Das Wichtigste in Kürze
- DMARC legt fest, was mit Mails geschieht, die Ihre Domain fälschen: nichts, Spam-Ordner oder Abweisen.
- Erst die Stufe p=reject schützt Ihre Kunden und Lieferanten wirklich vor gefälschten Mails in Ihrem Namen.
- Die täglichen Berichte zeigen, wer in Ihrem Namen sendet – vorausgesetzt, jemand wertet sie aus.
DMARC in einem Satz
DMARC (Domain-based Message Authentication, Reporting and Conformance, RFC 7489) ist ein DNS-Eintrag, der festlegt, was ein empfangender Mailserver mit Mails tun soll, die angeblich von Ihrer Domain kommen, aber die Prüfungen SPF und DKIM nicht bestehen – und wohin er Ihnen darüber Berichte schickt.
Wie DMARC funktioniert
DMARC baut auf zwei älteren Verfahren auf: SPF prüft, ob der sendende Server für Ihre Domain senden darf; DKIM prüft eine digitale Signatur der Mail. DMARC ergänzt den entscheidenden Punkt: Die geprüfte Domain muss zur sichtbaren Absenderadresse passen («Alignment»). Erst dadurch hilft der Schutz dort, wo Menschen hinschauen – beim Absender im Postfach.
- Eine Mail besteht DMARC, wenn SPF oder DKIM besteht und die jeweilige Domain zur Absenderadresse passt.
- Besteht sie nicht, wendet der Empfänger Ihre Richtlinie an.
- Täglich schicken grosse Postfach-Anbieter Ihnen Sammelberichte (XML) darüber, wer in Ihrem Namen gesendet hat.
Die drei Stufen: none, quarantine, reject
Die Richtlinie steht im Feld p= des Eintrags. Ein typischer Start sieht so aus: _dmarc.example.com TXT «v=DMARC1; p=none; rua=mailto:dmarc@example.com».
- p=none: nur beobachten. Nichts wird blockiert, aber Sie erhalten Berichte.
- p=quarantine: nicht bestandene Mails landen im Spam-Ordner.
- p=reject: nicht bestandene Mails werden abgewiesen. Erst diese Stufe schützt Ihre Domain wirklich vor Fälschungen.
- p=noneBeobachten, nichts wird blockiert
- p=quarantineFälschungen landen im Spam-Ordner
- p=rejectFälschungen werden abgewiesen
Kein SchutzVoller Schutz
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Warum DMARC für KMU heute Pflicht ist
Seit 2024 verlangen Google und Yahoo von Absendern grösserer Mengen einen DMARC-Eintrag, Microsoft seit 2025 auch für Outlook. Auch wer wenig versendet, profitiert: Mit DMARC sinkt das Risiko, dass Ihre Mails im Spam landen, und Betrüger können Ihre Domain nicht mehr ungehindert missbrauchen.
Gut zu wissen
DMARC ist ein einzelner DNS-Eintrag ohne Lizenzkosten. Mit p=none beginnen Sie, ohne dass auch nur eine Mail blockiert wird.
Typische Stolpersteine
- Der Eintrag steht auf p=none und bleibt dort jahrelang – Schutz besteht so keiner.
- Niemand liest die Berichte, weil sie als XML-Dateien ankommen.
- Dienste wie Newsletter-Tools, CRM oder Buchhaltung senden im Namen der Domain, ohne SPF oder DKIM eingerichtet zu haben, und werden bei p=reject blockiert.
p=none ist kein Schutz
Mit p=none sehen Sie Fälschungen nur in den Berichten – zugestellt werden sie trotzdem. Planen Sie den Weg zu p=reject von Anfang an ein.
So hilft DomainRadar
DomainRadar empfängt und übersetzt Ihre DMARC-Berichte in eine verständliche Übersicht: welche Dienste in Ihrem Namen senden, welche korrekt eingerichtet sind und wo Fälschungen auftauchen. Ein Assistent führt Sie Schritt für Schritt von p=none bis p=reject.
Die Kennzahl «Abgewehrte Fälschungen» zeigt jeden Monat, wie viele Mails, die die DMARC-Prüfung nicht bestanden haben, die Empfänger laut ihren Sammelberichten abgewiesen oder in Quarantäne gestellt haben. Steht Ihre Domain noch auf p=none, sehen Sie dort stattdessen, wie viele Fälschungen zugestellt wurden.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.