So verwenden Sie es
- Tragen Sie Ihre Domain unter Domain ein, etwa example.com.
- Wählen Sie unter Richtlinie für die Domain (p). none berichtet nur und ist daher der richtige Anfang.
- Tragen Sie unter Sammelberichte (rua) eine Adresse ein, um die Berichte zu erhalten, und lesen Sie sie, bevor Sie zu einer strengeren Richtlinie wechseln.
- Kopieren Sie den DMARC-Eintrag (TXT) und veröffentlichen Sie ihn als TXT-Eintrag unter Name des Eintrags.
Was ein DMARC-Eintrag aussagt
Ein DMARC-Eintrag ist ein TXT-Eintrag unter _dmarc und Ihrer Domain (RFC 7489, Abschnitt 6.1). Er legt fest, was Empfänger mit Mails tun, die die DMARC-Prüfungen für Ihre Domain nicht bestehen, und wohin sie Berichte senden. Er beginnt mit v=DMARC1 und p, die übrigen Tags folgen, durch Semikolons getrennt (Abschnitt 6.3).
- Unbekannte Tags werden ignoriert, und ein Tag mit seinem Standardwert wird aus dem Eintrag weggelassen (Abschnitt 6.3).
- Nach v und p können die Tags in beliebiger Reihenfolge stehen (Abschnitt 6.4). Diese Seite schreibt sie in der Reihenfolge der formalen Definition.
Richtlinie, Ausrichtung und Berichte
p legt die Richtlinie für Ihre Domain fest, und sp legt sie, wenn angegeben, nur für die Subdomains fest (RFC 7489, Abschnitt 6.3). DMARC prüft die Ausrichtung: Die Domain in der Zeile Von muss zu der Domain passen, die DKIM oder SPF bestanden hat. adkim und aspf wählen locker oder streng für jede Prüfung (Abschnitte 3.1 und 6.3). rua und ruf legen fest, wohin Berichte gehen; eine Adresse muss eine mailto-Adresse sein (Abschnitt 6.3).
Eine Richtlinie beginnen
p=none bittet Empfänger, bei der Zustellung nichts zu unternehmen, und Berichte zu senden (RFC 7489, Abschnitt 6.3). Lesen Sie sie, um zu sehen, welche Mails scheitern, bevor eine Richtlinie etwas durchsetzt. Das Tag pct wendet eine Richtlinie auf einen Teil der fehlerhaften Mails an, für eine langsame Einführung; Berichte werden immer gesendet, egal welcher Prozentsatz gilt.
Beispiel: eine Richtlinie, die fehlerhafte Mails für example.com abweist
Der Eintrag v=DMARC1; p=reject; rua=mailto:[email protected] wird unter _dmarc.example.com veröffentlicht. Er bittet Empfänger, Mails abzuweisen, die die DMARC-Prüfungen nicht bestehen, und die Sammelberichte an [email protected] zu senden.
Tags mit ihrem Standardwert werden nicht geschrieben: das Tag sp, der Prozentsatz und die Ausrichtungsmodi, damit der Eintrag kurz bleibt.
| Messgröße | Wert |
|---|---|
| Richtlinie (p) | reject |
| Berichte (rua) | mailto:[email protected] |
| Eintrag | v=DMARC1; p=reject; rua=mailto:[email protected] |
| Host | _dmarc.example.com |
Häufig gestellte Fragen
Wo veröffentliche ich den DMARC-Eintrag?
Als TXT-Eintrag unter _dmarc und Ihrer Domain, etwa _dmarc.example.com (RFC 7489, Abschnitt 6.1). Die Seite zeigt den genauen Namen unter Name des Eintrags.
Sollte ich mit p=none beginnen?
p=none bittet Empfänger, nichts zu unternehmen, und Berichte zu senden (RFC 7489, Abschnitt 6.3). So sehen Sie, welche Mails scheitern, bevor eine Richtlinie etwas erzwingt. Wechseln Sie zu quarantine und dann zu reject, wenn Ihre echten Mails bestehen.
Was bewirkt pct?
pct legt den Anteil fehlerhafter Mails fest, auf den die Richtlinie wirkt, von 0 bis 100 (RFC 7489, Abschnitt 6.3). Es unterstützt eine langsame Einführung, und Berichte werden unabhängig vom Prozentsatz gesendet.
Was ist der Unterschied zwischen lockerer und strenger Ausrichtung?
Die Ausrichtung entscheidet, wie genau die Domain in der Zeile Von zu der Domain passen muss, die DKIM oder SPF bestanden hat. Locker, r, ist der Standard; streng, s, verlangt eine genauere Übereinstimmung. Die Modi werden für DKIM und SPF getrennt gesetzt (RFC 7489, Abschnitte 3.1 und 6.3).
Warum gibt es zwei Richtlinien, p und sp?
p gilt für Ihre Domain und ihre Subdomains. sp gilt, wenn Sie es angeben, nur für die Subdomains und nicht für die Domain selbst (RFC 7489, Abschnitt 6.3), sodass Sie für jede eine andere Strenge festlegen können.
Sendet dieser Generator meine Domain irgendwohin?
Nein. Der Eintrag wird in Ihrem Browser aus dem gebaut, was Sie eingeben. Nichts wird im Netz abgefragt oder gespeichert; der Eintrag ist Text, den Sie selbst veröffentlichen.
Quellen
- RFC 7489 (englisch): Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- RFC 5321 (englisch): Simple Mail Transfer Protocol, Adressen
- RFC 5322 (englisch): Internet Message Format, addr-spec
Zahlen und Text zuletzt geprüft: Dienstag, 10. November 2026.