Kapitel 5 · 5.9
DMARC einrichten
DMARC ist der dritte Schritt nach SPF und DKIM. Mit einem DMARC-Eintrag teilen Sie Empfängern mit, was mit E-Mails geschehen soll, die angeblich von Ihrer Domain stammen, aber die SPF- oder DKIM-Prüfung nicht bestehen. So machen Sie es Betrügern schwer, E-Mails im Namen Ihrer Domain zu versenden. Grosse Anbieter wie Gmail und Yahoo verlangen von Absendern einen DMARC-Eintrag.
Der DMARC-Eintrag bei WebOké
Bei einem Hostingpaket ist standardmässig ein DMARC-Eintrag vorhanden: ein TXT-Eintrag mit dem Namen _dmarc und dem Wert v=DMARC1;p=reject. Das bedeutet: E-Mails, die die Prüfung nicht bestehen, werden abgelehnt. Das ist die strengste Einstellung und bietet den besten Schutz vor Missbrauch Ihrer Domain.
Den DMARC-Eintrag anpassen
- Öffnen Sie DNS-Verwaltung.
- Klicken Sie auf den Stift hinter dem TXT-Eintrag mit dem Namen _dmarc. Ist noch keiner vorhanden, klicken Sie auf RECORD TOEVOEGEN, wählen Sie TXT, geben Sie als Namen _dmarc ein und wählen Sie bei TXT-Eintragstyp die Option DMARC.
- Wählen Sie bei Domain-Richtlinientyp, was mit E-Mails geschehen soll, die die Prüfung nicht bestehen.
- Geben Sie bei Gesamt-E-Mail (RUA) optional eine E-Mail-Adresse für Berichte ein.
- Prüfen Sie unten bei Wert, wie der Eintrag aussehen wird, und speichern Sie.
Welche Richtlinie wählen Sie?
| Domain-Richtlinientyp | Im Eintrag | Was geschieht? |
|---|---|---|
| Keiner | p=none | Nichts. Empfänger senden nur Berichte (wenn Sie eine RUA-Adresse angeben). Gut geeignet zum Einstieg, wenn Sie nicht sicher sind, welche Dienste in Ihrem Namen E-Mails versenden. |
| Quarantäne | p=quarantine | E-Mails, die die Prüfung nicht bestehen, landen im Spamordner. |
| Ablehnen | p=reject | E-Mails, die die Prüfung nicht bestehen, werden abgelehnt. Der Standard bei WebOké. |
Hinweis: Bei Quarantäne oder Ablehnen ist es besonders wichtig, dass Ihr SPF-Eintrag korrekt ist. Versenden Sie auch über einen anderen Dienst E-Mails (Ihr Buchhaltungsprogramm, einen Newsletterdienst, Microsoft 365), tragen Sie diesen Dienst zunächst in Ihrem SPF-Eintrag ein (siehe SPF einrichten und ergänzen) und aktivieren Sie, falls möglich, DKIM bei diesem Dienst (siehe DKIM aktivieren und überprüfen). Andernfalls lehnen Empfänger die E-Mails dieses Dienstes ab. Sind Sie sich unsicher, setzen Sie die Richtlinie vorübergehend auf Keiner.
Die weiteren Felder
- Subdomain-Richtlinientyp: eine andere Richtlinie für Subdomains. Leer lassen, um dieselbe Richtlinie zu verwenden.
- Gesamt-E-Mail (RUA): Hier erhalten Sie täglich eine Übersicht (im XML-Format) darüber, wer in Ihrem Namen E-Mails versendet hat. Nützlich zur Kontrolle, allerdings handelt es sich um technische Dateien. Sie dürfen das Feld leer lassen.
- Forensische E-Mail (RUF): Berichte über einzelne fehlgeschlagene Nachrichten. Nur wenige Anbieter versenden diese noch. Leer lassen.
- Prozentsatz: für wie viel Prozent der E-Mails die Richtlinie gilt. Lassen Sie den Wert auf 100 stehen.
- Ausrichtungsmodus für DKIM und Ausrichtungsmodus für SPF: lassen Sie diese auf Passend stehen.
Häufig gestellte Fragen
Ich habe den _dmarc-Eintrag gelöscht, sehe ihn aber noch
Andere Computer merken sich den Eintrag noch, bis die TTL abgelaufen ist. Beim DMARC-Eintrag beträgt diese standardmässig 14400 Sekunden: vier Stunden. Warten Sie also etwas ab (siehe Wann wird eine Änderung wirksam? Wartezeit und TTL).
Darf ich zwei DMARC-Einträge haben?
Nein. Wie bei SPF darf es nur einen DMARC-Eintrag geben. Passen Sie den bestehenden Eintrag an.