Anmelden
Generator

DMARC-Generator

DMARC-Eintrag erstellen: Richtlinie wählen, Berichtsadresse eintragen, fertigen DNS-Eintrag kopieren.

Was soll mit gefälschten Mails passieren?
Erweitert: Alignment

DMARC in drei Stufen einführen

  1. Beobachten: p=none mit Berichtsadresse, zwei bis vier Wochen lang.
  2. Absichern: Wenn alle echten Absender SPF oder DKIM mit passender Domain bestehen, auf p=quarantine.
  3. Abschließen: Nach weiteren Wochen ohne Probleme auf p=reject.

Bestehenden Eintrag prüfen: DMARC-Prüfer · Hintergründe: SPF, DKIM und DMARC einfach erklärt

Häufige Fragen

Wie erstelle ich einen DMARC-Eintrag?

Wähle eine Richtlinie und eine Adresse für die Berichte. Der Generator erstellt den TXT-Eintrag, den du unter _dmarc.deinedomain.de anlegst.

Mit welcher DMARC-Richtlinie sollte ich starten?

Starte mit p=none und Berichten. Prüfe zwei bis vier Wochen, ob alle echten Absender SPF oder DKIM bestehen, und wechsle dann auf p=quarantine, später auf p=reject.

Brauche ich DMARC für Gmail und Yahoo?

Ja. Wer viele Mails an Gmail oder Yahoo schickt, braucht mindestens einen DMARC-Eintrag, auch mit p=none. Ohne DMARC werden Massenmails zunehmend abgelehnt.

Wohin gehen die DMARC-Berichte?

An die Adresse im rua-Feld. Die XML-Berichte sind schwer lesbar; mit einem kostenlosen Konto wertet Postwacht sie automatisch aus und zeigt dir alle Absender deiner Domain.