Was ist DMARC? Einfach erklärt
DMARC ist eine Einstellung für Ihren Domainnamen, die empfangenden Mailservern sagt, was sie mit E-Mails tun sollen, die angeblich von Ihrer Domain kommen, aber gar nicht von Ihnen stammen. Es schützt Sie und Ihre Empfänger vor gefälschten E-Mails in Ihrem Namen (Spoofing und Phishing) und sorgt dafür, dass Ihre echten E-Mails besser ankommen.
Kurz zusammengefasst
- DMARC ist ein TXT-Eintrag im DNS Ihrer Domain mit dem Namen
_dmarc. - Es baut auf zwei anderen Prüfungen auf: SPF (welche Server im Namen Ihrer Domain E-Mails senden dürfen) und DKIM (eine digitale Signatur auf jeder E-Mail).
- Im DMARC-Eintrag wählen Sie eine Richtlinie: nichts tun, in den Spam verschieben oder ablehnen.
- Große E-Mail-Anbieter wie Gmail, Outlook und Yahoo erwarten inzwischen einen DMARC-Eintrag. Ohne DMARC landen Ihre E-Mails häufiger im Spam.
Warum ist DMARC nötig?
Jeder kann eine E-Mail mit einem Absender versenden, der wie Ihre Adresse aussieht, zum Beispiel info@ihre-domain.de. Der Empfänger erkennt nicht sofort, dass sie gefälscht ist. Betrüger nutzen das, um Rechnungen zu fälschen oder Passwörter zu stehlen. Mit DMARC zeigen Sie, welche E-Mails wirklich von Ihnen stammen, und bitten den Empfänger, gefälschte E-Mails abzulehnen oder in den Spam zu verschieben.
Wie funktioniert es?
Kommt eine E-Mail mit Ihrer Domain als Absender an, prüft der empfangende Mailserver drei Dinge:
- SPF: Wurde die E-Mail von einem Server gesendet, der im SPF-Eintrag Ihrer Domain steht?
- DKIM: Ist die digitale Signatur gültig, die Ihr Mailserver der E-Mail mitgegeben hat?
- DMARC: Gehört die bestandene SPF- oder DKIM-Prüfung auch wirklich zur Domain in der Absenderadresse? Wenn ja, ist die E-Mail in Ordnung. Wenn nein, folgt der Empfänger der Richtlinie aus Ihrem DMARC-Eintrag.
Wie sieht ein DMARC-Eintrag aus?
Ein DMARC-Eintrag ist ein TXT-Eintrag auf _dmarc.ihre-domain.de, zum Beispiel:
v=DMARC1; p=quarantine; rua=mailto:dmarc@ihre-domain.de
| Bestandteil | Bedeutung |
|---|---|
v=DMARC1 | Dies ist ein DMARC-Eintrag. Steht immer am Anfang. |
p=none | Richtlinie „nichts tun“: Der Empfänger stellt die E-Mail ganz normal zu, Sie können aber Berichte erhalten. Gut für den Einstieg. |
p=quarantine | Richtlinie „Quarantäne“: E-Mails, die die Prüfung nicht bestehen, landen im Spam-Ordner. Das empfehlen wir standardmäßig. |
p=reject | Richtlinie „ablehnen“: E-Mails, die die Prüfung nicht bestehen, werden gar nicht zugestellt. Die strengste und sicherste Einstellung. |
rua=mailto:... | Optional: eine E-Mail-Adresse, an die Sie täglich Berichte darüber erhalten, wer im Namen Ihrer Domain E-Mails versendet. |
Schritt für Schritt loslegen
- Sorgen Sie dafür, dass SPF stimmt. Versenden Sie E-Mails auch über einen anderen Dienst, etwa ein Newsletter-Programm oder Microsoft 365, nehmen Sie diesen ebenfalls in Ihren SPF-Eintrag auf. Lesen Sie SPF-Eintrag in DirectAdmin hinzufügen oder ändern.
- Sorgen Sie dafür, dass DKIM aktiv ist. Bei einem Hosting-Paket von WebOké ist DKIM für E-Mails über unsere Server standardmäßig aktiv.
- Legen Sie den DMARC-Eintrag an. Beginnen Sie im Zweifel mit
p=noneund einer Berichtsadresse und wechseln Sie nach einigen Wochen zup=quarantineoderp=reject. Wie Sie den Eintrag anlegen, lesen Sie in DMARC-Eintrag in DirectAdmin anlegen. Sie können das auch in Mein WebOké erledigen, unter Meine Domains bei DNS. - Prüfen Sie Ihre Einstellungen. Mit unserem kostenlosen E-Mail-Check sehen Sie sofort, ob SPF, DKIM und DMARC richtig eingestellt sind. Auch die Internet.nl-Checkliste hilft Ihnen weiter.
Häufige Fragen
Werden meine eigenen E-Mails abgelehnt, wenn ich DMARC einschalte?
Nicht, wenn SPF und DKIM richtig eingestellt sind. Versenden Sie E-Mails über einen Dienst, der nicht in Ihrem SPF-Eintrag steht und nicht mit Ihrer Domain signiert, können diese E-Mails bei p=quarantine oder p=reject im Spam landen oder abgelehnt werden. Beginnen Sie daher im Zweifel mit p=none und sehen Sie in den Berichten nach, wer im Namen Ihrer Domain E-Mails versendet.
Muss ich eine Berichtsadresse angeben?
Nein. Die Berichte sind technisch und vor allem nützlich, wenn Sie wissen möchten, welche Dienste im Namen Ihrer Domain E-Mails versenden. Verwenden Sie dafür am besten eine eigene Adresse, denn Sie können täglich einige davon erhalten.
Ich nutze Microsoft 365 oder Google Workspace. Funktioniert DMARC dann auch?
Ja. Nehmen Sie den Dienst in Ihren SPF-Eintrag auf, aktivieren Sie DKIM in diesem Dienst und legen Sie danach den DMARC-Eintrag bei WebOké an. Die Reihenfolge ist entscheidend: erst SPF und DKIM, dann DMARC.
Haben Sie einen DMARC-Eintrag für mich vorbereitet?
Ja. Der E-Mail-Check und Mein WebOké schlagen den Eintrag v=DMARC1; p=quarantine vor, wenn noch kein DMARC-Eintrag vorhanden ist. Kommen Sie nicht weiter, schreiben Sie uns einfach: Wir helfen Ihnen gern.