Wählen Sie Schritt für Schritt DMARC-Richtlinie und Berichtsadresse, erhalten Sie den _dmarc-TXT-Eintrag und gehen Sie sicher von Überwachen über Quarantäne zu Ablehnen.
◈ Im Browser erstellt · importiert Ihren aktuellen Eintrag
Ihr DMARC-Eintrag
Host / Name
_dmarc
Datensatztyp
TXT
Wert aufzeichnen
Berichte an eine andere Domain?
Liegt die Berichtsadresse in einer anderen Domain, muss diese einen Autorisierungseintrag veröffentlichen, sonst senden Empfänger keine Berichte:
Gmail und Yahoo verlangen von Versendern mit über 5.000 Mails pro Tag mindestens DMARC p=none mit an die From-Domain ausgerichtetem SPF oder DKIM.
IHR NÄCHSTER SCHRITT
Verwandeln Sie eine Website-Überprüfung in eine Überwachungsroutine
Erstellen Sie ein Unternehmenskonto, um Websites und Benachrichtigungen zu verwalten. Pro unterstützt 5 Standorte und eine 5-minütige Verfügbarkeitsüberwachung, wobei je nach Plan und Berechtigungen umfassende Diagnosen verfügbar sind.
Neue Unternehmen erhalten eine 14-tägige Pro-Testversion, für die keine Karte erforderlich ist. Bei Testversionen ist der bezahlte monatliche Kreditzuschuss nicht inbegriffen.
Domain eingeben und den aktuellen DMARC-Eintrag importieren, falls vorhanden.
Wählen Sie eine Phase; bei neuer Einrichtung mit p=none und einer Berichtsadresse beginnen.
Legen Sie im DNS einen TXT-Eintrag mit dem Host _dmarc (bzw. _dmarc.subdomain) an.
Beobachten Sie die Berichte 2–4 Wochen und wechseln Sie zu quarantine und reject, sobald legitime Mails bestehen.
Wie DMARC Ihre Domain schützt
DMARC verknüpft die SPF- und DKIM-Ergebnisse mit der Domain in der sichtbaren From-Adresse: Eine Nachricht besteht, wenn eines davon besteht und ausgerichtet ist. Sonst wenden Empfänger Ihre Richtlinie an (zustellen, Spam oder ablehnen) und senden Ihnen Berichte.
Von p=none zu p=reject
Direkt auf reject zu gehen blockiert leicht eigene Marketing-, Helpdesk- oder weitergeleitete Mails. Sicher ist: 2–4 Wochen p=none und fehlendes SPF/DKIM ergänzen, dann p=quarantine mit steigendem pct und schließlich p=reject.
Häufig gestellte Fragen
Welchen Hostnamen nutzt der DMARC-Eintrag?
Verwenden Sie _dmarc mit dem Typ TXT. Der vollständige Name lautet _dmarc.beispiel.de; viele DNS-Oberflächen hängen die Domain selbst an – nicht doppelt eintragen.
Kann ich DMARC ohne SPF oder DKIM einrichten?
p=none zum Sammeln von Berichten geht, aber quarantine oder reject lassen alle Mails scheitern. Richten Sie zuerst SPF und DKIM ein.
Wie lese ich DMARC-Berichte?
Sammelberichte sind gepackte XML-Dateien mit Nachrichtenzahlen und SPF/DKIM-Ergebnissen je Absender-IP. Achten Sie auf unbekannte IPs (mögliches Spoofing) und eigene Dienste, die scheitern (Konfiguration nachbessern).
Was ist der Unterschied zwischen p=quarantine und p=reject?
quarantine legt fehlschlagende Mails im Spam ab, wo Nutzer sie noch finden; reject lässt den Empfangsserver sie während SMTP abweisen, der Absender erhält einen Bounce.
KopierenKopiertKopieren fehlgeschlagen. Markieren Sie den Text und kopieren Sie ihn manuell.Freigabelink kopierenHerunterladenWird abgefragt …Nächster SchrittGeben Sie eine gültige Domain ein, z. B. example.com.Zu viele Abfragen. Versuchen Sie es in einer Minute erneut.Die kostenlosen Abfragen für heute sind aufgebraucht. Versuchen Sie es morgen erneut.Die Abfrage ist fehlgeschlagen. Prüfen Sie die Verbindung und versuchen Sie es erneut.Der vorgelagerte Dienst hat nicht geantwortet. Versuchen Sie es gleich noch einmal.JaNeinUnbekanntErgebnis aus dem 10-Minuten-CacheGeprüft beiAktueller DMARC-Eintrag importiert.Diese Domain hat noch keinen DMARC-Eintrag.{n} DMARC-Einträge gefunden; Empfänger ignorieren dann alle – behalten Sie nur einen.p=none ohne Berichtsadresse erfüllt nur die Pflicht „DMARC vorhanden“; Sie sehen keine Ergebnisse.Bevor Sie direkt p=reject setzen, prüfen Sie in den DMARC-Berichten, dass alle legitimen Absender ausgerichtetes SPF oder DKIM bestehen – sonst blockieren Sie Ihre eigenen Mails.Keine gültige E-Mail-Adresse: {v}
Praxisleitfaden und häufige Fragen zum DMARC-Record-Generator
Was bewirkt ein DMARC-Eintrag?
DMARC ist ein TXT-Eintrag unter _dmarc, der Empfängern sagt, was zu tun ist, wenn weder SPF noch DKIM belegen, dass eine Nachricht von Ihrer Domain stammt, und wohin Berichte gehen.
Für wen ist das gedacht und wann ist es nützlich?
Webmaster, IT- und Marketingteams, die die Absenderregeln von Gmail / Yahoo erfüllen, Spoofing ihrer Domain stoppen oder DMARC von none auf reject umstellen wollen.
Wie erstelle und veröffentliche ich einen DMARC-Eintrag?
Domain eingeben und aktuellen Eintrag importieren, Phase, Berichtsadresse und Prozentsatz wählen, bei Bedarf die erweiterten Optionen für Alignment und Fehlerberichte öffnen und den _dmarc-TXT-Eintrag kopieren.
Wie wähle ich zwischen p=none, quarantine und reject?
p=none überwacht nur, p=quarantine legt fehlschlagende Mails im Spam ab und p=reject lehnt sie ab. Mit none beginnen, Berichte sammeln und verschärfen, sobald legitime Mails bestehen.
Wo wird die Arbeit ausgeführt und welche Dienste erhalten Daten?
Der Eintrag wird im Browser erstellt. Beim Import wird nur die Domain an den Server dieser Website gesendet, der den _dmarc-Eintrag über öffentliches DNS liest; nichts wird gespeichert.
