DMARC ergänzt eine Alignment-Prüfung (ob die SPF- oder DKIM-Domain zum sichtbaren From-Header passt) und eine Richtlinie für den Fall, dass sie fehlschlägt.
Fahrplan für die Einführung von DMARC:
| Phase | Richtlinie | Dauer |
|---|---|---|
| 1. Beobachten | p=none; rua=mailto:... |
2-4 Wochen |
| 2. Beheben | p=none bleibt |
2-8 Wochen |
| 3. Vorsichtige Quarantäne | p=quarantine; pct=10 |
2-4 Wochen |
| 4. Hochfahren | p=quarantine; pct=25→100 |
4-8 Wochen |
| 5. Vorsichtiges Reject | p=reject; pct=10 |
2-4 Wochen |
| 6. Vollständiges Reject | p=reject; pct=100 |
Dauerhaft |
Relaxed vs. Strict Alignment: Relaxed erlaubt eine Übereinstimmung auf Subdomain-Ebene (empfohlen). Strict verlangt exakt dieselbe Domain.
Der gesamte Weg dauert bei mittelgroßen Organisationen meist 3-6 Monate.
Melden Sie sich an, um festzuhalten, was Sie gelesen haben.