Das Wichtigste in Kürze
- Der DMARC-Eintrag ist ein TXT-Eintrag auf _dmarc.<Ihre Domain> und beginnt mit v=DMARC1.
- Starten Sie mit p=none und einer Adresse für Berichte, dann folgen quarantine und reject.
- Vorher müssen SPF und DKIM für alle echten Absender stimmen.
Voraussetzungen
DMARC baut auf SPF und DKIM auf. Prüfen Sie deshalb zuerst, ob Ihr SPF-Eintrag alle Absender nennt und ob Ihr Mail-Anbieter und Ihre weiteren Dienste mit DKIM unterschreiben. Eine Mail besteht DMARC, wenn SPF oder DKIM bestanden wird und die Domain zum sichtbaren Absender passt.
Der Eintrag im Aufbau
Der Eintrag steht als TXT-Eintrag auf dem Namen _dmarc vor Ihrer Domain, zum Beispiel _dmarc.example.com. Ein sicherer Start sieht so aus: «v=DMARC1; p=none; rua=mailto:dmarc@example.com».
- v=DMARC1: Kennung, steht immer am Anfang.
- p=: Richtlinie für Fälschungen – none (nur beobachten), quarantine (Spam-Ordner) oder reject (abweisen).
- rua=: Adresse, an die Empfänger täglich Sammelberichte schicken.
- sp=: eigene Richtlinie für Subdomains (optional).
- adkim= und aspf=: wie genau die Domain passen muss (optional, Standard ist locker).
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Schritt für Schritt zu p=reject
Lassen Sie p=none zwei bis vier Wochen laufen und lesen Sie die Berichte: Sie zeigen alle Server, die mit Ihrer Domain senden. Tragen Sie fehlende echte Absender in SPF und DKIM nach. Erst wenn praktisch alle echten Mails DMARC bestehen, stellen Sie auf quarantine und danach auf reject um.
- p=noneBerichte sammeln, nichts wird blockiert.
- p=quarantineFälschungen landen im Spam-Ordner.
- p=rejectFälschungen werden abgewiesen.
beobachtenabweisen
Nicht direkt mit reject starten
Wer ohne Auswertung sofort auf reject stellt, riskiert, dass eigene Rechnungen oder Newsletter nicht mehr ankommen.
Typische Fehler
- Eintrag auf der Domain statt auf _dmarc: Dann findet ihn niemand.
- Zwei DMARC-Einträge: Dann wird keiner angewendet.
- Berichtsadresse auf einer fremden Domain ohne Freigabe: Empfänger schicken dann keine Berichte.
- Jahrelang bei p=none bleiben: Die Berichte zeigen Fälschungen, verhindern sie aber nicht.
Häufige Fragen
Gibt es einen DMARC-Generator?
Den Eintrag können Sie nach dem Beispiel oben selbst schreiben. Wichtiger als der Eintrag ist die Auswertung der Berichte, bevor Sie auf reject umstellen.
Wohin gehen die DMARC-Berichte?
An die Adresse im Feld rua. Die Berichte sind technische Dateien; ohne Auswertung sind sie schwer zu lesen.
Brauche ich DMARC auch für Domains ohne Mailversand?
Ja. Für solche Domains genügt «v=DMARC1; p=reject;» zusammen mit dem SPF-Eintrag «v=spf1 -all».
So hilft DomainRadar
DomainRadar gibt Ihnen die passende Berichtsadresse vor, wertet die DMARC-Berichte für Sie aus und zeigt verständlich, welche Absender noch fehlen. Sobald es sicher ist, sagt Ihnen DomainRadar, wann Sie auf quarantine und reject umstellen können.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.