Was ist DMARC? Schutz vor gefälschten Absendern einfach erklärt

Mit DMARC (Domain-based Message Authentication, Reporting, and Conformance) legt der Inhaber einer From-Domain fest, wie Empfänger mit E-Mails umgehen sollen, die die Authentifizierung nicht bestehen, und fordert Berichte über die Ergebnisse an.

So funktioniert es

Der DMARC-Eintrag ist ein TXT-Eintrag unter _dmarc.ihredomain. Eine Nachricht besteht, wenn SPF oder DKIM für eine Domain besteht, die zur From-Domain passt (Alignment).

Das Alignment kann locker sein (die Domains haben dieselbe Organisationsdomain) oder strikt (sie stimmen genau überein).

p=none: keine bestimmte Maßnahme (nur Beobachtung)
p=quarantine: Fehlschläge als verdächtig behandeln, etwa in den Spam-Ordner legen
p=reject: Fehlschläge ablehnen
rua=: Adresse für die Sammelberichte

Warum es für Newsletter wichtig ist

Google verlangt DMARC von Absendern mit mehr als 5.000 Nachrichten pro Tag an Gmail-Konten. Eine Richtlinie p=none genügt. Außerdem muss die From-Domain zur SPF- oder DKIM-Domain passen.

Yahoo verlangt von Massenversendern mindestens p=none und eine bestandene DMARC-Prüfung. Ein rua-Tag für Berichte wird dringend empfohlen.

So führen Sie es ein

Beginnen Sie mit p=none und einer rua-Adresse. Prüfen Sie anhand der Berichte, ob alle echten Versandquellen bestehen.
Erwägen Sie danach quarantine und später reject.
Die DMARC-Spezifikation RFC 7489 ist als Informational RFC veröffentlicht, nicht als Standard.

So macht es Newsletter Ready

Newsletter Ready versendet von der eigenen Domain mit DKIM-Signatur; für die Domain sind SPF- und DMARC-Einträge hinterlegt.

Jede Ausgabe wird von der KI aus den Beiträgen Ihrer Website entworfen. Vor Ihrer Freigabe wird nichts verschickt.

Musterausgabe aus Ihrer Website ansehen Domain-Check für E-Mails (SPF, DKIM, DMARC) →Anforderungen von Gmail und Yahoo an Absender →Was ist SPF? →Was ist DKIM? →

Newsletter-Glossar

Quellen

Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung.