DMARC-Generator: DMARC-Eintrag erstellen
Lege fest, was mit gefälschten Mails passieren soll und wohin die Berichte gehen. Der Generator baut daraus einen gültigen DMARC-Record und erklärt jede Einstellung.
DMARC-Eintrag zusammenstellen
Für den Start reichen Richtlinie und Berichtsadresse. Alle anderen Tags haben sinnvolle Standardwerte.
Dein DNS-Eintrag
- Typ
TXT- Host / Name
_dmarc- Wert
Ergebnis ohne Gewähr. Prüfe vor quarantine oder reject, ob alle Dienste, die für dich E-Mails verschicken, SPF oder DKIM bestehen. Änderungen am DNS erfolgen auf eigene Verantwortung.
Der Generator läuft komplett in deinem Browser. Wir übertragen und speichern keine deiner Eingaben.
Was ist ein DMARC-Eintrag?
DMARC in einem Satz
DMARC ist ein TXT-Record unter _dmarc.deine-domain.de, der Empfängern sagt, was sie mit Mails tun sollen, die angeblich von deiner Domain kommen, aber weder SPF noch DKIM passend bestehen. Er beginnt mit v=DMARC1 und enthält mindestens die Richtlinie p=.
Warum DMARC heute dazugehört
SPF und DKIM allein prüfen nicht die Absenderadresse, die der Empfänger im Postfach sieht. Erst DMARC verlangt, dass die geprüfte Domain zu dieser Adresse passt (Alignment). Gmail und Yahoo verlangen seit 2024 von allen, die mehr als 5.000 Mails am Tag verschicken, einen DMARC-Eintrag, Microsoft zieht seit 2025 für Outlook.com nach.
Die Berichte sind der eigentliche Gewinn
Mit rua bekommst du täglich XML-Berichte von Gmail, Microsoft, Yahoo und vielen anderen: welche Server in deinem Namen gesendet haben und ob SPF und DKIM gepasst haben. So findest du vergessene Absender, bevor du die Richtlinie verschärfst. Für die Auswertung gibt es DMARC-Dienste, die die Berichte lesbar aufbereiten.
Der sichere Weg zu p=reject
-
Mit p=none starten
Trag den Eintrag mit
p=noneund einer Berichtsadresse ein. An der Zustellung ändert sich nichts, du bekommst aber Berichte. -
Berichte auswerten
Sieh dir zwei bis vier Wochen lang an, wer in deinem Namen sendet. Fehlt ein legitimer Dienst, ergänze ihn im SPF-Eintrag und richte DKIM für ihn ein.
-
Auf quarantine erhöhen
Bestehen alle legitimen Absender, stelle auf
p=quarantine. Wer vorsichtig sein will, beginnt mitpct=25und erhöht schrittweise. -
reject setzen
Bleiben die Berichte sauber, stelle auf
p=reject. Ab jetzt weisen Empfänger gefälschte Mails mit deiner Domain ab.
Häufige Fragen
Wie erstelle ich einen DMARC-Eintrag?
Wähle oben die Richtlinie und trag eine Berichtsadresse ein. Der Generator baut den Wert zusammen, den du als TXT-Eintrag mit dem Host _dmarc in deiner DNS-Verwaltung anlegst. Bei manchen Hostern musst du den vollen Namen _dmarc.deine-domain.de eintragen.
Welche Richtlinie soll ich am Anfang wählen?
p=none mit Berichtsadresse. So siehst du, wer in deinem Namen sendet, ohne dass eine Mail verloren geht. Nach einigen Wochen erhöhst du auf quarantine und später auf reject.
Brauche ich vorher SPF und DKIM?
Ja. DMARC baut auf beidem auf: Eine Mail besteht DMARC, wenn SPF oder DKIM besteht und zur Absenderdomain passt. Richte zuerst SPF und DKIM für alle Dienste ein, über die du Mails verschickst. Unser SPF-Generator und der DKIM-Generator helfen dabei.
Welche Adresse nehme ich für die Berichte?
Am besten ein eigenes Postfach wie dmarc@deine-domain.de, denn je nach Mailvolumen kommen täglich viele Berichte. Nutzt du einen DMARC-Dienst zur Auswertung, trägst du dessen Adresse ein. Liegt sie auf einer anderen Domain, muss der Dienst das per DNS freigeben. Das richten die Dienste in der Regel selbst ein.
Gilt der Eintrag auch für Subdomains?
Ja. Subdomains ohne eigenen DMARC-Eintrag übernehmen die Richtlinie der Hauptdomain oder die aus sp=, wenn du eine angibst. Mit sp=reject schützt du zum Beispiel alle Subdomains, die gar keine Mails verschicken, auch wenn die Hauptdomain noch auf none steht.
Kann ich mit DMARC etwas kaputt machen?
Mit p=none nicht. Bei quarantine und reject landen Mails von Diensten, die du in SPF und DKIM vergessen hast, im Spam oder kommen gar nicht an. Werte deshalb erst die Berichte aus und verschärfe schrittweise. Findest du einen Fehler nicht sofort, stellst du vorübergehend zurück auf none.
Weitere kostenlose Tools
Prüfe Domains und Websites mit unseren kostenlosen Werkzeugen – schnell und ohne Anmeldung.
Website Status Checker
Prüfe, ob eine Website erreichbar ist, wie schnell sie antwortet und wie lange ihr SSL-Zertifikat gültig bleibt.
Tool öffnen InfrastrukturWHOIS & Hosting-Check
Ermittle Hosting-Anbieter, IP-Adresse, Nameserver und den wahrscheinlichen Serverstandort einer Domain.
Tool öffnen DNS & E-MailDNS-Check
Alle DNS-Einträge einer Domain prüfen – mit MX-, SPF-, DMARC-, CNAME- und Nameserver-Check.
Tool öffnen Dauerhafte ÜberwachungWebsite Monitoring
Überwache Websites und Server rund um die Uhr und erhalte bei Ausfällen sofort eine Benachrichtigung per E-Mail, SMS oder Anruf.
Tool öffnen DomainDomaincheck
Prüfe passende Domainnamen und finde heraus, welche Endungen für dein Projekt verfügbar sind.
Tool öffnen Hosting-AuswahlWebhosting-Berater
Beantworte wenige Fragen zu Website, Anwendung und Bedarf und erhalte passende Webhosting-Angebote aus unserem Vergleich.
Tool öffnen Persönlicher ServiceHosting-Ausschreibung
Beschreibe dein Projekt und erhalte unverbindliche, individuell passende Angebote direkt von Hosting-Anbietern.
Ausschreibung starten