DMARC
Eine im DNS veröffentlichte Richtlinie, die SPF und DKIM an die sichtbare From-Domain bindet, Empfängern sagt, wie sie mit scheiternder Mail umgehen sollen, und sie um Berichte bittet.
Was es bedeutet
DMARC beantwortet die Frage, die SPF und DKIM offenlassen: Steht die Domain in der From-Adresse, also die, die Menschen lesen, wirklich für die Nachricht ein? Eine Nachricht besteht DMARC, wenn SPF oder DKIM für eine Domain besteht, die mit der From-Domain übereinstimmt. Scheitert sie, kann der Empfänger die Richtlinie anwenden, die der Domaininhaber unter _dmarc.domain veröffentlicht hat: none, quarantine oder reject.
Der Eintrag kann außerdem Aggregatberichte anfordern (rua), tägliche Zusammenfassungen der Empfänger über jede Quelle, die als die Domain sendet, sowie Fehlerberichte (ruf). Über die Berichte finden Inhaber ihre legitimen Absender, bevor sie die Richtlinie verschärfen.
DMARC erschien zuerst 2015 als informativer RFC 7489. Im Mai 2026 ersetzte die IETF ihn durch eine Fassung auf dem Standards Track in drei Teilen: RFC 9989 (das Protokoll), RFC 9990 (Aggregatberichte) und RFC 9991 (Fehlerberichte). Gmail, Yahoo und Outlook.com verlangen von Massenversendern einen DMARC-Eintrag, mindestens p=none.
Beispiel
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com"Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 9989: Domain-based Message Authentication, Reporting, and Conformance (DMARC)rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
- Outlook.com Postmaster: Troubleshootingsubstrate.office.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes