DMARC kostenlos oder bezahlt: Was braucht ein KMU?

Was ein kostenloses DMARC-Tool meist leistet

Kostenlose Angebote konzentrieren sich meist auf die DMARC-Berichte. Sie geben Ihnen eine Berichtsadresse für Ihren DMARC-Eintrag, lesen die Berichte der Mailanbieter und zeigen, welche Server mit Ihrer Domain Mails verschickt haben und ob SPF und DKIM bestanden haben.

Je nach Anbieter gibt es Grenzen, zum Beispiel bei der Zahl der Domains, der Mailmenge pro Monat oder wie weit der Verlauf zurückreicht. Manche Angebote sind an einen bestimmten DNS-Anbieter gebunden. Schauen Sie vor der Wahl auch, wo die Berichte bearbeitet werden: DMARC-Berichte enthalten IP-Adressen und Absenderdaten Ihrer Firma.

Was bei KMU oft fehlt

Bei einem KMU ohne eigene IT-Abteilung geht es selten nur um Berichte. Typische Lücken:

• Ablaufende Zertifikate: Läuft das TLS-Zertifikat der Website oder des Mailservers ab, sehen Ihre Kunden eine Warnung. Ein reines DMARC-Tool prüft das meist nicht.
• Blacklists: Steht Ihr Mailserver auf einer Sperrliste, kommen Ihre Mails nicht mehr an. Davon erfahren Sie oft erst durch Kunden.
• Der Weg zu p=reject: Den Schutz scharf zu stellen, ohne eigene Mails zu blockieren, ist der schwierige Teil. Viele Firmen bleiben deshalb bei p=none stehen, und der Schutz wirkt nicht. Mehr dazu: DMARC von p=none auf quarantine und reject – wann ist es sicher?.
• Alarm statt Dashboard: Ein Dashboard hilft nur, wenn jemand regelmässig hineinschaut. Im Alltag fehlt dafür oft die Zeit.
• Ein Nachweis für die Versicherung: Cyber-Versicherer fragen nach DMARC, SPF und DKIM. Ein Bericht als PDF, den Sie Versicherung oder Makler vorlegen können, spart Rückfragen. Mehr dazu: Die Cyberversicherung verlangt DMARC – was genau sie will und wie Sie es belegen.
• Verständliche Sprache: Viele Tools sind auf Englisch und für Fachleute geschrieben.

Wann ein kostenloses Tool reicht

• Sie haben eine einzige Domain mit wenig Mailverkehr.
• Ihr IT-Partner schaut die Berichte regelmässig an und kümmert sich um Zertifikate und Sperrlisten.
• Ihr DMARC-Eintrag steht bereits auf p=reject, und an Ihrem Mailversand ändert sich selten etwas.

In diesen Fällen kann ein Gratis-Tool genügen. Wichtig ist nur, dass überhaupt jemand die Berichte liest.

Wann sich eine bezahlte Überwachung lohnt

• Sie haben mehrere Domains, auch Zusatz- oder Alt-Domains ohne Mailversand.
• Niemand in der Firma hat Zeit, regelmässig in ein Dashboard zu schauen.
• Sie wollen von p=none zu p=reject, ohne dass Offerten und Rechnungen im Spam landen.
• Ihre Versicherung oder ein grosser Kunde fragt nach einem Nachweis.
• Ein einziger Betrugsfall mit gefälschten Rechnungen würde Sie mehr kosten als die Überwachung über Jahre.

Der letzte Punkt entscheidet meistens. Was die Überwachung bei DomainRadar kostet, steht offen auf der Preisseite: Preise.

Was DomainRadar zusätzlich zu den Berichten tut

• Die DMARC-Berichte kommen an den eigenen Empfang von DomainRadar, nicht in Ihr Postfach und nicht zu einem Drittanbieter.
• TLS-Zertifikate von Website und Mailserver: Alarm 30, 14 und 7 Tage vor dem Ablauf.
• Blacklists: tägliche Abfrage direkt bei den Betreibern der Listen.
• Ein Assistent führt Sie von p=none über p=quarantine zu p=reject und sagt, wann der nächste Schritt sicher ist.
• Alarm per Mail, sobald etwas passiert, und jeden Monat ein Bericht als PDF auf Deutsch, Französisch, Italienisch oder Englisch.

Prüfen Sie zuerst kostenlos, wo Ihre Domain heute steht: Kostenloser Domain-Check. Danach können Sie DomainRadar 14 Tage lang kostenlos testen, ohne Kreditkarte.