DMARC-Generator: DMARC-Eintrag erstellen

Wähle oben die Richtlinie und trag eine Berichtsadresse ein. Der Generator baut den Wert zusammen, den du als TXT-Eintrag mit dem Host _dmarc in deiner DNS-Verwaltung anlegst. Bei manchen Hostern musst du den vollen Namen _dmarc.deine-domain.de eintragen.

p=none mit Berichtsadresse. So siehst du, wer in deinem Namen sendet, ohne dass eine Mail verloren geht. Nach einigen Wochen erhöhst du auf quarantine und später auf reject.

Ja. DMARC baut auf beidem auf: Eine Mail besteht DMARC, wenn SPF oder DKIM besteht und zur Absenderdomain passt. Richte zuerst SPF und DKIM für alle Dienste ein, über die du Mails verschickst. Unser SPF-Generator und der DKIM-Generator helfen dabei.

Am besten ein eigenes Postfach wie dmarc@deine-domain.de, denn je nach Mailvolumen kommen täglich viele Berichte. Nutzt du einen DMARC-Dienst zur Auswertung, trägst du dessen Adresse ein. Liegt sie auf einer anderen Domain, muss der Dienst das per DNS freigeben. Das richten die Dienste in der Regel selbst ein.

Ja. Subdomains ohne eigenen DMARC-Eintrag übernehmen die Richtlinie der Hauptdomain oder die aus sp=, wenn du eine angibst. Mit sp=reject schützt du zum Beispiel alle Subdomains, die gar keine Mails verschicken, auch wenn die Hauptdomain noch auf none steht.

Mit p=none nicht. Bei quarantine und reject landen Mails von Diensten, die du in SPF und DKIM vergessen hast, im Spam oder kommen gar nicht an. Werte deshalb erst die Berichte aus und verschärfe schrittweise. Findest du einen Fehler nicht sofort, stellst du vorübergehend zurück auf none.