DMARC-Eintrag erstellen

Klick dir den fertigen DNS-Eintrag zusammen. Jede Angabe wird darunter im Klartext erklärt – samt der Stellen, an denen man sich die eigene Post abschießen kann. Ohne Anmeldung, ohne Konto.

Deine Domain verlässt diesen Browser nicht. Der Eintrag wird auf deinem Gerät zusammengesetzt; es geht keine Anfrage an unseren Server. Deshalb braucht es hier auch kein Konto und kein Kontingent.

Deine Domain

Nur damit unten der richtige Eintragsname steht. Optional.

Domain

Wie soll mit gefälschten E-Mails umgegangen werden?

Das ist die eigentliche Entscheidung. Fang oben an und arbeite dich nach unten.

Nur beobachten (p=none) Nichts wird blockiert. Du bekommst Berichte und siehst erst einmal, wer in deinem Namen versendet. Kein Schutz, aber der richtige Anfang. In den Spam-Ordner (p=quarantine) Gefälschte Nachrichten landen im Spam statt im Posteingang. Der Zwischenschritt. Abweisen (p=reject) Gefälschte Nachrichten werden gar nicht erst zugestellt. Das Ziel – aber erst, wenn alle eigenen Versandwege eingetragen sind.

Wohin sollen die Berichte gehen?

Ohne diese Adresse erfährst du nie, ob jemand deine Domain missbraucht. Die Berichte kommen einmal am Tag als XML-Datei.

Sammelberichte an (rua)

Einzelmeldungen an (ruf) – nur wenn du weißt, dass du sie brauchst

Feineinstellungen

Können so bleiben, wenn du dir nicht sicher bist.

Für Unterdomains (z. B. shop.deine-domain.de)

DKIM-Zuordnung

SPF-Zuordnung

Dein DNS-Eintrag

Name / Host

_dmarc.deine-domain.de

Typ

TXT

Wert

v=DMARC1; p=none

Was dieser Eintrag bewirkt

Wo trägst du das ein?

Nicht auf deiner Website, sondern bei dem Anbieter, der deine Domain verwaltet – also dort, wo du sie gekauft hast. Bei IONOS, Strato, All-Inkl oder Hetzner heißt der Bereich meist „DNS", „Domainverwaltung" oder „Zonenverwaltung". Dort legst du einen neuen Eintrag vom Typ TXT an und füllst Name und Wert aus.

Manche Anbieter hängen die Domain automatisch an den Namen an. Steht nach dem Speichern _dmarc.deine-domain.de.deine-domain.de da, trag beim nächsten Mal nur _dmarc ein.

Es dauert. Bis der Eintrag überall bekannt ist, vergehen je nach Anbieter ein paar Minuten bis 24 Stunden. Und die ersten Berichte kommen erst am Tag darauf.

Was danach kommt

Ein DMARC-Eintrag allein reicht nicht. Er greift nur, wenn SPF und DKIM vorher richtig stehen – sonst weist du am Ende deine eigene Post ab. Wie die drei zusammenspielen und in welcher Reihenfolge sie eingerichtet werden, steht ausführlich im Ratgeber:

SPF, DKIM und DMARC einrichten – der ganze Weg

Steht dein Eintrag richtig?

Unser Scanner sieht nach, ob DMARC, SPF und DKIM tatsächlich greifen – zusammen mit 56 weiteren Prüfungen. Erster Blick kostenlos.