Was Ist ein DMARC-Eintrag?
DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das als DNS-TXT-Eintrag bei _dmarc.ihredomain.de veröffentlicht wird. Es baut auf SPF und DKIM auf und sagt empfangenden Mailservern, was mit E-Mails geschehen soll, die Authentifizierungs-Checks nicht bestehen — überwachen (p=none), in Spam verschieben (p=quarantine) oder ablehnen (p=reject).
Unser kostenloser DMARC-Prüfer ruft den DMARC-Eintrag ab, parst alle Tags, bewertet die Richtlinienstärke, prüft Alignment-Modi, verifiziert Reporting-URIs und gibt einen Gesundheits-Score mit 11 Validierungs-Checks. Nutzen Sie auch den SPF-Prüfer und DKIM-Prüfer.
So Prüfen Sie DMARC-Einträge (3 Methoden)
Es gibt drei Methoden zur Prüfung des DMARC-Eintrags einer Domain.
Geben Sie den Domainnamen ein und klicken Sie auf 'DMARC Prüfen'. Das Tool analysiert sofort Richtlinie, Alignment, Reporting und gibt einen Gesundheits-Score.
Eingabeaufforderung: 'nslookup -type=txt _dmarc.domain.de'. Zeigt den DMARC-TXT-Eintrag.
Terminal: 'dig _dmarc.domain.de TXT +short'. Gibt den DMARC-Eintrag zurück.
DMARC-Richtlinien Verstehen
DMARC bietet drei Richtlinien-Stufen: p=none (Überwachung) — sammelt Berichte ohne E-Mail-Zustellung zu beeinflussen. p=quarantine — sendet fehlgeschlagene E-Mails in den Spam-Ordner. p=reject — blockiert fehlgeschlagene E-Mails vollständig. Beginnen Sie mit p=none zum Monitoring, dann schrittweise auf quarantine und reject upgraden.
DMARC prüft auch das Alignment — ob die Domain im sichtbaren From-Header mit den von SPF und DKIM authentifizierten Domains übereinstimmt. Relaxed Alignment (Standard) erlaubt Subdomain-Übereinstimmung, Strict erfordert exakte Übereinstimmung.
DMARC vs SPF vs DKIM — Das E-Mail-Authentifizierungs-Trio
SPF verifiziert die IP des sendenden Servers. DKIM verifiziert die Nachrichtenintegrität durch kryptografische Signaturen. DMARC verbindet beide und definiert, was bei Authentifizierungsfehlern passiert. DMARC erfordert, dass mindestens SPF oder DKIM mit Alignment bestehen — am besten sind beide konfiguriert.
DMARC ermöglicht zusätzlich Reporting: Aggregat-Berichte (rua) liefern tägliche Statistiken, Forensik-Berichte (ruf) Details zu einzelnen fehlgeschlagenen E-Mails. Nutzen Sie den DMARC-Generator zum Erstellen Ihres DMARC-Eintrags.
Verwandte E-Mail- und DNS-Tools
Weitere E-Mail-Authentifizierungs-Tools von DNS Robot.