Schützt deine Domain vor E-Mail-Betrug – ohne Mailserver-Wechsel.
Wir übernehmen DNS/Nameserver (Option A, empfohlen) – und auf Wunsch auch den Domainumzug (Option B).
Danach richten wir SPF/DKIM/DMARC sauber ein und überwachen dauerhaft.
Dein bestehender E‑Mail‑Anbieter bleibt unverändert (Microsoft 365, Google, IONOS, …).
Spoofing wird sichtbar – und die Policy wird kontrolliert bis reject hochgezogen.
MXShield ist eine Dienstleistung der HXC HerreX Company.
Keine externen Tracker. Keine Marketing-Pixel. Keine externen Fonts.
Wofür das passt
Wenn E-Mails zuverlässig ankommen sollen – und niemand mehr „angeblich von Ihnen“ Rechnungen verschickt. Wenn DMARC nicht nur gesetzt, sondern auch kontrolliert bis reject durchgezogen werden soll.
- Option A: DNS-Hosting/Nameserver durch uns (schnell & sauber)
- Option B: Domainumzug zu uns (alles aus einer Hand)
- SPF korrekt (inkl. Flattening wenn nötig)
- DKIM für M365 / Google / SMTP-Provider
- DMARC stufenweise: none → quarantine → reject
- Monitoring/Alerts bei neuen Sendern & Fehlalignment
Klarer Scope. Kein Mailbox-Support. Keine Migration. Domain/DNS + Auth + Monitoring – fertig.
Mehr Zustellbarkeit. Weniger Risiko. Mehr Ruhe.
MXShield macht E-Mail-Identität belastbar: DNS unter Kontrolle, saubere Authentifizierung und klare Sicht auf Absender – ohne Mailserver-Migration.
Weniger Zustellprobleme
SPF/DKIM/DMARC korrekt gesetzt reduziert „Spam“ und „Reject“ durch Fehlalignment.
Spoofing sichtbar
Sie sehen, wer Ihre Domain missbraucht – und wir ziehen die Policy kontrolliert hoch.
Änderungen im Griff
DNS-Change-Management statt Zufall. Neue Tools? Wir integrieren sie sauber.
DSGVO-orientiert
Keine externen Tracker. Monitoring nur nach Paket/Scope – transparent.
Scope, klar: Kein Mailbox-Support, keine Migration. Fokus: Domain/DNS + Auth + Monitoring.
SPF, DKIM, DMARC – nicht „ein TXT-Record und gut“.
Wir übernehmen DNS (Option A, empfohlen) – und optional den Domainumzug (Option B). Danach richten wir Ihre E-Mail-Authentifizierung sauber ein und machen Absender sichtbar. Ergebnis: weniger Zustellprobleme, klare Policy, weniger Risiko durch Spoofing.
Domain & DNS
- Domain-Transfer/Delegation + DNS-Hosting
- A/AAAA/CNAME/MX/TXT sauber geführt
- Änderungen nachvollziehbar & abgesichert
SPF korrekt
Best-Practice Setup inkl. Flattening/Optimierung, damit SPF nicht am Limit scheitert.
Mail-Authentifizierung
- DKIM für Microsoft 365 / Google / SMTP-Provider
- DMARC mit Alignment + Rollout-Plan
DKIM & Alignment
DKIM für M365/Google/SMTP-Provider – und Alignment-Checks, damit DMARC wirklich greift.
Monitoring & Alerts
- DMARC-Reports auswerten
- Alerting bei neuen Sendern/Fehlalignment
- Monatsreport mit Action-Items
Optional: MTA-STS + TLS-RPT
Für Unternehmen, die TLS-Durchsetzung und Reporting sauber abdecken wollen.
MXShield – zwei Wege, gleicher Effekt.
Option A (empfohlen): wir übernehmen DNS/Nameserver – schnellster und sauberster Sicherheitsservice.
Option B: alles aus einer Hand inkl. Domainumzug.
Wichtig: Ihr E‑Mail‑Server bleibt wie er ist. Wir ändern kein MX/Routing, nur DNS‑Sicherheit (SPF/DKIM/DMARC).
Option A (empfohlen): nur DNS (schnell)
DNS‑Hosting bei uns ist die Basis, damit Änderungen sofort sauber umgesetzt werden. DNS‑Hosting: 2 € / Domain / Monat (zusätzlich zum Paket).
MXShield Basic
SPF/DKIM/DMARC Setup + Basis‑Monitoring
49 € Setup
9 € / Monat + 2 € DNS
- DNS/Nameserver durch uns (Hetzner DNS)
- SPF/DKIM/DMARC initial (
p=none) - 1 Standard‑Sender (M365/Google/SMTP)
- Monatsstatus (automatisiert)
MXShield Plus
Monitoring + Policy‑Rollout bis reject
49 € Setup
19 € / Monat + 2 € DNS
- Alles aus Basic
- DMARC Monitoring + Alerts
- Policy‑Rollout: none → quarantine → reject
- Monatsreport (Klartext + Action‑Items)
MXShield Multi
Mehrere legitime Sender/Tools
49 € Setup
29 € / Monat + 2 € DNS
- Alles aus Plus
- Bis 3 legitime Sender inklusive
- SPF‑Optimierung/Flattening nach Bedarf
- Quartalsweiser Sender‑Review (asynchron)
Option B: alles aus einer Hand (Domainumzug)
Zusätzlich zum Paket übernehmen wir auch den Registrar‑Part. Domain / Monat (zusätzlich) + Domain je TLD. Einmalig 29 € Domainumzug (Transfer/Setup).
Basic + Domainumzug
Paket + DNS + Registrar‑Betrieb
49 € Setup + 29 € Umzug
9 € / Monat + 2 € DNS + Domain
- Alles aus Option A Basic
- Domainumzug/Verlängerung über uns
- DNS‑Änderungen ohne Abhängigkeiten
Plus + Domainumzug
Monitoring + Policy‑Rollout
49 € Setup + 29 € Umzug
19 € / Monat + 2 € DNS + Domain
- Alles aus Option A Plus
- Registrar‑Betrieb inkl. Verlängerungen
- Priorität bei DNS‑Changes (asynchron)
Multi + Domainumzug
Multi‑Sender + Registrar‑Betrieb
49 € Setup + 29 € Umzug
29 € / Monat + 2 € DNS + Domain
- Alles aus Option A Multi
- Domainumzug/Verlängerung über uns
- Bis 3 legitime Sender inklusive
Alle Preise zzgl. MwSt. Kein Vendor‑Lock‑in: Domain bleibt Ihre – wir betreiben sauber. Option A ist der schnellste Weg.
Neue Sender? Spoofing? Fehlalignment?
MXShield zeigt Ihnen, was wirklich passiert – und wir räumen das auf. Monatlich als Report, bei Bedarf als Alert.
Was überwacht wird
- DMARC-Aggregate Reports (Top-Sender, Volumen, Alignment)
- Neue/unerwartete Sender
- Spoofing-Versuche und Policy-Verstöße
Was Sie bekommen
- Monatsreport mit Klartext & Action-Items
- Alerting bei neuen Sendern / Fehlkonfiguration
- Policy-Rollout datenbasiert bis
reject
Was drin ist – und was bewusst nicht
Wir übernehmen Domain/DNS + Auth + Monitoring. Alles was darüber hinausgeht, nur wenn es wirklich nötig ist – transparent nach Aufwand.
Drin
- Domain-Transfer oder DNS-Delegation
- SPF/DKIM/DMARC Setup inkl. Alignment
- Monitoring, Alerts, Monatsreport
- Sender-Aufnahme (je nach Paket)
Nicht drin
- Mail-Migration/Providerwechsel
- Mailbox-/Client-Support
- Newsletter-Content/Marketing-Automation
- Große DNS-Umbauten außerhalb Mail-Auth
Optional
- MTA-STS + TLS-RPT
- Weitere Sender/Tools
- Subdomain-Strategie (mail., mg., bounce.)
In vier Schritten zum sauberen Sender-Setup
Stabilisieren, messen, dann härten. Ohne blindes „reject“ am Tag 1.
Sender erfassen
Sie nennen Ihre Tools (M365/Google/Newsletter/CRM). Wenn unklar: Monitoring findet neue Sender.
Domain & DNS übernehmen
Transfer/Delegation, DNS konsolidieren, Ausgangslage dokumentieren.
SPF/DKIM/DMARC setzen
Start mit p=none. Alignment prüfen, legitime Sender sauber integrieren.
Policy hochziehen
Datenbasiert: none → quarantine → reject. Danach Monitoring, Alerts, Report.
Kurze Antworten, klare Kante
Was brauchen Sie von uns?
Domainname, grobe Liste legitimer Sender (oder „unbekannt“), sowie Transfer/Delegation für DNS.
Muss ich meinen Mail-Provider wechseln?
Nein. Wir härten die Identität Ihrer Domain – unabhängig davon, wo Postfächer liegen.
Warum stufenweise DMARC?
Weil man zuerst sehen muss, wer wirklich sendet. Dann wird aus p=none kontrolliert p=reject – ohne legitime Absender abzuschießen.
Wie schnell geht das?
Meist 1–3 Werktage bis „p=none sauber“. Policy-Rollout nach Datenlage (Sender/Volumen/Fehlalignment).
Ist das DSGVO-orientiert?
Diese Website lädt keine externen Tracker/Fonts. Monitoring findet im vereinbarten Paketumfang statt. Details regeln wir in der Datenschutzinfo/AV.
Angebot anfordern
Kurz reicht. Wir melden uns mit einem konkreten Angebot.
Oder direkt per Mail: info@mxshield.pro
Scope – damit es schnell bleibt
- Drin: Domain/DNS, Mail-Auth, Monitoring, Alerts, Reports
- Nicht drin: Mail-Migration, Mailbox-Support, Newsletter-Content, große DNS-Umbauten
Empfehlung: Option A – MXShield Plus (19 €/Monat + 2 € DNS, 49 € Setup)