DMARC

DMARC (RFC 9989, „DMARCbis“) legt fest, was Empfänger mit E-Mails tun sollen, die SPF- und DKIM-Alignment nicht bestehen, und wohin Berichte gesendet werden. Die Policy wird als TXT-Record unter _dmarc.<domain> veröffentlicht.

Empfohlener Stufenplan (RFC 9989 §7.4): Beginnen Sie mit p=none plus rua-Berichten und beobachten Sie etwa einen Monat, wechseln Sie dann für einen ähnlichen Zeitraum zu p=quarantine und schließen Sie mit p=reject ab. Erst p=reject bietet vollen Spoofing-Schutz – genau deshalb bewertet der Sicherheitscheck p=none als Fehlschlag.

DMARCbis hat die Tags pct, ri und rf sowie das !size-Suffix entfernt; dieser Generator erzeugt sie nie. Das prozentuale Sampling wurde durch das Test-Flag t=y ersetzt.

Domain

Policy (p=)

none – nur Monitoring; der empfohlene erste Schritt

quarantine – nicht bestandene E-Mails gelten als verdächtig (Spam-Ordner)

reject – nicht bestandene E-Mails werden abgewiesen (voller Schutz)

Aggregierte Berichte (rua=)

E-Mail-Adressen, kommagetrennt; werden zu mailto:-URIs, wobei , und ! prozent-codiert werden.

Fehlerberichte (ruf=, optional)

Berichte pro Einzelnachricht; nur wenige Empfänger versenden sie.

Subdomain-Policy (sp=)

Policy für nicht existierende Subdomains (np=)

DKIM-Alignment (adkim=)

SPF-Alignment (aspf=)

t=y – Testmodus. Achtung: Empfänger wenden die Policy eine Stufe schwächer an (reject → quarantine, quarantine → none).

Läuft vollständig in Ihrem Browser. Record Studio · Ergebnis mit dem Domain-Sicherheitscheck prüfen