Was ist DMARC?

Der strenge Türsteher für SPF und DKIM.

Kurz und simpel erklärt

DMARC ist der Regel-Chef (Türsteher).

SPF prüft die Gästeliste, DKIM prüft das Siegel. Aber was passiert, wenn jemand aufkreuzt, der nicht auf der Liste steht und kein Siegel hat? Werfen wir ihn raus? Lassen wir ihn durch?

Genau das regelt DMARC. Sie teilen dem Internet über DMARC mit: "Wenn eine E-Mail SPF oder DKIM nicht besteht, dann wirf sie direkt in den Mülleimer (reject) oder steck sie in den Spam (quarantine)."

Warum brauche ich das?

  • Die ultimative Waffe gegen Phishing: Nur mit DMARC werden gefälschte E-Mails wirklich zu 100% blockiert, bevor sie den Posteingang Ihrer Kunden erreichen.
  • Kontrolle & Überwachung: DMARC sendet Ihnen (auf Wunsch) Berichte. Sie sehen genau, wer auf der Welt versucht, E-Mails in Ihrem Namen zu versenden.

Wichtige Regel!

DMARC funktioniert nur, wenn Sie vorher SPF oder DKIM eingerichtet haben (am besten beides!). Richten Sie DMARC niemals streng ("reject") ein, ohne vorher zu prüfen, ob SPF und DKIM korrekt laufen.

Wie richte ich es ein?

  1. Vorarbeit: Stellen Sie sicher, dass SPF und DKIM eingerichtet sind.
  2. Record generieren: Nutzen Sie unseren DMARC Generator. Wählen Sie für den Anfang am besten "Beobachten (none)", um Fehler zu vermeiden.
  3. Speichern: Gehen Sie zu den DNS-Einstellungen Ihres Domain-Providers und legen Sie einen TXT-Eintrag mit dem Namen _dmarc an. Fügen Sie dort den Text ein. Fertig!