Ein DMARC -Eintragsgenerator erstellt den DNS TXT -Eintrag, der den empfangenden Servern mitteilt, was mit E-Mails zu tun ist, deren Authentifizierung fehlschlägt, und wohin Berichte gesendet werden sollen. Sie wählen eine Richtlinie und Berichtsoptionen aus und der Generator stellt die korrekte Tag-Syntax zusammen, die durch RFC 9989 , den aktuellen DMARC Standard, definiert ist. Der Eintrag wird unter _dmarc.yourdomain.com veröffentlicht und funktioniert zusätzlich zu SPF und DKIM . Dabei wird überprüft, ob die Domäne, die ein Empfänger sieht, mit der Domäne übereinstimmt, die diese Methoden authentifizieren.
Was DMARC macht
DMARC verknüpft SPF und DKIM mit einer Regel für die sichtbare Von-Domäne. Wenn eine Nachricht eintrifft, prüft der Empfänger, ob SPF oder DKIM erfolgreich ist und ob die passierende Domäne mit der Absenderadresse übereinstimmt. Ihre DMARC Richtlinie weist den Empfänger dann an, fehlgeschlagene E-Mails zuzulassen, unter Quarantäne zu stellen oder abzulehnen. Außerdem werden die Empfänger aufgefordert, aggregierte Berichte zu senden, die Ihnen zeigen, dass jede sendende Quelle Ihre Domain ist, ob legitim oder nicht.
Die wichtigsten Tags erklärt
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Sichere Standardeinstellungen und ein schrittweiser Rollout
Beginnen Sie bei p=none mit einer Meldeadresse, damit Sie Daten sammeln, ohne die Zustellung zu beeinträchtigen. Lesen Sie die zusammengefassten Berichte, bis alle legitimen Quellen erfolgreich sind und übereinstimmen, gehen Sie dann zu p=quarantine, und schließlich zu p=reject sobald Sie sicher sind. Eine überstürzte Ablehnung, bevor Ihre Quellen überprüft wurden, kann echte E-Mails blockieren. Dieser abgestufte Weg ist der Standardweg, um die Durchsetzung sicher zu erreichen, und es ist auch die Stufe, die BIMI benötigt, bevor Ihr Logo angezeigt werden kann.
Eine korrekte Aufzeichnung
Erzwungenes DMARC Beispiel
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Generieren Sie Ihr E-Mail-Konto mit EmailAuth
EmailAuth generiert aus einem kostenlosen Domain-Scan einen korrekten DMARC Eintrag, liest Ihre vorhandenen SPF , DKIM und DMARC Einstellungen und füllt die Tags mit Werten, die mit Ihrer tatsächlichen Sendeart übereinstimmen. Es hostet DMARC , BIMI und MTA-STS Datensätze durch CNAME Delegation, sodass Sie die Richtlinie über ein Dashboard aktualisieren können, während Sie von der Überwachung zur Durchsetzung wechseln. Die Plattform analysiert außerdem Ihre aggregierten Berichte in einer lesbaren Ansicht, sodass Sie jede sendende Quelle sehen und wissen können, wann es sicher ist, die Richtlinie zu verschärfen.
Häufig gestellte Fragen
Wo veröffentliche ich einen DMARC Eintrag?
Veröffentlichen Sie es als DNS TXT Eintrag unter dem Hostnamen _dmarc.yourdomain.com . Der Wert beginnt mit v=DMARC1 gefolgt von Ihren Richtlinien- und Berichtstags. Pro Domain ist nur ein DMARC Eintrag zulässig.
Was ist eine sichere DMARC Richtlinie für den Anfang?
Beginnen Sie mit p=none plus einer Rua-Meldeadresse. Dies überwacht Ihre E-Mails, ohne die Zustellung zu beeinträchtigen, sodass Sie jede Absenderquelle sehen können. Wechseln Sie zu p=quarantine, dann zu p=reject, sobald alle Ihre legitimen Quellen erfolgreich sind und übereinstimmen.
Benötige ich weiterhin SPF und DKIM mit DMARC ?
Ja. DMARC ersetzt sie nicht; es baut auf ihnen auf. Eine Nachricht besteht DMARC wenn SPF oder DKIM bestanden wird und die authentifizierte Domäne mit der Absenderadresse übereinstimmt. Ohne SPF und DKIM scheitern Ihre eigenen E-Mails DMARC .
Was bewirkt das pct-Tag?
Das pct-Tag legt den Prozentsatz fehlgeschlagener E-Mails, auf die Ihre Richtlinie angewendet wird, von 1 bis 100 fest. Einige Absender verwenden einen niedrigeren Wert, um die Quarantäne oder Ablehnung schrittweise einzuleiten, und erhöhen ihn dann auf 100, sobald die Ergebnisse sauber erscheinen. Wenn es weggelassen wird, ist der Standardwert 100.
Unternehmensherkunft
Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.
Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.
EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.
SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung