Das Wichtigste in Kürze
- RFC 9989 (DMARC) und RFC 9990 (Aggregat-Berichte) ersetzen seit Mai 2026 den bisherigen Standard RFC 7489.
- pct, rf und ri entfallen; neu sind t=y (Testmodus), np (nicht existierende Subdomains) und psd (nur für Betreiber öffentlicher Endungen).
- Empfehlenswert ist np=reject; psd=y gehört nicht in den Eintrag einer Firmendomain.
Was ist DMARCbis?
DMARCbis ist der Name für die überarbeiteten DMARC-Regeln. Seit Mai 2026 ersetzen zwei neue Dokumente den alten Standard RFC 7489: RFC 9989 beschreibt DMARC selbst, RFC 9990 die Aggregat-Berichte, die Mailanbieter an Ihre Berichtsadresse schicken.
Das Ziel bleibt dasselbe: Ihr Eintrag sagt mit p=none, p=quarantine oder p=reject, was mit Mails geschehen soll, die angeblich von Ihrer Domain kommen, aber die Prüfung nicht bestehen.
Quelle: RFC 9989 und RFC 9990 des RFC Editors.
- Entfälltpct, rf und ri
- Neut=y, np und psd
- Empfohlennp=reject, kein psd=y auf Firmendomains
Was entfällt: pct, rf und ri
Mit pct liess sich festlegen, auf welchen Anteil der Mails die Richtlinie wirkt, zum Beispiel pct=25 beim vorsichtigen Umstieg auf quarantine. rf legte das Format von Fehlerberichten fest, ri den gewünschten Abstand der Sammelberichte. Alle drei gibt es im neuen Standard nicht mehr.
Ältere Empfänger beachten pct weiterhin, Empfänger nach dem neuen Standard nicht. Wer gerade schrittweise verschärft, sollte den Eintrag deshalb bewusst anpassen.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Was neu ist: t=y, np und psd
Drei Angaben sind dazugekommen:
- t=y schaltet den Testmodus ein: Empfänger wenden eine Stufe milder an. Aus quarantine wird none, aus reject wird quarantine.
- np legt die Richtlinie für Subdomains fest, die es gar nicht gibt. Fehlt np, gilt sp, und fehlt auch sp, gilt p. Empfehlenswert ist np=reject: Dann weisen Mailserver, die DMARC prüfen, Mails von erfundenen Subdomains Ihrer Domain ab.
- psd ist nur für Betreiber öffentlicher Endungen gedacht. psd=y auf einer Firmendomain ist falsch.
psd=y nicht auf Firmendomains
Steht psd=y im DMARC-Eintrag Ihrer Firmendomain, gibt sich die Domain als Betreiber einer öffentlichen Endung aus. Entfernen Sie die Angabe.
Drei Wege zu p=reject
Wer bisher mit pct schrittweise verschärft hat, steht vor einer Frage: Ältere Empfänger kennen nur pct, neue nur t=y. Es gibt drei Leitern:
- Klassisch: wie bisher mit pct. Empfänger nach dem neuen Standard kennen pct nicht mehr.
- Brücke: pct für ältere Empfänger und zusätzlich t=y für neue. So bekommt kein Empfänger einen härteren Sprung als geplant.
- DMARCbis: nur t=y. Ältere Empfänger kennen t=y nicht und wenden die volle Stufe an.
- p=quarantine; t=yEmpfänger wenden none an
- p=reject; t=yEmpfänger wenden quarantine an
- p=rejectFälschungen werden abgewiesen
VorsichtigVoller Schutz
Jede Stufe prüfen
Egal welche Leiter Sie wählen: Werten Sie nach jeder Stufe die Berichte aus, bevor Sie weiter verschärfen.
Häufige Fragen
Muss ich meinen DMARC-Eintrag jetzt ändern?
Prüfen lohnt sich. pct, rf und ri kennt der neue Standard nicht mehr, und ohne np gilt für nicht existierende Subdomains sp oder p. Der Domain-Check zeigt, was bei Ihrer Domain zu tun ist.
Was bedeutet t=y?
t=y schaltet den Testmodus ein: Empfänger nach dem neuen Standard wenden eine Stufe milder an, also none statt quarantine und quarantine statt reject. Ältere Empfänger kennen t=y nicht und wenden die volle Stufe an.
So hilft DomainRadar
DomainRadar prüft jeden DMARC-Eintrag zusätzlich nach RFC 9989: Es weist auf veraltetes pct, rf und ri hin, empfiehlt np=reject, warnt bei psd=y und prüft die Werte von np, t und psd. Das Abzeichen «DMARCbis-konform» im Portal und im Monatsbericht zeigt, ob Ihr Eintrag dem neuen Standard entspricht.
Dazu erhalten Sie einen fertigen Eintrag nach DMARCbis zum Kopieren und, solange pct unter 100 liegt, einen Übergangs-Eintrag als Brücke. Der Einführungs-Assistent bietet die Leitern Klassisch, Brücke und DMARCbis an; Standard bleibt Klassisch. Berichte im neuen Format liest DomainRadar wie die bisherigen, und auch der Domain-Check zeigt die neuen Hinweise. DomainRadar ändert nie Ihr DNS: Sie tragen die Empfehlungen selbst ein.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.