Question 1

Was ist ein DMARC-Record und warum brauche ich einen?

Accepted Answer

Ein DMARC-Record ist ein DNS-TXT-Record, der empfangenden Mailservern mitteilt, wie sie mit E-Mails umgehen sollen, die angeblich von deiner Domain stammen. Außerdem legt er fest, wohin Berichte gesendet werden sollen, damit du die Authentifizierungsergebnisse überwachen kannst. Du brauchst einen, um deine Domain besser vor Spoofing und Phishing zu schützen und zu sehen, wie deine E-Mails im Internet verwendet werden.

Question 2

Wie wähle ich die richtige DMARC-Richtlinie für meine Domain?

Accepted Answer

Beginne mit p=none, wenn du den E-Mail-Verkehr zuerst überwachen möchtest, bevor du eine strengere Richtlinie durchsetzt. So kannst du Berichte sammeln und legitime Absender erkennen, ohne Nachrichten zu blockieren. Wechsle zu p=quarantine, wenn verdächtige E-Mails im Spam landen sollen, und nutze anschließend p=reject für stärkeren Schutz, sobald dein SPF- und DKIM-Setup stabil ist.

Question 3

Kann ich im DMARC-Record mehrere E-Mail-Adressen für Berichte verwenden?

Accepted Answer

Ja. DMARC unterstützt in einigen Setups mehrere Reporting-Adressen, aber das genaue Format muss den DNS- und DMARC-Syntaxregeln entsprechen. Wenn dein Tool pro Feld nur eine Adresse akzeptiert, verwende die Adressen, die es generiert, und prüfe vor dem Veröffentlichen des Records, ob sie gültig sind.

Question 4

Was bedeuten die SPF- und DKIM-Alignment-Modi?

Accepted Answer

Alignment-Modi steuern, wie genau die sichtbare From-Domain mit den für SPF- und DKIM-Authentifizierung verwendeten Domains übereinstimmen muss. Beim relaxed Alignment sind gewisse Abweichungen erlaubt, strict Alignment verlangt eine exakte Übereinstimmung. Relaxed Alignment ist für die meisten Domains üblich. Strict Alignment bietet engere Kontrolle, kann aber schwieriger zu pflegen sein, wenn du mehrere E-Mail-Dienste nutzt.

Question 5

Wie kann ich überprüfen, ob mein DMARC-Record korrekt funktioniert?

Accepted Answer

Nach dem Veröffentlichen des Records solltest du prüfen, ob der TXT-Eintrag in deinem DNS erscheint und ob die Syntax dem generierten Output entspricht. Du kannst auch Test-E-Mails senden und DMARC-Aggregatberichte auf Authentifizierungsergebnisse prüfen. Wenn Nachrichten unerwartet abgelehnt oder gefiltert werden, überprüfe zuerst SPF-, DKIM- und Alignment-Einstellungen. Ein DNS-Lookup und ein Blick in die E-Mail-Header können bestätigen, ob der Record korrekt gelesen wird.

DMARC-Record-Generator

DMARC-Record-Generator

Weitere kostenlose Tools entdecken

Häufig gestellte Fragen