DMARC
In einem Satz
DMARC ist ein DNS-Eintrag, der empfangenden Mailservern vorgibt, wie sie mit E-Mails umgehen sollen, die angeblich von deiner Domain stammen, aber die SPF- und DKIM-Prüfungen nicht bestehen. Er kann sie auch bitten, Berichte über ihre Beobachtungen zu senden.
Die Regel über den Prüfungen
SPF und DKIM prüfen E-Mails. DMARC entscheidet, was bei einer fehlgeschlagenen Prüfung passiert. Du veröffentlichst eine Richtlinie, der empfangende Server folgen. Außerdem muss die Domain in der sichtbaren Absenderadresse mit der Domain übereinstimmen, die eine Prüfung bestanden hat. Das verhindert einen häufigen Trick.
So sieht ein Eintrag aus
DMARC ist ein TXT-Eintrag unter dem festen Namen _dmarc vor deiner Domain. Ein vorsichtiger Starteintrag lautet:
v=DMARC1; p=none; rua=mailto:[email protected]
Der Wert p ist die Richtlinie. rua ist eine Adresse für zusammenfassende Berichte. Nutze eine wirklich vorhandene Adresse, die du liest, und rechne mit maschinell erzeugten Berichtsdateien.
Drei Richtlinien
- none bedeutet „nichts tun, nur berichten“. Das ist der sichere Einstieg.
- quarantine bittet Empfänger, durchgefallene E-Mails als verdächtig zu behandeln, oft durch Verschieben in den Spamordner.
- reject bittet Empfänger, durchgefallene E-Mails vollständig abzulehnen.
Behutsam beginnen
Beginne mit none und beobachte die Berichte einige Wochen. Sie zeigen, welche Dienste E-Mails unter deiner Domain senden, auch solche, die du vielleicht vergessen hast. Korrigiere Dienste, die SPF oder DKIM nicht bestehen. Wechsle dann zu quarantine und später zu reject, wenn du sicher bist. Direkt mit reject zu beginnen kann eigene berechtigte E-Mails blockieren, etwa von einem lange zuvor eingerichteten Newsletterwerkzeug.
Ist das für eine kleine Website wichtig?
Wenn deine Domain E-Mails sendet oder empfängt, ja, denn große Postfachanbieter erwarten es zunehmend. Wenn deine Domain nur eine Website bereitstellt und nie E-Mails sendet, kann eine strenge Richtlinie dennoch verhindern, dass andere Nachrichten in deinem Namen fälschen. Lasse beim Verbinden einer Domain mit einer casa bestehende Maileinträge unverändert. Eigene Domains sind in der Vorschauphase. Unsere Anleitung für eigene Domains zeigt, welche Einträge du ergänzt und welche du belässt.
Häufige Fragen
Mit welcher DMARC-Richtlinie sollte ich beginnen?
Beginne mit none. Damit bittest du Empfänger um Berichte, ohne den Umgang mit E-Mails zu ändern, und siehst, wer unter deiner Domain sendet. Wechsle erst zu quarantine und dann reject, wenn die Berichte unauffällig sind.
Wo wird ein DMARC-Eintrag angelegt?
Er ist ein TXT-Eintrag unter dem Namen _dmarc vor deiner Domain, zum Beispiel _dmarc.example.com. Ergänze ihn beim DNS-Hoster, der deine Einträge verwaltet und auf den deine Nameserver zeigen.