DMARC-Eintrag und Policy

Der Eintrag unter _dmarc sagt empfangenden Servern, was mit Mail zu tun ist, die an SPF oder DKIM scheitert, und wohin die Berichte gehen. p=none beobachtet nur; p=quarantine und p=reject handeln.

• Hilfe

DMARC verknüpft SPF und DKIM mit der Adresse, die Empfänger im Absenderfeld sehen, und sagt empfangenden Servern, was mit einer Mail im Namen Ihrer Domain geschehen soll, die beide Prüfungen nicht besteht. Außerdem fordert es Sammelberichte an – so sehen Sie, wer in Ihrem Namen Mail verschickt, auch Dienste, die Sie längst vergessen haben.

Der Eintrag liegt als TXT unter _dmarc.example.com und beginnt mit v=DMARC1. Das wichtigste Tag ist die Policy:

• p=none – nur beobachten und berichten; durchgefallene Mail wird normal zugestellt.
• p=quarantine – in den Spam-Ordner verschieben.
• p=reject – komplett abweisen.

So bewertet SiteScan

Der Scan liest den _dmarc-Eintrag der registrierbaren Domain. Jede veröffentlichte Policy ist grün und wird angezeigt, auch p=none: Beobachten ist die normale erste Stufe der Einführung, keine Fehlkonfiguration. Ein fehlender Eintrag ist eine Warnung, weil die Domain ohne ihn leicht zu fälschen ist.

So führen Sie es ein

Beginnen Sie mit v=DMARC1; p=none; rua=mailto:dmarc@example.com, werten Sie einige Wochen die Berichte aus, korrigieren Sie Absender, die an SPF oder DKIM scheitern, und gehen Sie dann auf p=quarantine und schließlich p=reject. Durchsetzung ist auch Voraussetzung für BIMI. Mehr unter E-Mail-Authentifizierung.