DMARC-Policy prüfen und DNS-Record erstellen

DMARC verbindet Domain und Mailauthentifizierung

DMARC bewertet, ob eine erfolgreich geprüfte SPF- oder DKIM-Identität zur sichtbaren Absenderdomain passt. Der DNS-Record unter _dmarc legt die gewünschte Behandlung nicht passender Nachrichten und optionale Reporting-Ziele fest. Der Domaincheck liest diese Konfiguration; eine konkrete E-Mail und ihr tatsächliches Alignment werden nicht geprüft.

none, quarantine und reject einordnen

p=none dient dem Beobachten und fordert keine Ablehnung anhand der DMARC-Policy. quarantine bittet um eine vorsichtigere Behandlung, reject um Ablehnung. Empfänger können eigene Regeln anwenden. Beginnen Sie eine Umstellung mit vollständiger Erfassung aller legitimen Versanddienste und Auswertung der Berichte. Eine strengere Policy ohne vorherigen Abgleich kann auch berechtigte E-Mails beeinträchtigen.

Subdomains und der aktualisierte Standard

Der Checker berücksichtigt den DNS Tree Walk aus RFC 9989 mit höchstens acht Policy-Abfragen. Ein fehlender direkter Record bedeutet daher nicht automatisch, dass für eine Subdomain keine Policy existiert. sp kann bestehende Subdomains, np nicht existierende Subdomains betreffen. Ältere Empfänger können weiterhin die Regeln aus RFC 7489 verwenden. Der frühere pct-Parameter wird als Altparameter markiert und vom Generator nicht neu erzeugt.

Den Generator sicher verwenden

Tragen Sie Ihre Domain, die gewünschte Policy und optional ein eingerichtetes Reporting-Postfach ein. Der Generator erzeugt Namen, Recordtyp und Inhalt lokal. Übernehmen Sie den Inhalt als einen TXT-Record bei Ihrem DNS-Anbieter; vermeiden Sie mehrere konkurrierende DMARC-Records. Externe Reporting-Empfänger können eine zusätzliche Freigabe benötigen. Das Tool richtet kein Postfach ein und verändert keine DNS-Daten. Die Grundlage ist RFC 9989; aggregierte Reports sind in RFC 9990 beschrieben.

Häufige Fragen