Ist es kostenlos, wie es Mail Check und Web Check waren?

Für eine Domain ja: ein vollständiges Audit einmal im Monat, Benachrichtigungen bei kritischen Befunden und eine wöchentliche Zusammenfassung. DMARC- und TLS-Berichte, wöchentliche Audits und mehr Domains beginnen mit Solo, 19 € im Monat.

Jede Organisation, öffentlich oder privat, in jedem Land. Schulen, gemeinnützige Organisationen, Kommunen und Unternehmen nutzen denselben Dienst; es gibt keine Zugangsbedingung.

Brauchen Sie Zugang zu unseren Systemen?

Nein. Alles wird von außen gelesen: DNS, Zertifikate, Ihre öffentlichen Websites und Mailserver, öffentliche Quellen. Um detaillierte Befunde zu sehen, weisen Sie mit einem DNS-Eintrag nach, dass Ihnen die Domain gehört.

Können wir gleichzeitig ein anderes DMARC-Werkzeug behalten?

Ja. Ein DMARC-Eintrag kann seine Berichte an mehrere Adressen senden: Ergänzen Sie unsere neben der vorhandenen.

Decken Sie Schulen und Schulverbünde mit vielen Domains ab?

Ja: Agency deckt 25 Domains für 79 € im Monat ab, mit getrennten Kunden oder Standorten, und der nächste Tarif deckt 100 ab. Domains lassen sich aus einer Liste importieren.

Britische Organisationen

Nach Mail Check und Web Check: Behalten Sie Ihre Domains im Blick

Das NCSC, die britische Behörde für Cybersicherheit, hat Mail Check und Web Check am 31. März 2026 eingestellt und rät Organisationen, eine Alternative bereitzuhalten. Perimetry Cloud führt dieselbe Art von Prüfungen für Ihre E-Mail- und Web-Domains durch, von außen, und sagt Ihnen, was zu beheben ist: 45 Prüfungen, kostenlos für eine Domain, mit einem Open-Source-Scanner.

Kostenlos für eine Domain
Nichts zu installieren
Open-Source-Scanner (AGPL-3.0)

Was aufgehört hat und was weiterläuft

Was aufgehört hat: Seit dem 31. März 2026 erhalten die Nutzer von Mail Check und Web Check keine Befunde dieser Dienste mehr, die es seit 2017 gab. Im Jahr bis August 2025 zählte das NCSC 13.193 Organisationen, die Mail Check nutzten, für 402.796 Domains. NCSC, “NCSC to retire Web Check and Mail Check” · NCSC Annual Review 2025, Active Cyber Defence
Was das NCSC rät: Ein kommerzielles Produkt für External Attack Surface Management: eines, das Ihre aus dem Internet erreichbaren Systeme findet und auf Fehlkonfigurationen, Expositionen und Schwachstellen prüft. Sein Einkaufsleitfaden nennt, was zu erwarten ist und welche Fragen einem Anbieter zu stellen sind. NCSC, “NCSC to retire Web Check and Mail Check” · NCSC, external attack surface management buyer’s guide
Was weiterläuft: Early Warning und DNS Check senden ihre Befunde weiterhin über MyNCSC. Sie sind kostenlos: Behalten Sie sie. Perimetry Cloud ersetzt sie nicht, sondern übernimmt, was Mail Check und Web Check überwacht haben. NCSC, “NCSC to retire Web Check and Mail Check”

Was Sie hatten und was Perimetry Cloud tut

Was Sie hatten	Mit Perimetry Cloud	Ab Tarif
Anti-Spoofing-Prüfungen: SPF, DKIM, DMARC	Bei jedem Audit gelesen: ein fehlender oder schwacher Eintrag, zu viele SPF-Abfragen, eine DMARC-Richtlinie, die nur beobachtet, ein schwacher DKIM-Schlüssel. Zu jedem Befund gibt es den zu veröffentlichenden Eintrag.	Free
DMARC-Berichte	Die Aggregatberichte der Postfachanbieter, für Sie gelesen: wer in Ihrem Namen sendet, was besteht, was fehlschlägt. Dann Schritt für Schritt zu p=reject: Sie erfahren, wann jeder Schritt sicher ist und was bei jedem Absender zu tun ist, der noch fehlschlägt.	Solo (19 €)
E-Mail-Verschlüsselung (TLS)	Ihre Mailserver werden nach STARTTLS gefragt, ohne dass eine Nachricht gesendet wird: fehlende oder fehlschlagende Verschlüsselung, ein nicht vertrauenswürdiges oder bald ablaufendes Zertifikat, alte TLS-Versionen, DANE.	Free
MTA-STS	Ob eine Richtlinie veröffentlicht, abrufbar und durchgesetzt ist oder noch im Testmodus läuft.	Free
TLS-Berichte (TLS-RPT)	Die täglichen Berichte der Server, die Ihnen E-Mails senden: wie viele ihrer Verbindungen verschlüsselt waren und warum die anderen fehlschlugen.	Solo (19 €)
Websites: Fehlkonfigurationen und bekannte Schwächen	Zertifikate, HTTPS und seine Weiterleitungen, Sicherheits-Header, veraltete JavaScript-Bibliotheken, WordPress-Plugins mit bekannten Schwachstellen, vergessene Subdomains, die jemand anderes übernehmen könnte, bekannte Schwachstellen auf Ihren Adressen.	Free
Befunde, die Sie erreichen	Eine E-Mail bei kritischen Befunden und eine wöchentliche Zusammenfassung in jedem Tarif. Ab Solo: was sich seit dem letzten Audit geändert hat, und Benachrichtigungen per E-Mail, Webhook, Slack und Microsoft Teams.	Free

Was wir über die Dienste des NCSC sagen, wurde am 14. November 2026 auf dessen eigenen Seiten abgelesen. Quellen: NCSC, Mail Check · NCSC, “NCSC to retire Web Check and Mail Check” · NCSC, external attack surface management buyer’s guide · NCSC Annual Review 2025, Active Cyber Defence

Alles ansehen, was wir prüfen

Perimetry Research

Was wir auf den Domains des britischen Staates sehen

Im November 2026 haben wir die 497 Domains des britischen Staates gemessen, mit denselben Prüfungen. Von den Domains mit eigener Website setzen 74,6 % DMARC durch: Die Jahre mit Mail Check sind sichtbar. Doch von den 227 Domains, die nur weiterleiten oder nur E-Mail tragen, lassen sich 33,9 % weiterhin fälschen, und nur 42,1 % der Websites senden HSTS. Die Arbeit ist nicht getan, und niemand verschickt die Befunde mehr.

Studie lesen Frankreich und das Vereinigte Königreich im Vergleich

Was Perimetry Cloud nicht ist

Kein staatlicher Dienst: Ein unabhängiger Dienst, betrieben von Irland aus, in der Europäischen Union. Diese Seite stammt von uns; das NCSC hat sie nicht autorisiert.
Kein Ersatz für Early Warning: Early Warning und DNS Check sind Dienste des NCSC und laufen weiter. Wir betrachten die Konfiguration Ihrer Domains von außen, wie es Mail Check und Web Check taten. Behalten Sie beides.
Kein Hosting Ihrer MTA-STS-Richtlinie: Wir prüfen die Richtlinie, die Sie veröffentlichen, und sagen, was daran nicht stimmt; wir hosten sie nicht für Sie.
Keine eingreifenden Tests: Die Audits lesen öffentliche Quellen und stellen gewöhnliche Anfragen an Ihre Websites und Mailserver. Nichts wird angegriffen, nichts wird installiert.

Beschaffung

Für alle, die es beschaffen müssen

Preis: Kostenlos für eine Domain, einmal im Monat auditiert. Solo: 19 € im Monat für 5 Domains, wöchentlich auditiert. Agency: 79 € im Monat für 25 Domains, täglich auditiert. Preise in Euro, ohne Mehrwertsteuer.
Wo Ihre Daten liegen: Auf Servern in den Niederlanden, in der Europäischen Union, mit verschlüsselten Datenträgern und Backups, die in der EU bleiben. Nicht im Vereinigten Königreich: Prüfen Sie, ob das zu den Regeln Ihrer Organisation passt.
Was Sie nachprüfen können: Der Scanner ist Open Source (AGPL-3.0): Jede Prüfung lässt sich lesen und auf Ihrem eigenen Rechner ausführen. Ein Befund zeigt stets den Nachweis, auf dem er beruht.
Compliance-Ansicht: Jeder Befund ist unverbindlich den Anforderungen von Cyber Essentials, NIS2 und ISO 27001 zugeordnet.

Vier Schritte

Der Umstieg

Erst ansehenFühren Sie die kostenlose Prüfung unten für eine Ihrer Domains aus: Punktzahl und die drei schwerwiegendsten Befunde in etwa zwei Minuten, ohne Konto.
Domains hinzufügenErstellen Sie ein Konto und fügen Sie sie hinzu. Weisen Sie mit einem DNS-Eintrag nach, dass jede Ihnen gehört: Detaillierte Befunde sind nachgewiesenen Inhabern vorbehalten.
DMARC-Berichte an uns sendenAktivieren Sie die DMARC-Berichte einer Domain und ergänzen Sie die Adresse, die wir Ihnen geben, im rua= ihres DMARC-Eintrags, neben einer Adresse, die Sie behalten.
Festlegen, wer informiert wirdBenachrichtigungen per E-Mail, Webhook, Slack oder Microsoft Teams und die wöchentliche Zusammenfassung, für die Menschen, die beheben.

Fragen

Ist es kostenlos, wie es Mail Check und Web Check waren?: Für eine Domain ja: ein vollständiges Audit einmal im Monat, Benachrichtigungen bei kritischen Befunden und eine wöchentliche Zusammenfassung. DMARC- und TLS-Berichte, wöchentliche Audits und mehr Domains beginnen mit Solo, 19 € im Monat.
Wer kann es nutzen?: Jede Organisation, öffentlich oder privat, in jedem Land. Schulen, gemeinnützige Organisationen, Kommunen und Unternehmen nutzen denselben Dienst; es gibt keine Zugangsbedingung.
Brauchen Sie Zugang zu unseren Systemen?: Nein. Alles wird von außen gelesen: DNS, Zertifikate, Ihre öffentlichen Websites und Mailserver, öffentliche Quellen. Um detaillierte Befunde zu sehen, weisen Sie mit einem DNS-Eintrag nach, dass Ihnen die Domain gehört.
Können wir gleichzeitig ein anderes DMARC-Werkzeug behalten?: Ja. Ein DMARC-Eintrag kann seine Berichte an mehrere Adressen senden: Ergänzen Sie unsere neben der vorhandenen.
Decken Sie Schulen und Schulverbünde mit vielen Domains ab?: Ja: Agency deckt 25 Domains für 79 € im Monat ab, mit getrennten Kunden oder Standorten, und der nächste Tarif deckt 100 ab. Domains lassen sich aus einer Liste importieren.

Sehen Sie, was Ihre Domain der Welt zeigt

Punktzahl und die drei schwerwiegendsten Befunde in etwa zwei Minuten, ohne Konto. Nichts wird angegriffen.

Kostenloses Konto erstellen Tarife ansehen

Mail Check, Web Check, Early Warning und MyNCSC sind Dienste des britischen National Cyber Security Centre und werden hier nur genannt, um zu sagen, was sie taten. Diese Seite stammt von uns und ist nicht vom NCSC autorisiert. Ein Fehler oder eine veraltete Angabe? Schreiben Sie an hello@perimetry.cloud, und wir korrigieren es.