Was bewirkt ein DMARC-Eintrag?

DMARC definiert, wie E-Mail-Server mit Nachrichten umgehen sollen, die SPF- und DKIM-Prüfungen nicht bestehen. Es schützt die Domain vor E-Mail-Spoofing und liefert Berichte über Zustellprobleme.

So erstellen Sie einen DMARC-Eintrag

Marius Marzian • 12. März 2021 • 3 Min. Lesezeit

DMARC-Eintrag für E-Mail-Sicherheit – Symbolbild

SEO-Experte

Marius Marzian

OIT GmbH

Profil ansehen

So erstellen Sie einen DMARC-Eintrag

Wie erstelle ich einen DMARC-Eintrag? Sobald SPF und DKIM vorhanden sind, konfigurierst du DMARC, indem du den DNS-Einträgen deiner Domain Richtlinien in Form von TXT-Einträgen hinzufügst (genau wie bei SPF oder DKIM).

Der TXT-Eintragname sollte “_dmarc.deineDomain.com” lauten, wobei “deineDomain.com” durch deinen tatsächlichen Domain-Namen (oder Subdomain) ersetzt wird.

Hier sind gängige Tags, die in DMARC TXT-Einträgen verwendet werden:

Tag Name	Benötigt	Zweck	Beispiel
v	required	Protokoll-Version	v=DMARC1
p	required	Richtlinie für die Domain	p=quarantine
pct	optional	% der Nachrichten, die einer Filterung unterzogen wurden	pct=20
rua	optional	URI von aggregierten Berichten melden	rua=mailto:CUSTOMERID@for.dmarcanalyzer.com
ruf	optional	Adressen, an die nachrichtenspezifische forensische Informationen gemeldet werden sollen (kommagetrennte Klartextliste der URIs).	ruf=mailto:CUSTOMERID@for.dmarcanalyzer.com
rf	optional	Format für nachrichtenspezifische forensische Informationsberichte (kommagetrennte Klartext-Werteliste).	rf=afrf
aspf	optional	Ausrichtmodus für SPF	aspf=r
adkim	optional	Ausrichtmodus für DKIM	adkim=r

Visit DMARC Tag Registry for other available tags.

Wenn du dich bei app.dmarcanalyzer.com anmeldest, geh zu “DNS Einträge”, um deinen DMARC-Eintrag zu generieren.

Es werden nur die Tags v (Version) und p (Richtlinie) benötigt. Es stehen drei mögliche Richtlinieneinstellungen oder Nachrichtendispositionen zur Verfügung:

none policy: Keine Maßnahmen ergreifen. Protokollieren Sie die betroffenen Meldungen nur auf dem Tagesbericht.
quarantine policy: Betroffene Nachrichten als Spam markieren.
reject policy: Abbrechen der Nachricht auf der SMTP-Schicht.

How to create a DMARC record - DMARC Analyzer

Der Ausrichte-Modus (aspf / adkim) bezieht sich auf die Genauigkeit, mit der Sender-Einträge mit SPF- und DKIM-Signaturen verglichen werden, wobei die beiden möglichen Werte durch “r” bzw. “s” dargestellt werden. Kurz gesagt, relaxed erlaubt Teilübereinstimmungen, wie z.B. Subdomains einer bestimmten Domain, während strict eine exakte Übereinstimmung erfordert.

Artikel auf Twitter teilen