Kostenloses Tool
DMARC-Record-Generator
Gmail, Outlook und andere senden tägliche Berichte dorthin. Mehrere Adressen trennen Sie mit Komma.
Erweiterte Einstellungen
100 für alle. Weniger, um beim Wechsel zu quarantine oder reject schrittweise vorzugehen.
Nur wenige Anbieter senden sie, und sie können Teile von Nachrichten enthalten.
Ihr Eintrag
v=DMARC1; p=none
Wo wird er eingetragen?
- Host
- _dmarc
- Typ
- TXT
Nur ein DMARC-Record pro Domain. Wenn Sie bereits einen Eintrag haben, der mit v=DMARC1 beginnt, ersetzen Sie ihn durch diesen.
Der empfohlene Weg
1Beginnen Sie mit p=none
Mit einer Berichtsadresse, zwei bis vier Wochen lang. Lesen Sie die Berichte und stellen Sie sicher, dass jeder, der in Ihrem Namen sendet, SPF oder DKIM besteht.
2Dann quarantine
Sobald alle Ihre echten E-Mails bestehen. Sie können mit einem pct unter 100 beginnen.
3Dann reject
Sobald die Berichte nur noch gefälschte E-Mails zeigen. Jetzt kann niemand mehr Ihre Domain fälschen.
Vor quarantine oder reject: SPF und DKIM müssen für Ihre E-Mails zuerst bestehen, sonst werden Ihre echten Nachrichten abgelehnt.
Nach dem Veröffentlichen: Eintrag prüfenKorrekten SPF-Record erstellen
Was ist DMARC?
DMARC ist ein Texteintrag (TXT) auf dem Host _dmarc im DNS Ihrer Domain. Er sagt empfangenden Servern: Trägt eine Nachricht meine Domain im Feld „Von“ und besteht weder SPF noch DKIM, dann tu Folgendes: nichts (none), in den Spam verschieben (quarantine) oder ablehnen (reject).
DMARC bittet diese Server außerdem, Ihnen tägliche Berichte zu senden: wer im Namen Ihrer Domain gesendet hat, von welchem Server und ob die Prüfung bestanden wurde. So sehen Sie, wer Ihre Domain fälscht, und auch Ihre eigenen Dienste, die noch nicht eingerichtet sind.
Wie arbeitet es mit SPF und DKIM zusammen?
SPF prüft den sendenden Server, DKIM prüft die Signatur der Nachricht. DMARC prüft nichts Neues: Es verlangt, dass mindestens eines davon besteht und dass die bestandene Domain dieselbe ist wie im Feld „Von“ (das nennt man Alignment).
Richten Sie deshalb zuerst SPF und DKIM für jeden Dienst ein, der in Ihrem Namen sendet, und fügen Sie dann DMARC hinzu. Ohne sie werden Ihre echten E-Mails abgelehnt, sobald Sie die Richtlinie verschärfen.
Der empfohlene Weg und häufige Fehler
Beginnen Sie zwei bis vier Wochen lang mit p=none und einer Berichtsadresse. Sobald in den Berichten alle Ihre echten Nachrichten bestehen, wechseln Sie zu quarantine und dann zu reject.
Häufige Fehler: direkt mit reject beginnen, bevor jeder Dienst eingerichtet ist, sodass echte Nachrichten verloren gehen. Für immer bei p=none bleiben, sodass es keinen echten Schutz gibt. Den Eintrag auf der Domain selbst statt auf dem Host _dmarc anlegen. Oder eine Berichtsadresse auf einer anderen Domain nutzen, ohne dass diese Domain es erlaubt.
SPF-Record-GeneratorDNS und E-Mail Ihrer Domain prüfen
Häufige Fragen
Wo trage ich den DMARC-Record ein?
Im DNS Ihrer Domain, als TXT-Eintrag auf dem Host _dmarc (also _dmarc.example.com). Der Wert ist der Eintrag, den Sie aus dem Tool kopieren.
Mit welcher Richtlinie sollte ich beginnen?
Mit p=none und einer Berichtsadresse. An der Zustellung Ihrer E-Mails ändert sich nichts, und Sie erfahren, wer in Ihrem Namen sendet. Wechseln Sie nach zwei bis vier Wochen zu quarantine und dann zu reject.
Brauche ich SPF und DKIM vor DMARC?
Ja. DMARC baut auf ihnen auf. Ohne sie scheitern Ihre echten Nachrichten, sobald die Richtlinie quarantine oder reject ist.
Die Berichte sind schwer zu lesen. Was kann ich tun?
Es sind XML-Dateien. Sie können sie an einen DMARC-Berichtsdienst senden, der sie als übersichtliche Tabellen darstellt. Liegt der Dienst auf einer anderen Domain, zeigt das Tool den nötigen Autorisierungseintrag.
Was ist der Unterschied zwischen rua und ruf?
rua ist für die täglichen Sammelberichte, die wichtigen. ruf ist für detaillierte Berichte zu jeder fehlgeschlagenen Nachricht, und nur wenige Anbieter senden sie.
Speichern Sie meine Domain oder E-Mail-Adresse?
Nein. Der Eintrag wird in Ihrem Browser erstellt. Die Schaltfläche „Aktuellen Eintrag lesen“ fragt nur das DNS nach der Domain ab, und wir speichern nichts.