DMARC-Generator: den TXT-Eintrag für Ihre Domain erstellen (kostenlos)

Gmail und Yahoo verlangen von Massenversendern DMARC. „v=DMARC1; p=none; …“ von Hand zu schreiben, geht aber leicht schief. Wählen Sie hier Richtlinie und Berichtsadresse und erhalten Sie eine Zeile, die Sie direkt ins DNS einfügen können. Gibt es schon einen Eintrag, laden Sie ihn und verschärfen ihn von dort aus.

Ihre Absenderdomain

Der Teil nach dem @ in Ihrer Absenderadresse. „Aktuellen Eintrag laden“ fragt den DMARC-Eintrag im DNS ab und übernimmt ihn in die Optionen unten. Eingaben werden nicht gespeichert.

Was Empfänger mit E-Mails tun sollen, die die Prüfung nicht bestehenNur beobachten p=none
Normal zustellen und nur Berichte senden, um zu sehen, wer im Namen Ihrer Domain sendet. Hier beginnen.In den Spam-Ordner p=quarantine
Fehlgeschlagene E-Mails als Spam behandeln. Erst, wenn alle legitimen Absender bestehen.Ablehnen p=reject
Fehlgeschlagene E-Mails nicht zustellen. Der stärkste Schutz vor Spoofing – aber auch E-Mails vergessener Absender gehen verloren.

E-Mail-Adresse für Sammelberichte (rua)

Google, Yahoo, Microsoft und andere senden täglich XML-Berichte an diese Adresse. Mehrere Adressen mit Komma trennen. Es können viele Berichte sein – ein eigenes Postfach ist am besten.

Erweiterte Optionen (meist unverändert lassen)

Richtlinie für Subdomains (sp)Anteil, auf den die Richtlinie angewendet wird (pct, %)Beim Wechsel zu Spam-Ordner oder Ablehnen können Sie zuerst nur einen Teil erfassen (z. B. 25). Bei 100 entfällt der Wert.

DKIM-Ausrichtung (adkim)SPF-Ausrichtung (aspf)

Bei lockerer Ausrichtung besteht eine von news.example.com signierte E-Mail auch für example.com. Wenn Sie über einen Newsletter-Dienst versenden, lassen Sie „locker“ eingestellt.

Diesen Eintrag im DNS anlegen

Host / Name

_dmarc

Wert (TXT-Eintrag)

v=DMARC1; p=none

Legen Sie bei Ihrem DNS-Anbieter (IONOS, Strato, Cloudflare usw.) einen Eintrag vom Typ TXT an. Wenn das Host-Feld die Domain automatisch ergänzt, geben Sie nur „_dmarc“ ein. Die Änderung kann einige Minuten bis Stunden dauern.

Ohne Berichtsadresse erfahren Sie im Beobachtungsmodus nichts. Tragen Sie eine Adresse für die Berichte ein.

Praxistipps zum Newsletter per E-Mail erhalten

Rechtliche Änderungen, Tipps zu Betreff und Versand sowie neue kostenlose Tools – einige E-Mails im Monat.

So führen Sie DMARC ein

Zuerst SPF und DKIM einrichten. DMARC lässt E-Mails passieren, die eines davon bestehen – mit einer Domain, die zur Absenderadresse passt.
Einen Eintrag mit „Nur beobachten“ (p=none) und einer Berichtsadresse erstellen und als TXT-Eintrag bei _dmarc ins DNS einfügen.
Einige Tage bis zwei Wochen die Berichte lesen und prüfen, ob alle legitimen Absender bestehen: eigene E-Mails, Newsletter-Dienst, Rechnungs- und Support-Tools. Dabei hilft unser DMARC-Report-Reader.
Dann auf quarantine wechseln, anfangs gern mit pct=25, und zuletzt auf reject – der stärkste Schutz gegen Spoofing.

Was die Angaben bedeuten

v=DMARC1: kennzeichnet den Eintrag als DMARC und steht immer am Anfang.
p: Umgang mit fehlgeschlagenen E-Mails – none, quarantine (Spam) oder reject.
rua: wohin die täglichen Sammelberichte gehen, als mailto:-Adressen.
sp: Richtlinie für Subdomains. Fehlt sie, gilt p.
pct: Anteil der fehlgeschlagenen E-Mails, auf den die Richtlinie angewendet wird (1–100). Standard ist 100.
adkim und aspf: lockere (r) oder strenge (s) Ausrichtung der Domain bei DKIM und SPF. Standard ist locker.

Häufige Fragen

Reicht p=none? Damit erfüllen Sie die Anforderung von Gmail und Yahoo an Massenversender, aber Spoofing wird nicht verhindert. Verschärfen Sie, sobald die Berichte sauber aussehen.
Darf es zwei DMARC-Einträge geben? Nein. Bei zwei TXT-Einträgen unter _dmarc behandeln Empfänger die Domain so, als gäbe es kein DMARC. Ändern Sie den bestehenden Eintrag.
Können Berichte an eine andere Domain gehen? Ja, aber diese Domain muss einen TXT-Eintrag zur Erlaubnis veröffentlichen. Geben Sie eine Adresse einer anderen Domain ein, zeigt das Tool den nötigen Eintrag.
Werden meine Eingaben gespeichert? Nein. Der Eintrag entsteht in Ihrem Browser. Nur „Aktuellen Eintrag laden“ sendet die Domain, um sie im DNS nachzuschlagen.

Den Newsletter mit passender DKIM-Signatur senden

Wenn Sie mit Newsletter Ready von Ihrer eigenen Domain senden, wird mit Ihrer Domain per DKIM signiert. So kommt der Newsletter auch nach dem Wechsel auf quarantine oder reject an. Die nötigen DNS-Einträge zeigt die App an, und die KI erstellt jeden Newsletter aus Ihrer Website.

Musterausgabe aus Ihrer Website ansehen SPF-, DKIM- und DMARC-Prüfung →DMARC-Report-Reader →Was ist DMARC? →

Newsletter-Entwurf aus den Beiträgen Ihrer Website erstellen →

Dieses Tool im Blog oder in einer Anleitung erwähnen

Wenn Sie auf dieses Tool verlinken möchten, fügen Sie einfach das HTML unten ein. Eine Anfrage ist nicht nötig.

Link-HTML

<a href="https://newsletterready.com/de/tools/dmarc-record-generator">DMARC-Generator: den TXT-Eintrag für Ihre Domain erstellen (kostenlos) (kostenlos)</a>

Quellen

Das Tool erstellt einen typischen Eintrag. Eine strengere Richtlinie kann E-Mails von Absendern stoppen, die Sie noch nicht eingerichtet haben. Beachten Sie auch die Anleitungen Ihres DNS-Anbieters und Ihrer E-Mail-Dienste.