In wenigen Minuten zu einem gültigen DMARC-Record
Legen Sie fest, wie streng mit E-Mails umgegangen wird, die SPF oder DKIM nicht bestehen, wohin Berichte gehen sollen, und kopieren Sie den fertigen Record direkt in Ihr DNS — jede Option wird unterwegs erklärt.
DMARC sagt empfangenden Mailservern, was mit Nachrichten geschehen soll, die SPF oder DKIM nicht bestehen — und wohin Berichte darüber gesendet werden sollen. Es funktioniert nur, wenn SPF und/oder DKIM bereits eingerichtet sind. Falls Sie noch keinen SPF-Record erstellt haben, beginnen Sie dort.
Lassen Sie es bei 100, sobald Sie Ihrer Einrichtung vertrauen. Ein niedrigerer Wert wendet Ihre Richtlinie nur auf diesen Prozentsatz fehlerhafter E-Mails an (zufällig ausgewählt) und lässt den Rest unangetastet durch — nützlich für eine schrittweise Einführung, nicht als dauerhafte Einstellung gedacht.
Dringend empfohlen. Einmal täglich senden Mailanbieter hierhin eine Zusammenfassung aller Absender, die vorgeben, von Ihrer Domain zu stammen — die einzige echte Möglichkeit zu sehen, wer in Ihrem Namen versendet, einschließlich Diensten, die Sie vielleicht vergessen haben. Nutzen Sie ein Postfach, das Sie tatsächlich prüfen, oder ein eigenes wie dmarc-reports@ihredomain.de.
Sendet eine Kopie jeder einzelnen fehlgeschlagenen Nachricht, nicht nur eine tägliche Zusammenfassung — die meisten Mailanbieter ignorieren dies oder senden sehr wenig, und es kann personenbezogene Daten aus der fehlgeschlagenen Nachricht enthalten. Die meisten Domains lassen dies leer und verlassen sich stattdessen auf die Sammelberichte oben.
Kostenloses Tool, bereitgestellt ohne Gewährleistung oder fachliche Haftung unsererseits — durch die Nutzung stimmen Sie zu, dass wir keine Haftung für das Ergebnis übernehmen. Benötigen Sie eine Garantie? Beauftragen Sie stattdessen eine qualifizierte Fachperson. Details im Abschnitt „Kostenlose Tools" unserer Nutzungsbedingungen.
So tragen Sie das in Ihre Domain ein
-
1
Kopieren Sie den DMARC-Record oben.
-
2
Melden Sie sich beim DNS-Anbieter Ihrer Domain an (Ihr Registrar oder DNS-Host).
-
3
Legen Sie einen neuen TXT-Record mit dem Host-/Namen-Wert "_dmarc" an — zum Beispiel _dmarc.ihredomain.de, nicht die nackte Domain.
-
4
Fügen Sie den kopierten Record als Wert ein und speichern Sie.
-
5
Geben Sie ihm Zeit zur Verbreitung, dann überprüfen Sie ihn. Falls dies Ihr erster DMARC-Record ist, belassen Sie die Richtlinie einige Wochen bei "none" und prüfen Sie Ihre Berichte, bevor Sie zu quarantine oder reject wechseln.
Falls Ihre Domain bereits einen DMARC-Record hat, fügen Sie keinen zweiten hinzu — eine Domain darf nur einen haben. Ersetzen Sie stattdessen Ihren bestehenden Record.
Prüfen Sie Ihre SPF-, DKIM- und DMARC-Einrichtung mit unserem kostenlosen Checker →
DMARC stoppt nachgeahmtes Spoofing — nicht ein echtes, gekapertes Konto
Selbst eine perfekte SPF-, DKIM- und DMARC-Durchsetzung kann einen Anhang nicht schützen, der von einem echten, kompromittierten Konto gesendet wird. Adlerwacht ergänzt eine Passkey-Prüfung, sodass die Datei selbst in jedem Fall geschützt bleibt.
Adlerwacht 30 Tage kostenlos testen