Über DMARC-Einträge
Was ist ein DMARC-Eintrag?
DMARC ist ein DNS-Eintrag, der empfangenden Mailservern mitteilt, wie sie mit E-Mails umgehen sollen, die vorgeben, von Ihrer Domain zu stammen, aber die Authentifizierung nicht bestehen: Sie durchlassen, unter Quarantäne stellen oder direkt ablehnen.
Es baut auf SPF und DKIM auf, anstatt sie zu ersetzen. Diese legen fest, ob eine Nachricht legitim ist; DMARC entscheidet, welche Konsequenz sie hat, wenn dies nicht der Fall ist, und meldet zurück, was die Empfänger beobachten.
Das Reporting ist der Teil, den die meisten zu wenig nutzen. Ein DMARC-Eintrag im Überwachungsmodus zeigt Ihnen, wer E-Mails im Namen Ihrer Domain versendet. Das sind häufig mehr Dienste als erwartet und gelegentlich auch jemand, den Sie nicht autorisiert haben.
Ist DMARC in 2026 noch relevant?
DMARC hat sich von einer Best Practice zu einer Anforderung entwickelt. Große Anbieter verlangen inzwischen von Massenversendern eine Authentifizierung, und E-Mails von Domains ohne Richtlinie werden zunehmend herausgefiltert, bevor sie überhaupt jemand zu Gesicht bekommt.
Ohne DMARC kann jeder E-Mails versenden, die scheinbar von Ihrer Domain stammen. Das ist ein direkter Weg dazu, dass Ihre Kunden in Ihrem Namen Opfer von Phishing werden und Ihre Domain einen Ruf erlangt, den sie sich nicht verdient hat.
Die Richtungsstufen sind ebenso wichtig wie der Eintrag selbst. Ein Eintrag, der auf keine Aktion gesetzt ist, ist zwar weiterhin ein Eintrag, schützt aber nichts, solange er nicht durchgesetzt wird.
Best Practices für DMARC
- Richten Sie zuerst SPF und DKIM ein; DMARC hängt davon ab, dass beide korrekt konfiguriert sind.
- Beginnen Sie im Überwachungsmodus und lesen Sie die Berichte, bevor Sie eine Richtlinie durchsetzen.
- Wechseln Sie zu Quarantäne und anschließend zu Ablehnen, sobald alle legitimen Absender die Prüfungen bestehen.
- Veröffentlichen Sie genau einen DMARC-Datensatz. Duplikate machen die Richtlinie vollständig ungültig.
- Veröffentlichen Sie auch für Domains, die niemals E-Mails versenden, eine Richtlinie, damit sie nicht gefälscht werden können.
- Lesen Sie die Berichte auch nach der Durchsetzung weiterhin, da ohne Vorwarnung neue Versanddienste auftauchen können.
Was dieses Tool prüft
Das DMARC-Datensatztool fragt das DNS ab und meldet, ob ein Datensatz vorhanden ist, fehlt oder mehrfach vorhanden ist.
Duplikate werden als Fehler gemeldet, da mehr als ein Datensatz dazu führt, dass die Richtlinie vollständig ignoriert wird. Das ist schlimmer, als keinen Datensatz zu haben: Die Konfiguration wirkt korrekt, schützt aber vor nichts.
Wie es weitergeht
DMARC funktioniert nur, wenn auch die zugrunde liegenden Einträge funktionieren. Bestätigen Sie, dass Ihr
SPF-Eintrag vorhanden und eindeutig ist, überprüfen Sie die
DNS-Konfiguration, in der alle drei verwaltet werden, und prüfen Sie, ob Ihre Website
E-Mail-Adressen im Klartext veröffentlicht.