DMARC-Check: Ist Ihre Domain vor gefälschten E-Mails geschützt?
Geben Sie eine Domain ein und sehen Sie ihren DMARC-Record Tag für Tag: welche Richtlinie Empfänger anwenden, wohin die Berichte gehen und wegen welcher Fehler Empfänger den Record ignorieren.
Was der DMARC-Check prüft
- Der Record
- Ob es unter _dmarc genau einen DMARC-Record gibt oder die Domain ihre Richtlinie von einer übergeordneten Domain erbt.
- Richtlinie
- Was mit E-Mails geschieht, die DMARC nicht bestehen: zugestellt (none), in den Spam verschoben (quarantine) oder abgelehnt (reject) – und für welchen Anteil der E-Mails das gilt.
- Subdomains
- Ob für Subdomains eine schwächere Richtlinie gilt als für die Domain selbst.
- Abgleich
- Wie genau die Domains von SPF und DKIM zur sichtbaren Absenderadresse passen müssen.
- Berichtsadressen
- Ob die rua- und ruf-Adressen gültig sind und – wenn sie auf eine andere Domain zeigen – ob diese Domain dem Empfang der Berichte zugestimmt hat.
- Häufige Fehler
- Ein unter dem falschen Namen veröffentlichter Record, ein fehlendes Semikolon oder „mailto:“, falsch geschriebene Tags, mehrere Records.
Häufige Fragen
Was ist DMARC?
DMARC ist eine im DNS veröffentlichte Richtlinie, die empfangenden Servern sagt, was mit E-Mails geschehen soll, die Ihre Domain als Absender verwenden, aber weder SPF noch DKIM bestehen. Außerdem fordert sie Berichte darüber an, wer im Namen der Domain E-Mails versendet.
Mit welcher Richtlinie soll ich beginnen?
Beginnen Sie mit „p=none“ und einer rua-Adresse: An der Zustellung Ihrer E-Mails ändert sich nichts, aber die Berichte treffen ein. Sobald sie zeigen, dass alle Ihre eigenen E-Mails bestehen, wechseln Sie zu „quarantine“ und dann zu „reject“.
Warum erhalte ich keine DMARC-Berichte?
Die üblichen Ursachen: Das Tag rua fehlt; der Adresse fehlt das Präfix „mailto:“; oder sie zeigt auf eine andere Domain, die den zustimmenden Record nicht veröffentlicht hat. Der Check meldet alle drei. Berichte kommen einmal täglich und nur von Anbietern, die E-Mails von der Domain erhalten haben.
Ist DMARC Pflicht?
Seit 2024 verlangen Gmail und Yahoo einen DMARC-Record von allen, die täglich Tausende Nachrichten versenden, und weitere Anbieter folgen. Auch für kleine Domains lohnt er sich: Ohne Record kann jeder Adressen der Domain frei fälschen.