Was ist ein DMARC-Eintrag? Beispiele und Einrichtung
Ein DMARC-Eintrag ist ein DNS-TXT-Eintrag unter _dmarc.yourdomain.com, der empfangenden Mailservern sagt, was mit einer Nachricht geschehen soll, die vorgibt, von Ihrer Domain zu stammen, aber das SPF- und DKIM-Alignment nicht besteht — und wohin Berichte gesendet werden. Er ist die Policy-Ebene, die SPF und DKIM zu echtem Spoofing-Schutz macht. Ein minimaler Eintrag: v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com.
Prüfen Sie Ihre Domain jetzt mit dem kostenlosen DMARC-Checker — sehen Sie Ihren SPF-, DKIM- und DMARC-Status in Sekunden.
Wo der Eintrag liegt
Anders als SPF, das auf Ihrer Root-Domain liegt, wird der DMARC-Eintrag als TXT-Eintrag auf der Subdomain _dmarc.yourdomain.com veröffentlicht. Es darf genau einen DMARC-Eintrag geben, und er muss mit "v=DMARC1" beginnen.
Die wichtigsten Tags erklärt
p setzt die Policy (none, quarantine oder reject). rua ist die Adresse für Aggregatberichte. sp setzt eine separate Policy für Subdomains. pct beschränkt die Durchsetzung auf einen Prozentsatz der Mails. aspf und adkim steuern striktes oder relaxtes Alignment. Für die meisten Domains genügen p und rua für den Start.
So richten Sie ihn korrekt ein
Veröffentlichen Sie zuerst "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com", um Berichte zu sammeln, bestätigen Sie, dass Ihre legitimen Versender aligned sind, und verschärfen Sie dann auf p=quarantine und p=reject. Starten Sie den kostenlosen DMARC-Checker, um zu bestätigen, dass der Eintrag gültig ist und durchsetzt — und lassen Sie VeruMail ihn überwachen, damit jede künftige Abweichung automatisch erkannt wird.
Häufig gestellte Fragen
Wo trage ich meinen DMARC-Eintrag ein?
Als TXT-Eintrag auf der Subdomain _dmarc.yourdomain.com — nicht auf der Root-Domain. Er muss mit v=DMARC1 beginnen.
Was ist die beste DMARC-Policy?
p=reject bietet den stärksten Schutz. Erreichen Sie sie schrittweise: Starten Sie mit p=none zum Monitoring, wechseln Sie zu p=quarantine und dann zu p=reject, sobald alle legitimen Mails bestehen.
Beheben Sie das für Ihre Domain — kostenlos
Erstellen Sie ein kostenloses Konto für die exakten DNS-Einträge und 24/7-Monitoring Ihrer ersten Domain — dauerhaft kostenlos.
Kostenlos starten