Wie richte ich DMARC ein?

Um den Missbrauch (z.B. Phishing) Ihrer E-Mail-Adresse(n) zu bekämpfen, kann ein DMARC (Domain-based Message Authentication, Reporting, and Conformance) Eintrag eingerichtet werden. DMARC nutzt SPF und DKIM, um die Authentizität der E-Mails zu überprüfen und festzustellen, ob sie tatsächlich von der angegebenen Domain stammen. Dadurch wird sichergestellt, dass nur autorisierte Sender E-Mails in Ihrem Namen versenden können.

DMARC ermöglicht es zudem, Berichte über fehlgeschlagene Authentifizierungen zu erhalten, die Ihnen helfen, potenzielle Probleme zu erkennen und die Zustellbarkeit Ihrer E-Mails zu verbessern.

Der DMARC-Eintrag ist ein regulärer TXT-Record in der DNS-Zone und könnte wie folgt aussehen:

Name	TTL	Typ	Wert

Name	TTL	Typ	Wert
`_dmarc`	3600 (empfohlen)	TXT	`v=DMARC1; p=reject;`

Der obige Eintrag weist Empfänger auf, jegliche E-Mails abzulehnen, bei welchen sowohl die SPF-, wie auch die DKIM-Authentifizierung fehlgeschlagen ist.

Zu beachten gilt, dass der TXT-Eintrag auf der Subdomain _dmarc.example.com erstellt werden sollte, wobei example.com Ihrer Domain entspricht.

Weiterführende Informationen zum Thema DMARC entnehmen Sie bitte direkt von der Seite der DMARC Initiative des Trusted Domain Project.