Den DMARC-Eintrag einer Domain prüfen

Was DMARC ist, was die Richtlinien p=none, quarantine und reject bedeuten, warum es für den Schutz Ihrer Domain vor Spoofing zählt und wie Sie p=reject erreichen, ohne legitime E-Mails zu blockieren. Mit kostenloser Sofortprüfung jeder Domain.

KOSTENLOSES TOOL · OHNE REGISTRIERUNG

DMARC Ihrer Domain jetzt prüfen

Geben Sie Ihre Domain ein und unser E-Mail-Authentifizierungs-Analyser prüft in Sekunden Ihren DMARC-Eintrag zusammen mit SPF und DKIM: ob er existiert, welche Richtlinie gilt und was noch nachzujustieren ist. Die Analyse erfolgt sofort und wir speichern Ihre Domain nicht.

Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting & Conformance) ist ein E-Mail-Authentifizierungsstandard, der empfangenden Servern sagt, was mit Nachrichten geschehen soll, die angeblich von Ihrer Domain stammen, aber die SPF- oder DKIM-Prüfungen nicht bestehen. Er wird als TXT-Eintrag im DNS unter _dmarc.ihredomain.de veröffentlicht. DMARC ersetzt SPF und DKIM nicht: Es baut darauf auf und ergänzt zwei Kernelemente — die Ausrichtung (Alignment) (die sichtbare "Von:"-Domain muss zur authentifizierten Domain passen) und die Berichte, die zeigen, wer in Ihrem Namen versendet.

So sieht ein DMARC-Eintrag aus

Ein typischer Einstiegs-Eintrag lautet:

v=DMARC1; p=none; rua=mailto:[email protected]; fo=1

Die wichtigsten Tags: v=DMARC1 (Version, Pflicht), p= (Richtlinie: none, quarantine oder reject), rua= (Adresse für die täglichen Aggregat-Berichte), pct= (Prozentsatz der E-Mails, für die die Richtlinie gilt — nützlich für die schrittweise Einführung), sp= (Richtlinie für Subdomains) und adkim/aspf (Ausrichtungsmodus, r locker oder s streng). Ohne rua verlieren Sie die Sichtbarkeit der Berichte — genau das, was DMARC nützlich macht.

p=none, p=quarantine und p=reject erklärt

Die p=-Richtlinie ist das Herzstück von DMARC:

· p=none — Beobachtungsmodus. Bei fehlschlagenden E-Mails wird nichts unternommen; es werden nur Berichte gesammelt. Der Ausgangspunkt, um zu sehen, wer in Ihrem Namen sendet, ohne die Zustellbarkeit zu riskieren.
· p=quarantine — E-Mails, die Authentifizierung und Ausrichtung nicht bestehen, gelten als verdächtig und landen meist im Spam-Ordner.
· p=reject — fehlschlagende E-Mails werden am Server abgewiesen und nicht zugestellt. Das ist das Endziel: Nur p=reject (oder quarantine) schützt Ihre Domain tatsächlich vor direktem Spoofing. Ein dauerhaftes p=none schützt nicht: Es berichtet nur.

Warum ist DMARC wichtig?

Ohne durchsetzende DMARC-Richtlinie (quarantine oder reject) kann jeder E-Mails mit Ihrer Domain im "Von:" senden und Ihre Marke fälschen: Phishing, CEO-Betrug (BEC) und Betrug an Ihren Kunden. DMARC auf reject unterbindet direktes Domain-Spoofing an der Wurzel. Es verbessert außerdem die Zustellbarkeit (Postfächer vertrauen authentifizierten Domains mehr), und seit 2024 verlangen Google und Yahoo DMARC von Massenversendern (mehr als 5.000 Nachrichten pro Tag): Ohne DMARC kann Ihre legitime E-Mail abgewiesen werden oder im Spam landen.

Von p=none zu p=reject wechseln, ohne E-Mails zu blockieren

Entscheidend ist ein schrittweises Vorgehen anhand der Berichte:

1. Veröffentlichen Sie p=none mit rua und lassen Sie 1-2 Wochen Aggregat-Berichte eingehen.
2. Ermitteln Sie alle legitimen Quellen (eigener Server, Marketing-ESP, Rechnungsstellung, CRM, Support-Tools…) und richten Sie SPF und/oder DKIM je Quelle ein, bis sie unter DMARC ausgerichtet sind.
3. Wechseln Sie zu p=quarantine, optional mit niedrigem pct= (z. B. pct=25) und erhöhen Sie ihn schrittweise.
4. Wenn wochenlang keine legitimen Fehlschläge auftreten, wechseln Sie zu p=reject mit pct=100.

Springen Sie nie direkt zu reject, ohne die Berichte geprüft zu haben: Sonst riskieren Sie, Transaktions-E-Mails oder noch nicht ausgerichtete Dienstleister auszusperren.

Häufige Fragen zu DMARC

Wie prüfe ich, ob meine Domain DMARC hat?

Sie können den TXT-Eintrag unter _dmarc.ihredomain.de abfragen oder unseren kostenlosen Analyser nutzen: Geben Sie Ihre Domain ein und er zeigt sofort, ob ein DMARC-Eintrag existiert, welche Richtlinie (p=) gilt und ob SPF und DKIM korrekt ausgerichtet sind.

Reicht p=none aus?

Nein. p=none dient nur der Beobachtung und dem Sammeln von Berichten; es schützt nicht vor Spoofing. Es ist ein guter Ausgangspunkt, aber das Ziel ist, kontrolliert p=quarantine und dann p=reject zu erreichen.

Kann DMARC dazu führen, dass ich legitime E-Mails verliere?

Nur wenn Sie zu quarantine oder reject wechseln, bevor alle Ihre Versandquellen ausgerichtet sind. Deshalb erfolgt die Einführung schrittweise: Prüfen Sie die Aggregat-Berichte (rua), um sicherzustellen, dass Ihre gesamte legitime E-Mail SPF oder DKIM mit Ausrichtung besteht, bevor Sie die Richtlinie verschärfen.

Brauche ich SPF und DKIM, um DMARC zu nutzen?

Ja. DMARC baut auf SPF und DKIM auf und prüft die Ausrichtung zwischen der authentifizierten Domain und der sichtbaren Absender-Domain. Für ein bestehendes DMARC muss mindestens eines ausgerichtet sein; empfohlen werden beide.

Quellen und Referenzen

Stand: Juli 2026 · Informationsangebot; keine fachliche Beratung.

Weiter lernen

Überwachen Sie Ihre E-Mail-Authentifizierung kontinuierlich

Registrieren Sie sich kostenlos bei OCIRIA Security und erhalten Sie Warnungen, wenn sich Ihr DMARC, SPF oder DKIM ändert oder Ihre Domain nicht mehr schützt.

Kostenlos registrieren Mit uns sprechen