Kostenloses Tool
Welche Richtlinie Sie anfordern, wohin die Berichte gehen und was der nächste Schritt zu reject ist.
Referenz
SPF und DKIM sagen, ob eine Nachricht authentifiziert ist. DMARC verlangt, dass sie mit Ihrer Domain authentifiziert ist, der, die der Empfänger sieht, und legt fest, was andernfalls geschieht: trotzdem zustellen, in den Spam verschieben oder ablehnen.
Die Richtlinie
p= legt fest, was mit E-Mails geschieht, die durchfallen: none stellt sie trotzdem zu und fordert nur Berichte an, quarantine verschiebt sie in den Spam und reject lehnt sie ab. Man beginnt mit none und steigt eine Stufe höher, wenn die Berichte zeigen, dass alle Ihre legitimen E-Mails bestehen.
Der Wert von p=
p=none
nur beobachten: wird trotzdem zugestellt
p=quarantine
in den Spam-Ordner
p=reject
abgelehnt: kommt nicht an
Die Ausrichtung
Eine Nachricht besteht DMARC, wenn sie SPF oder DKIM besteht und die bestehende Domain zudem die des Absenders ist, den der Empfänger sieht. Ein Betrüger kann SPF mit seiner eigenen Domain bestehen, sie aber nicht auf Ihre ausrichten.
Eine E-Mail von tudominio.com
BeispielFrom: facturas@tudominio.com
was der Empfänger sieht
DKIM d=tudominio.com
Signatur Ihrer Domain
SPF bounce.proveedor.com
besteht, ist aber eine andere Domain
Die Berichte
Mit rua schicken Ihnen die Server, die Ihre E-Mails empfangen, Berichte in XML (meist täglich) darüber, wer mit Ihrer Domain gesendet hat, von welcher IP und ob die Prüfung bestanden wurde. Mit ihnen können Sie von none auf reject wechseln, ohne Ihren eigenen Shop oder Ihre Newsletter auszusperren. Gehen sie an ein Postfach einer anderen Domain, muss diese Domain sie annehmen.
Ein aggregierter Bericht, zusammengefasst
Beispiel203.0.113.10
Ihr Server · 1.204 Nachrichten
198.51.100.25
Google Workspace · 380 Nachrichten
192.0.2.77
niemand, den Sie kennen · 52 Nachrichten
Es ist ein TXT-Eintrag unter _dmarc.tudominio.com, der festlegt, was mit E-Mails geschehen soll, die Ihre Domain als Absender verwenden und weder ausgerichtetes SPF noch DKIM bestehen, und wohin die Berichte gehen. Ein Eintrag für den Anfang: v=DMARC1; p=none; rua=mailto:dmarc@tudominio.com. Legen Sie vorher das Postfach für die Berichte an.
Beginnen Sie mit p=none: Das ändert nichts an der Zustellung, und Sie erhalten die Berichte. Wenn Sie sehen, dass alle Ihre legitimen E-Mails bestehen (Ihr Postfach, die Formulare der Website, der Shop, die Newsletter, die Rechnungsstellung), gehen Sie auf quarantine und später auf reject. Stufen zu überspringen ist der schnellste Weg, Ihre eigenen Rechnungen im Spam landen zu lassen.
Veröffentlicht eine Subdomain keinen eigenen _dmarc, gilt der der Hauptdomain: das, was sp= sagt, oder, falls es fehlt, p=. Dieser Prüfer berücksichtigt das: Wenn Sie eine Subdomain ohne eigenen Eintrag eingeben, zeigt er Ihnen den geerbten Eintrag und die Richtlinie, die für sie gilt.
Zuerst muss der Eintrag rua=mailto: mit einem Postfach enthalten, das E-Mails empfängt. Gehört dieses Postfach zu einer anderen Domain, muss diese Domain die Berichte annehmen, indem sie tudominio.com._report._dmarc.otrodominio.com veröffentlicht; Berichtsdienste tun das, wenn Sie Ihre Domain anmelden, und wir prüfen es hier. Trotzdem senden nicht alle Server Berichte, und nicht alle gleich oft. Wenn Sie sie schon erhalten und nicht wissen, wie man sie liest, beginnen Sie mit unserer Anleitung zu DMARC-Berichten.
Gmail und Yahoo verlangen es seit 2024 von allen, die ihnen mehr als 5.000 Nachrichten pro Tag senden, aber es lohnt sich für jeden: Ohne DMARC sagt nichts dem empfangenden Server, dass er einer E-Mail misstrauen soll, die Ihre Domain verwendet, ohne von Ihnen authentifiziert zu sein. Mit p=none riskieren Sie nichts und sehen allmählich, wer sie verwendet. Um einen echten Versand von Anfang bis Ende zu prüfen, testen Sie unseren E-Mail-Test.
