Das Wichtigste in Kürze
- p=reject ist das Ziel: Erst dann werden gefälschte Mails in Ihrem Namen abgewiesen.
- Der Weg führt über Beobachten, Korrigieren und schrittweises Verschärfen – meist über mehrere Wochen.
- Wer die Berichte bei jeder Stufe auswertet, erkennt Probleme, bevor echte Mails abgewiesen werden.
Schritt 1: Beobachten mit p=none
Setzen Sie einen DMARC-Eintrag mit p=none und einer Berichtsadresse (rua). Nichts wird blockiert, aber Sie erfahren, wer in Ihrem Namen sendet. Planen Sie mindestens zwei bis vier Wochen ein, damit auch seltene Absender wie Monatsrechnungen sichtbar werden.
- p=noneZwei bis vier Wochen beobachten
- Absender korrigierenSPF und DKIM für jeden Dienst
- p=quarantineErst ein Teil der Mails, dann alle
- p=rejectFälschungen werden abgewiesen
StartVoller Schutz
Schritt 2: Alle Absender erfassen und korrigieren
Gehen Sie die Berichte durch und ordnen Sie jede Quelle zu: eigener Mailserver, Newsletter-Tool, CRM, Ticketsystem, Buchhaltung. Richten Sie für jeden legitimen Dienst SPF und DKIM mit Ihrer Domain ein. Unbekannte Quellen sind oft Fälschungen – oder vergessene Dienste.
Schritt 3: Schrittweise quarantine
Bestehen fast alle legitimen Mails DMARC, wechseln Sie auf p=quarantine, zuerst nur für einen Teil der Mails (pct=25), dann für alle. Prüfen Sie nach jeder Stufe die Berichte mindestens eine Woche lang.
Nicht zu schnell
Wer direkt von p=none auf p=reject springt, riskiert, dass echte Rechnungen oder Newsletter abgewiesen werden. Jede Stufe braucht saubere Berichte.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Schritt 4: p=reject
Bleiben die Berichte sauber, stellen Sie auf p=reject um. Gefälschte Mails werden nun abgewiesen. Denken Sie an Subdomains (sp=) und an Domains, die gar keine Mails senden: Auch diese sollten p=reject haben, zusammen mit einem SPF-Eintrag «v=spf1 -all».
Schritt 5: Dranbleiben
Neue Dienste, ein Wechsel des Mail-Anbieters oder ein abgelaufener DKIM-Schlüssel können eine saubere Einrichtung jederzeit wieder stören. Werten Sie die Berichte deshalb auch nach dem Umstieg laufend aus.
Bei jedem neuen Dienst
Führen Sie ein neues Tool ein, das Mails in Ihrem Namen sendet, richten Sie SPF und DKIM ein, bevor es live geht.
So hilft DomainRadar
Der p=reject-Assistent von DomainRadar schlägt die nächste Stufe erst vor, wenn genügend Daten vorliegen: mindestens 14 Tage auf p=none bzw. 7 Tage auf einer Stufe, Berichte mehrerer Empfänger und eine hohe Bestehensquote mit kaum unbekannten Quellen. So wissen Sie jederzeit, ob der nächste Schritt sicher ist.
Nach jedem Wechsel der Stufe beobachtet der Rückfall-Wächter etwa 14 Tage lang, ob bei Ihren legitimen Diensten mehr Mails abgewiesen werden als vorher. Ist das deutlich der Fall, erhalten Sie einen Alarm mit dem vorherigen DMARC-Eintrag als Rückweg und einer sanfteren Alternative: den Dienst zuerst mit DKIM ausrichten. Ihr DNS ändern Sie selbst; DomainRadar empfiehlt nur.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.