Support

Anleitungen, Artikel und häufig gestellte Fragen






  Inhaltsverzeichnis | Ausgehender Filter

Was ist DMARC und für was wird der Eintrag eingesetzt?


Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) wurde entwickelt, um den Missbrauch von E-Mails, wie z.B. Mail-Spoofing, einzuschränken und zu reduzieren. Mit der Spezifikation wird versucht, die seit langem bestehenden Unzulänglichkeiten im Zusammenhang mit der Authentifizierung von E-Mails zu beheben. Mit DMARC legen Sie für Ihre Domain fest, wie der Empfängerserver die Authentifizierung von eingehenden E-Mails durchführen und wie er im Falle eines Fehlers mit der Nachricht verfahren soll. Der Empfängerserver nutzt bei der Überprüfung den SPF- als auch den DKIM-Eintrag der Absenderdomain. Während SPF festlegt, wer eine Nachricht im Namen der Domain versenden darf und DKIM sicherstellt, dass die Nachricht unverändert vom Versender stammt, kann der Absender mit der DMARC-Spezifikation zusätzlich Empfehlungen geben, auf welche Art der Empfänger mit der Mail umgeht, die in einem oder mehreren Fällen nicht den Anforderungen entspricht. Sofern der Empfänger einer E-Mail die DMARC-Spezifikation anwendet, ist dadurch eine konsistente Überprüfung der Authentizität dieser E-Mail gesichert.

 

Wie ist DMARC aufgebaut?

DMARC verwendet, ähnlich wie DKIM und SPF, einen TXT-Record in den DNS-Einstellungen. Hierbei wird für die Subdomain "_dmarc" ein Resource-Record angelegt, der die DMARC-Richtlinie für die Absenderdomain beschreibt. Nachfolgend finden Sie ein Beispiel wie der DMARC einer der Domain "test.de" aussehen könnte:

v=DMARC1;p=quarantine;pct=100;rua=mailto:RUA@test.de;ruf=mailto:RUF@example.org;adkim=s;aspf=r

 

 Abkürzung        Bedeutung
 v  Protokollversion
 pct  Prozentualer Anteil der zu filternden Mails
 ruf  Forensicher Report soll gesendet werden an:
 rua  Aggregierter Report soll gesendet werden an:
 p  Anweisung, wie mit den Mails der Hauptdomain verfahren werden soll
 sp  Anweisung, wie mit den Mails der Subdomain verfahren werden soll
 adkim  Abgleichmodus für DKIM
 aspf  Abgleichmodus für SPF

 

Wie kann ich einen DMARC-Eintrag für meine Domain geniereren?

Für die Generierung eines DMARC-Eintrags für Ihre Domain, können Sie einen Generator auf unserer Webseite https://europeanmx.eu/de/mxtools/dmarc finden.


Empfanden Sie diesen Artikel als hilfreich?




Wir verwenden Cookies für die technische Funktionalität dieser Website. Mit Ihrer Zustimmung erfassen wir außerdem Seitenaufrufe und andere statistische Daten in anonymisierter Form.

Allen Cookies zustimmen Einzeln auswählen
Cookie-Einstellungen
Datenschutzbestimmungen lesen