[Schnelle Antwort]
Ein DMARC Eintrag ist ein TXT Eintrag, der unter _dmarc.yourdomain.com veröffentlicht wird und Ihre DMARC Richtlinie und den Ort angibt, an den Berichte gesendet werden sollen. Ein Minimalbeispiel ist: v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com.
Wichtige Fakten
- ›v=DMARC1 and p= are the only required tags; v must come first.
- ›sp= sets a separate policy for subdomains.
- ›adkim= and aspf= set strict (s) or relaxed (r, default) alignment.
- ›pct= applies the policy to a percentage of failing mail (default 100).
- ›Pro Domain ist nur ein DMARC Eintrag zulässig; Zwei Datensätze bedeuten, dass keiner angewendet wird.
Bewertet vom EmailAuth Forschungsteam
Ein DMARC -Eintrag ist ein einzelner TXT Eintrag, der in Ihrem DNS unter dem Hostnamen _dmarc.yourdomain.com veröffentlicht wird. Es teilt den empfangenden Mailservern Ihre Authentifizierungsrichtlinie mit und gibt an, wohin Berichte gesendet werden sollen. Der Datensatz ist eine durch Semikolons getrennte Liste von Tags und beginnt immer mit v=DMARC1.
Beispiel für DMARC Datensatz
v=DMARC1; p=reject; rua=mailto:rua@example.com; ruf=mailto:ruf@example.com; adkim=s; aspf=s; pct=100; fo=1
Die wichtigsten DMARC Tags
- v: Protokollversion. Immer v=DMARC1 und muss an erster Stelle stehen.
- p: Richtlinie für die Domäne: Keine, Quarantäne oder Ablehnen.
- sp: Richtlinie für Subdomains. Wenn es weggelassen wird, erben Subdomains den p-Wert.
- rua: Adresse für aggregierte ( RUA ) Berichte, geschrieben als Mailto-URI.
- ruf: Adresse für forensische ( RUF ) Fehlerberichte.
- adkim: DKIM Ausrichtungsmodus, r für entspannt (Standard) oder s für streng.
- aspf: SPF Ausrichtungsmodus, r für entspannt (Standard) oder s für streng.
- pct: Prozentsatz der fehlgeschlagenen E-Mails, für die die Richtlinie gilt, 1 bis 100.
- fo: forensische Berichtsoptionen, Steuerung, wann RUF -Berichte generiert werden.
- RF: Berichtsformat für forensische Berichte, normalerweise AFRF.
- ri: Berichtsintervall in Sekunden für aggregierte Berichte, Standard 86400.
Lesen Sie die Tags im Klartext
Der p-Tag ist derjenige, der die Arbeit erledigt: Er entscheidet, was mit gefälschten E-Mails passiert. Mit dem Rua-Tag erhalten Sie frühzeitig einen Mehrwert, da in aggregierten Berichten jede sendende Quelle als Ihre Domain angezeigt wird. Die Tags adkim und aspf steuern, wie streng die authentifizierte Domäne mit Ihrem From-Header übereinstimmen muss. Eine strikte Ausrichtung ist sicherer, erfordert jedoch genaue Domänenübereinstimmungen, sodass die meisten Absender beim Rollout die gelockerte Standardeinstellung beibehalten.
Veröffentlichung des Datensatzes
- 1
1. Erstellen Sie den TXT Eintrag
Fügen Sie einen TXT Eintrag am Host _dmarc für Ihre Domain hinzu, dessen Wert mit v=DMARC1.
- 2
2. Beginnen Sie mit der Überwachung
Legen Sie p=none fest und fügen Sie Ihre Rua-Adresse hinzu, damit die Berichterstattung ohne Auswirkungen auf die Zustellung beginnen kann.
- 3
3. Überprüfen Sie die Ausbreitung
Fragen Sie _dmarc.yourdomain.com ab, um die Auflösung des Datensatzes zu bestätigen. Ein kostenloser Domain-Scan von EmailAuth prüft dies für Sie.
- 4
4. Verschärfen Sie die Richtlinie
Nachdem Sie bestätigt haben, dass legitime Absender erfolgreich sind, erhöhen Sie die Richtlinie auf „Quarantäne“ und lehnen Sie sie dann ab.
Häufige Fehler
- Veröffentlichung von mehr als einem DMARC Datensatz, wodurch DMARC vollständig ungültig wird. Behalten Sie genau eine.
- Den Datensatz beim falschen Host ablegen. Es muss sich bei _dmarc befinden, nicht in der Stammdomäne.
- Vergessen Sie den Rua-Tag, der Sie für Ihre eigenen Sendequellen blind macht.
- Springen Sie direkt zu p=reject bevor Sie jeden Dienst authentifizieren, wodurch echte E-Mails blockiert werden.
EmailAuth kann Ihren DMARC Eintrag per CNAME Delegation hosten, sodass Sie Richtlinien und Berichtseinstellungen aktualisieren können, ohne jedes Mal DNS bearbeiten zu müssen. Außerdem werden die von diesen Tags gesammelten RUA und RUF Daten in übersichtlichen Dashboards analysiert.
Häufig gestellte Fragen
Wo lege ich einen DMARC Eintrag ab?
Ein DMARC Eintrag ist ein TXT Eintrag, der auf dem Host _dmarc.yourdomain.com veröffentlicht wird. Veröffentlichen Sie eine Subdomain unter _dmarc.subdomain.yourdomain.com . Pro Domain ist nur ein DMARC TXT Eintrag zulässig.
Was ist der minimal gültige DMARC Eintrag?
Der kürzeste gültige Datensatz ist v=DMARC1; p=none. In der Praxis sollten Sie auch eine Rua-Adresse hinzufügen, damit Sie aggregierte Berichte erhalten, zum Beispiel v=DMARC1; p=none; rua=mailto:rua@example.com.
Was macht pct in einem DMARC Eintrag?
Das pct-Tag wendet Ihre Richtlinie nur auf einen Prozentsatz der fehlgeschlagenen E-Mails an, was für eine schrittweise Einführung nützlich ist. Zum Beispiel p=quarantine; pct=25 stellt ein Viertel der fehlerhaften Nachrichten unter Quarantäne. Bei vollem Schutz setzen Sie pct=100 oder lassen es weg, da 100 die Standardeinstellung ist.
Was ist der Unterschied zwischen Adkim und Aspf?
adkim legt den Ausrichtungsmodus für DKIM fest und aspf legt ihn für SPF fest. Beide akzeptieren r für entspannt, die Standardeinstellung, oder s für streng. „Entspannt“ ermöglicht die Übereinstimmung der Organisationsdomäne, während „Strikt“ eine exakte Domänenübereinstimmung erfordert.
Was ist ein DMARC Eintrag?
Es handelt sich um einen DNS TXT Eintrag, der Ihre DMARC Richtlinie, Ausrichtungsregeln und Meldeadressen für Ihre Domain veröffentlicht.
Wie füge ich einen DMARC Eintrag hinzu?
Erstellen Sie bei Ihrem DNS Anbieter einen TXT Eintrag mit dem Host _dmarc und einem Wert wie v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com. Verwenden Sie einen DMARC -Generator, um es ohne Syntaxfehler zu erstellen.
Wie überprüfe ich meinen DMARC Eintrag?
Verwenden Sie einen DMARC Checker oder eine Suche: Geben Sie Ihre Domain ein und es ruft _dmarc.yourdomain.com ab und erklärt jedes Tag.
Kann ich zwei DMARC Einträge haben?
Nein. Empfänger ignorieren DMARC vollständig, wenn sie mehr als einen Datensatz finden, also führen Sie sie zu einem zusammen.
[ DMARC Führung ]
Unternehmensherkunft
Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.
Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.
EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.
SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung