DMARC-Eintrag-Prüfer
Überprüfen Sie den DMARC-Eintrag Ihrer Domain zum Schutz vor E-Mail-Betrug und zur Verbesserung der Zustellbarkeit.
Was ist ein DMARC-Eintrag?
DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist ein E-Mail-Authentifizierungsprotokoll. Ein DMARC-Eintrag ist ein in Ihrem DNS veröffentlichter TXT-Eintrag, der empfangenden E-Mail-Servern mitteilt, was mit E-Mails geschehen soll, die die SPF- und DKIM-Authentifizierungsprüfungen nicht bestehen.
Er fungiert als Richtlinienebene über SPF und DKIM, gibt Domaininhabern die Kontrolle über die Behandlung nicht authentifizierter E-Mails und liefert wertvolle Berichte über E-Mail-Aktivitäten.
Warum ist DMARC wichtig?
Eine korrekte DMARC-Richtlinie ist Ihre stärkste Verteidigung gegen direkte Domain-Spoofing- und Phishing-Angriffe. Sie schützt den Ruf Ihrer Marke, indem sie verhindert, dass Kriminelle bösartige E-Mails versenden, die scheinbar von Ihnen stammen.
Zu den wichtigsten Vorteilen gehören:
- Phishing-Schutz: DMARC verhindert die unbefugte Nutzung Ihrer genauen Domain und stoppt so die häufigste Art des Markenmissbrauchs.
- Verbesserte Zustellbarkeit: Große Postfachanbieter wie Gmail und Yahoo verlangen jetzt DMARC für Massenversender.
- Sichtbarkeit und Kontrolle: DMARC-Berichte (über das `rua`-Tag) geben Ihnen detaillierte Einblicke darüber, wer E-Mails in Ihrem Namen versendet.
So erstellen und korrigieren Sie einen DMARC-Eintrag
Ein DMARC-Eintrag wird als TXT-Eintrag unter `_dmarc.ihredomain.com` veröffentlicht. Ein grundlegender Eintrag zur Überwachung sieht so aus:
v=DMARC1; p=none; rua=mailto:[email protected]
Die Richtlinie (`p=`) kann auf `none` (nur überwachen), `quarantine` (in den Spam-Ordner verschieben) oder `reject` (blockieren) gesetzt werden.
Häufig gestellte Fragen
Was sind die DMARC-Richtlinien: `none`, `quarantine` und `reject`?
p=none: Dies ist der Überwachungsmodus. Er weist Empfänger an, E-Mails normal zuzustellen, aber Berichte zu senden.
p=quarantine: Weist Empfänger an, fehlgeschlagene E-Mails mit Verdacht zu behandeln (meistens Spam-Ordner).
p=reject: Die strengste Richtlinie. Sie blockiert jede E-Mail vollständig.
Was ist der Unterschied zwischen den Tags `rua` und `ruf`?
Das `rua`-Tag gibt eine E-Mail-Adresse für den Empfang aggregierter Berichte an. Das `ruf`-Tag ist für forensische Berichte (sofortige Kopien einzelner E-Mails) gedacht.
Benötige ich SPF und DKIM, um DMARC zu verwenden?
Ja. DMARC funktioniert durch Überprüfung der Ergebnisse von SPF und DKIM. Sie müssen mindestens eines (vorzugsweise beides) korrekt konfiguriert haben.
Join Our Monthly Newsletter
Learn how to improve email deliverability and clean your email lists with and more.