E-Mail / DNS

DMARC-Record-Generator

Erstelle einen DMARC-Record: Wähle eine Richtlinie (none, quarantine oder reject), den Anteil der E-Mails, für den sie gilt, Berichtadressen und das Alignment – jede Option wird erklärt.

DMARC-Record-Generator: DMARC teilt empfangenden Mailservern mit, was sie mit Nachrichten tun sollen, die vorgeben, von deiner Domain zu stammen, aber die SPF- und DKIM-Prüfungen mit Bezug zur From-Adresse nicht bestehen. Außerdem legt DMARC fest, wohin tägliche Berichte gesendet werden, wie in RFC 7489 definiert. Der Generator schreibt nur die Tags, die du gegenüber ihren Standardwerten änderst. So bleibt der Record kurz. Außerdem warnt er dich, wenn eine Einstellung keine Wirkung hat. Läuft zu 100% lokal in deinem Browser, ohne Datei-Uploads zum Server.

Kategorie
Web‑Werkzeuge
Ausführungen
In deinem Browser
Kosten
Kostenlos · ohne Anmeldung
Verfügbarkeit
Einsatzbereit
DMARC-Record-GeneratorLokale Verarbeitung

Läuft vollständig in deinem Browser

DMARCHost / Name: _dmarc.example.comTyp: TXT
v=DMARC1; p=none

Mit p=none und ohne Berichtsadresse hat der Eintrag keine Wirkung. Füge eine rua-Adresse hinzu, um Berichte zu erhalten.

Beginne mit p=none und einer Berichtsadresse. Lies die Berichte einige Wochen lang, um jeden Dienst zu finden, der unter deiner Domain versendet, und wechsle dann zu quarantine und reject. Bei DMARC muss SPF oder DKIM für die Domain in der From-Adresse erfolgreich sein.

Berichte lesen

Aggregierte Berichte sind XML-Dateien, die von jedem großen Mailbox-Anbieter einmal täglich erstellt werden. Sie führen die IP-Adressen auf, von denen E-Mails unter deiner Domain gesendet wurden, und zeigen, ob SPF und DKIM erfolgreich waren. Verwende dafür ein eigenes Postfach oder einen Reporting-Dienst, da bei stark genutzten Domains viele Berichte eingehen.

Wenn ein legitimer Dienst fehlschlägt, füge ihn mit dem SPF-Eintrag-Generator zu deinem SPF-Eintrag hinzu oder richte dafür eine DKIM-Signierung ein.

Auf „reject“ umstellen

Erhöhe die Richtlinie schrittweise: zuerst Quarantäne mit pct=10, dann 50, danach 100 und schließlich reject. Prüfe bei jedem Schritt die Berichte auf legitime E-Mails, die fehlschlagen.

So benutzt du es

  1. Wähle die Richtlinie; beginne mit none, um Berichte zu sammeln.
  2. Füge eine Adresse für zusammengefasste Berichte (rua) hinzu.
  3. Kopiere den Record in einen TXT-Record namens _dmarc auf deiner Domain.

Datenschutz & Einschränkungen

Der Record wird in deinem Browser erstellt.

Ähnliche Tools

SPF-GeneratorDNS-AbfrageE-Mail-Signatur

Häufige Fragen

Warum mit p=none beginnen?

Für die Zustellung ändert das nichts, aber du erhältst Berichte über jeden Dienst, der als deine Domain E-Mails versendet. So kannst du SPF und DKIM korrigieren, bevor du zu quarantine oder reject wechselst.

Was bedeutet Alignment?

Die Domain, die die SPF- oder DKIM-Prüfung bestanden hat, muss mit der From-Adresse übereinstimmen. Beim entspannten Alignment wird dieselbe Organisationsdomain akzeptiert, zum Beispiel mail.example.com für example.com; beim strikten Alignment ist eine exakte Übereinstimmung erforderlich.

Brauche ich DMARC?

Gmail und Yahoo verlangen es seit 2024 für Versender großer E-Mail-Mengen. Sobald du über p=none hinausgehst, verhindert DMARC außerdem, dass andere deine Domain fälschen.

Kostenloses Tool · läuft in deinem browser · kein Konto nötig