Kein DMARC-Eintrag: Was das bedeutet und wie Sie es beheben
Meldet ein Checker "kein DMARC-Eintrag", hat Ihre Domain unter _dmarc.yourdomain.com keine DMARC-Policy veröffentlicht. Empfangende Server haben damit keine Anweisung, wie sie mit Mails umgehen sollen, die die Authentifizierung nicht bestehen — Angreifer können Ihre Domain also spoofen, und Bulk-Sender riskieren den Spam-Ordner. Die Lösung: einen DMARC-TXT-Eintrag veröffentlichen, beginnend im Monitoring-Modus (p=none) und schrittweise verschärft bis p=reject.
Prüfen Sie Ihre Domain jetzt mit dem kostenlosen DMARC-Checker — sehen Sie Ihren SPF-, DKIM- und DMARC-Status in Sekunden.
Warum "kein DMARC-Eintrag" ein Problem ist
Ohne DMARC existieren SPF und DKIM zwar weiterhin, aber nichts verknüpft sie mit einer Policy. Ein Empfänger, der eine gefälschte Nachricht sieht, hat keine veröffentlichte Anweisung von Ihnen und greift auf eigene Heuristiken zurück — was zunehmend heißt: Massenmails werden abgewiesen oder in den Spam-Ordner sortiert. Seit Februar 2024 verlangen Google und Yahoo einen DMARC-Eintrag von Sendern mit etwa 5.000+ Nachrichten pro Tag, und Microsoft hat 2025 ähnliche Anforderungen für Outlook.com eingeführt.
So beheben Sie es — Schritt für Schritt
Stellen Sie zunächst sicher, dass SPF und DKIM für jeden Dienst eingerichtet sind, der unter Ihrer Domain sendet. Veröffentlichen Sie dann einen DMARC-TXT-Eintrag unter _dmarc.yourdomain.com, beginnend mit "v=DMARC1; p=none; rua=mailto:you@yourdomain.com", um Berichte zu sammeln, ohne die Zustellung zu beeinflussen. Nach ein bis zwei Wochen sauberer Berichte erhöhen Sie die Policy auf p=quarantine und schließlich auf p=reject, um Spoofing aktiv zu blockieren.
Ein praktischer Beispiel-Eintrag
Ein üblicher Start-Eintrag sieht so aus: v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com; fo=1. Sobald Ihre legitimen Mails durchgängig bestehen, lautet die durchsetzende Version: v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com. VeruMail generiert den exakten Eintrag für Ihre Domain und überwacht ihn, sodass Sie alarmiert werden, falls er sich jemals ändert oder bricht.
Häufig gestellte Fragen
Ist ein fehlender DMARC-Eintrag gefährlich?
Ja — Angreifer können Phishing-Mails versenden, die scheinbar von Ihrer Domain stammen, und Ihre legitimen Massenmails landen zunehmend im Spam.
Wie lange dauert es, bis DMARC wirkt?
DNS-Änderungen propagieren in der Regel innerhalb von Minuten bis wenigen Stunden. Die ersten DMARC-Aggregatberichte erhalten Sie 24–72 Stunden nach Veröffentlichung des Eintrags.
Beheben Sie das für Ihre Domain — kostenlos
Erstellen Sie ein kostenloses Konto für die exakten DNS-Einträge und 24/7-Monitoring Ihrer ersten Domain — dauerhaft kostenlos.
Kostenlos starten