E-Mail-Authentifizierung
DMARC-Richtliniengenerator
Build a DMARC policy to block spoofed mail and receive authentication reports, or paste an existing DNS record to review its rules in plain English.
Was ist DMARC?
DMARC (Domain-based Message Authentication, Reporting & Conformance) is a DNS record that tells mailbox providers how to handle email that claims to come from your domain without passing authentication. Publishing a policy helps stop attackers from sending spoofed phishing emails to your customers.
Standard SMTP allows senders to put arbitrary addresses in the From header. SPF and DKIM let receiving servers verify whether a message came from an authorized server and carried a valid signature. DMARC links both standards to your visible From domain, sets the enforcement rule for failures, and directs receivers where to send aggregate authentication reports.
SPF
Lists the mail servers and sending platforms authorized to deliver email on behalf of your domain.
DKIM
Adds a cryptographic signature to outgoing messages so receivers can verify the sender domain and confirm the content stayed intact.
DMARC
Checks that SPF or DKIM aligns with your From domain, enforces quarantine or rejection when checks fail, and routes aggregate reports to your team.
Publish the generated value as a TXT record at _dmarc.yourdomain.com with your DNS provider. Once DNS propagation completes, participating mailbox providers begin sending aggregate reports on their daily schedule.
Erstellen Sie Ihre Richtlinie
Choose your enforcement level, alignment rules, and reporting address on the left as the DNS record updates on the right. You can also paste an existing DMARC record into the output box to populate the controls and review your current setup.
Richtlinien-Assistent
Wählen Sie die gewünschten Optionen. Der Eintrag wird live aktualisiert.
Durchsetzung
pDas Wichtigste: was Sie andere E-Mail-Anbieter bitten, mit E-Mails zu tun, die die Prüfung nicht bestehen und vorgeben, von Ihnen zu stammen.
test
Auf einen Prozentsatz anwenden
pctEin Sicherheitsventil: Lassen Sie Empfänger Ihre Richtlinie zunächst nur auf einen Teil der E-Mails anwenden (zufällig ausgewählt), damit ein Fehler nicht alle auf einmal betrifft. Die meisten belassen dies bei 100%.
Subdomain-Richtlinie
spLegen Sie eine separate Regel für Subdomains wie news.yourdomain.com oder mail.yourdomain.com fest. Lassen Sie sie aus, folgen diese einfach der Hauptrichtlinie oben.
Nicht existierende Subdomains
npEine strengere Regel speziell für Subdomains, die Sie nie eingerichtet haben. Betrüger lieben diese, weil es keine echten E-Mails gibt, die versehentlich blockiert werden könnten – „reject
DKIM-Ausrichtung
adkimWie genau die Domain der DKIM-Signatur mit Ihrer From-Adresse übereinstimmen muss. „Locker“ wertet eine Subdomain (mail.yourdomain.com) als Übereinstimmung mit yourdomain.com; „streng“ verlangt eine exakte Übereinstimmung. „Locker“ ist die übliche Wahl.
SPF-Ausrichtung
aspfDasselbe Prinzip für SPF: wie genau die Domain des sendenden Servers mit Ihrer From-Adresse übereinstimmen muss. „Locker“ erlaubt die Übereinstimmung von Subdomains; „streng“ verlangt eine exakte Übereinstimmung. „Locker“ ist die übliche Wahl.
Aggregierte Berichte
ruaDie E-Mail-Adresse, die die täglichen Zusammenfassungsberichte empfängt. Diese zeigen, wer E-Mails im Namen Ihrer Domain versendet und ob die Prüfungen bestanden werden – genau der Grund, mit „None
Fehlerberichte
rufEine Adresse für detaillierte Berichte über einzelne fehlgeschlagene Nachrichten. Nützlich zur Fehlersuche, aber die meisten Anbieter senden diese aus Datenschutzgründen nicht mehr – daher optional.
Berichtsintervall
riWie oft Sie die aggregierten Berichte erhalten möchten. In der Praxis senden Empfänger sie ohnehin fast immer einmal täglich, daher kann der Standardwert (86400 Sekunden = 24 Stunden) unverändert bleiben.
DNS-Eintrag
Veröffentlichen Sie diesen TXT-Eintrag für Ihre Domain.
Fügen Sie diesen Eintrag als neuen Record bei Ihrem DNS-Anbieter hinzu. „Type
Fügen Sie hier einen vorhandenen Eintrag ein, und der Assistent passt sich entsprechend an.
In die Praxis umsetzen.
Weiter mit der Dokumentation, Anleitungen und Beispielen zu diesem Thema.