie alles, wie es ist. |
| Nimmt keine E-Mails an | Die Domain veröffentlicht einen Null-MX-Eintrag (0 .). Er sagt Absendern, dass sie es nicht versuchen sollen (RFC 7505). | Nichts, wenn die Domain nicht für E-Mails genutzt wird. Auf einer Domain, von der Sie senden, gehört er nicht hin. Sonst kommen Antworten und Bounces nicht zurück. |
| Existiert nicht | Das DNS kennt die Domain überhaupt nicht. | Prüfen Sie die Schreibweise und ob die Domain registriert ist. |
Das Tool meldet außerdem vier Probleme bei einzelnen Einträgen. Ein Eintrag kann auf eine IP-Adresse statt auf einen Hostnamen zeigen. Der Servername kann ein Alias sein (ein CNAME), was RFC 2181 nicht erlaubt. Dem Servernamen kann eine IP-Adresse fehlen. Dann lassen sich E-Mails an ihn nicht zustellen. Oder die Domain veröffentlicht einen Null-MX neben normalen MX-Einträgen, was sich widerspricht.
MX-Einträge für Google Workspace, Microsoft 365 und andere Anbieter
Zeigt der MX-Lookup einen dieser Servernamen, wissen Sie, wer die E-Mails der Domain betreut. Die Zahl vor jedem Namen ist seine Priorität. Wenn Sie einen Anbieter einrichten, kopieren Sie die Werte von dessen eigener Einrichtungsseite. Manche Werte hängen von Ihrer Domain oder Ihrer Region ab.
| Anbieter | MX-Einträge |
|---|---|
Google Workspace Ältere Einrichtungen nutzen ASPMX.L.GOOGLE.COM und vier ALT-Server. Google unterstützt sie weiterhin. | 1 smtp.google.com |
Microsoft 365 Der erste Teil gilt nur für Ihre Domain. Domains mit DNSSEC bekommen einen Namen, der auf mx.microsoft endet. Kopieren Sie den genauen Wert aus dem Admin Center. | yourdomain-com.mail.protection.outlook.com |
Zoho Mail Die Endung richtet sich nach Ihrem Rechenzentrum, zum Beispiel mx.zoho.eu für die EU. | 10 mx.zoho.com 20 mx2.zoho.com 50 mx3.zoho.com |
Proton Mail | 10 mail.protonmail.ch 20 mailsec.protonmail.ch |
Fastmail | 10 in1-smtp.messagingengine.com 20 in2-smtp.messagingengine.com |
iCloud Mail Für eigene Domains mit iCloud+. | 10 mx01.mail.icloud.com 10 mx02.mail.icloud.com |
Namecheap Private Email | 10 mx1.privateemail.com 10 mx2.privateemail.com |
Cloudflare Email Routing Leitet E-Mails an ein anderes Postfach weiter. Cloudflare legt die Prioritäten selbst fest. | route1.mx.cloudflare.net route2.mx.cloudflare.net route3.mx.cloudflare.net |
Amazon SES Für den Empfang von E-Mails. Der mittlere Teil ist Ihre AWS-Region. | 10 inbound-smtp.us-east-1.amazonaws.com |
Hostinger | 5 mx1.hostinger.com 10 mx2.hostinger.com |
IONOS Manche Länder nutzen eine eigene Endung, zum Beispiel mx00.ionos.de. | mx00.ionos.com mx01.ionos.com |
OVHcloud | 1 mx0.mail.ovh.net 5 mx1.mail.ovh.net 50 mx2.mail.ovh.net 100 mx3.mail.ovh.net 200 mx4.mail.ovh.net |
Yandex 360 | 10 mx.yandex.net |
Manchmal zeigen die MX-Einträge stattdessen auf Proofpoint, Mimecast oder Barracuda. Das sind Sicherheits-Gateways. E-Mails laufen zuerst durch sie und werden gefiltert. Danach gehen sie an den eigentlichen Postfachanbieter, den der MX-Lookup nicht sieht. Gateways erschweren auch die E-Mail-Verifizierung, weil sie für jede Adresse antworten. Hier lesen Sie, wie Sie E-Mails hinter einem Sicherheits-Gateway prüfen.
MX-Einträge ändern
Für den Wechsel zu einem neuen E-Mail-Anbieter legen Sie dessen MX-Einträge bei Ihrem DNS-Anbieter an und löschen die alten. Absender folgen dem, was das DNS zurückgibt. Neue E-Mails kommen deshalb nach und nach auf dem neuen Server an, während zwischengespeicherte Antworten ablaufen.
Wie lange das dauert, hängt von der TTL der alten Einträge ab. Wenn Sie einen Wechsel planen, senken Sie die TTL vorher auf wenige Minuten. Tun Sie das mindestens eine volle TTL-Dauer im Voraus. Dann ist die alte, längere TTL am Tag des Wechsels abgelaufen. Erhöhen Sie die TTL wieder, sobald alles funktioniert. Lassen Sie das alte Postfach trotzdem noch einige Tage offen, falls dort noch E-Mails ankommen.
Anbieter nennen oft bis zu 48 oder 72 Stunden, bis Änderungen sichtbar sind. Das ist eine sichere Obergrenze, nicht die übliche Wartezeit. Bekommt eine Domain zum ersten Mal MX-Einträge, kann es etwas länger dauern. Resolver haben dann eventuell auch die leere Antwort zwischengespeichert. Wie lange sie diese behalten, legt der SOA-Eintrag der Domain fest.
Aktualisieren Sie nach dem Wechsel Ihren SPF-Eintrag, damit der neue Anbieter in Ihrem Namen senden darf. Aktivieren Sie außerdem die DKIM-Signatur des Anbieters. Wenn Sie von einem eigenen Server senden, erstellt der DKIM-Generator einen Schlüssel. Der DMARC-Generator erstellt dann den DMARC-Eintrag, der beide verbindet.
Ein MX-Lookup prüft nicht das Postfach
MX-Einträge zeigen, dass die Domain E-Mails annimmt. Sie zeigen nicht, ob eine bestimmte Adresse existiert. Eine E-Mail an jana@beispiel.de kann trotz einwandfreier MX-Einträge als Bounce zurückkommen. Vielleicht hat Jana die Firma verlassen, oder die Adresse gab es nie.
Ob das Postfach existiert, erfahren Sie nur vom Mailserver selbst. Genau das fragt ein E-Mail-Verifizierer ab. Nutzen Sie den E-Mail-Prüfer für eine einzelne Adresse. Für eine ganze Liste vor einer Kampagne nutzen Sie die E-Mail-Massenprüfung.
Häufige Fragen zu MX-Einträgen
Das ist der DNS-Eintrag, der die Mailserver einer Domain nennt. Schreibt jemand an eine Adresse dieser Domain, fragt sein Mailserver die MX-Einträge ab. So erfährt er, wohin er die Nachricht zustellen soll.
Für einen schnellen MX-Check geben Sie Ihre Domain oben auf dieser Seite ein. Im Terminal nutzen Sie unter Windows nslookup -type=mx beispiel.de. Unter macOS und Linux funktioniert dig mx beispiel.de.
Ja, die meisten Domains haben mehrere. Absender versuchen es zuerst beim Eintrag mit der niedrigsten Prioritätszahl. Die anderen dienen als Reserve. Einträge mit derselben Zahl teilen sich die Last.
Absender greifen dann auf den A- oder AAAA-Eintrag der Domain zurück und versuchen, dorthin zuzustellen. Das funktioniert nur, wenn unter dieser Adresse ein Mailserver läuft. Eine Domain, die E-Mails empfangen soll, braucht deshalb MX-Einträge.
Nein. Er muss einen Host nennen, der einen eigenen A- oder AAAA-Eintrag hat. Eine IP-Adresse im Eintrag verstößt gegen den Standard. Laut RFC 2181 darf der Name außerdem kein Alias sein. Manche Absender kommen mit einem Alias zurecht, aber darauf können Sie sich nicht verlassen.
Der Dienst, der das DNS Ihrer Domain betreibt. Meist ist das der Registrar, bei dem Sie die Domain gekauft haben. Haben Sie Ihre Nameserver zu einem Dienst wie Cloudflare verlegt, ist es dieser Dienst. Die Einträge selbst sind öffentlich, denn jeder Absender muss sie lesen können.
Höchstens so lange wie die TTL des alten Eintrags. Resolver, die ihn zwischengespeichert haben, behalten die alte Antwort, bis die TTL abläuft. Eine TTL von 3600 Sekunden bedeutet also bis zu einer Stunde. Ihr DNS-Anbieter braucht eventuell auch ein paar Minuten, um die Änderung zu veröffentlichen.
Nein. MX-Einträge sind für den Empfang von E-Mails da. Für das Senden sind SPF, DKIM und DMARC wichtig. Manche empfangenden Server lehnen allerdings E-Mails von Domains ab, die weder einen MX- noch einen A-Eintrag haben. Eine solche Domain kann keine Antwort empfangen.
Prüfen Sie das Postfach, nicht nur die Domain
1.000 Credits gratis, keine Kreditkarte nötig.