Eintrag erstellen

DMARC-Generator

Richten Sie den Schutz vor Fälschungen in sicheren Stufen ein.

Sammeln Sie zuerst Berichte und erhöhen Sie den Schutz dann schrittweise.

Domain (optional; für den Prüflink)Richtlinie (p)Was soll mit E-Mails geschehen, die die Authentifizierung nicht bestehen?Subdomain-Richtlinie (sp)Eine eigene Richtlinie für Subdomains wie mail.example.com. Bleibt das Feld leer, gilt die Hauptrichtlinie.Anwendungsquote (pct)Der Prozentsatz der E-Mails, auf die die Richtlinie angewendet wird. Beginnen Sie für einen schrittweisen Rollout niedrig und erhöhen Sie dann auf 100.Adresse für Sammelberichte (rua)Wohin tägliche Sammelberichte gesendet werden. Verwenden Sie mailto: und trennen Sie mehrere Adressen durch Kommas.Adresse für Forensik-Berichte (ruf)Wohin Kopien einzelner fehlgeschlagener Nachrichten gehen. Die meisten Anbieter senden diese nicht, daher können Sie das Feld leer lassen.DKIM-Alignment (adkim)Relaxed: Subdomains sind erlaubt (empfohlen). Strict: Die Domain muss exakt übereinstimmen.SPF-Alignment (aspf)Relaxed: Subdomains sind erlaubt (empfohlen). Strict: Die Domain muss exakt übereinstimmen.Berichtsintervall (ri)Berichtsintervall in Sekunden. Bleibt das Feld leer, werden 86400 (einmal täglich) angenommen.Bedingung für Fehlerberichte (fo)Wann detaillierte Fehlerberichte angefordert werden. Bleibt das Feld leer, nur wenn sowohl SPF als auch DKIM fehlschlagen.

Hier beginnen: Nutzen Sie p=none, um Berichte zu beobachten und jede Absenderquelle zu prüfen.

Wert zum Einfügen in DNS

v=DMARC1; p=none

Erstellt mit gugu.tr. Die Ergebnisse spiegeln den Stand zum Testzeitpunkt wider.

Was soll ich tun?

1Behalten Sie zu Beginn die Auswahl „nur überwachen“ bei; so werden echte E-Mails nicht blockiert.
2Fügen Sie eine E-Mail-Adresse hinzu, unter der Sie Berichte lesen können.
3Prüfen Sie nach der Veröffentlichung die Berichte und erhöhen Sie den Schutz erst, wenn alle Absender bekannt sind.

In Ihrem DNS-Panel: Typ: TXT · Name: _dmarc · Wert: die Vorschau unten. Mit dem reinen Überwachungsmodus zu beginnen ist der sicherste Weg.

Vor der Verwendung dieses DMARC-Eintrags

Dieses Tool erstellt einen DMARC-Eintragsentwurf, der Empfängern anhand der SPF- und DKIM-Ergebnisse sagt, was zu tun ist. Außerdem erhalten Sie Berichte über Quellen, die mit Ihrer Domain senden.

Ein zu schneller Wechsel zu einer Reject-Richtlinie kann legitime E-Mails einer vergessenen Quelle abweisen. Beginnen Sie mit Transparenz und gehen Sie dann zum Schutz über.

Was soll ich tun?

Richten Sie zuerst SPF und DKIM ein und prüfen Sie, ob sie mit der From-Domain Ihrer Nachrichten übereinstimmen (Alignment).
Beginnen Sie mit p=none und einer rua-Adresse, unter der Sie Berichte lesen können, und prüfen Sie dann jede legitime Quelle.
Beheben Sie Probleme, bevor Sie schrittweise zu p=quarantine und schließlich zu p=reject wechseln.

Häufig gestellte Fragen

Wozu dient die rua-Adresse?

Sie empfängt die DMARC-Sammelberichte der Empfänger. Diese Berichte zeigen Ihnen, welche Server E-Mails mit Ihrer Domain senden.

Was bewirkt pct?

Es legt den Prozentsatz der Nachrichten fest, auf die die Richtlinie angewendet wird. Beginnen Sie beim Rollout mit einem kleinen Prozentsatz und beobachten Sie die Wirkung in Ruhe.

Fügt dieses Tool den Eintrag in mein DNS ein?

Nein. Den erzeugten Wert veröffentlichen Sie selbst als TXT-Eintrag bei _dmarc bei Ihrem DNS-Anbieter.