Zum Inhalt springen
Glossar · Authentifizierung

DMARC-Eintrag

Der TXT-Record unter _dmarc vor der Domain, der mit v=DMARC1 beginnt und die DMARC-Richtlinie und Berichtsadressen einer Domain enthält.

Was es bedeutet

Ein DMARC-Eintrag wird unter _dmarc.example.com als Liste von Paaren der Form tag=value veröffentlicht, getrennt durch Semikolons. v=DMARC1 muss am Anfang stehen, sonst wird der ganze Eintrag ignoriert. Weitere Tags nach RFC 9989: p (Richtlinie), sp (bestehende Subdomains), np (nicht existierende Subdomains), adkim und aspf (Alignment-Modi), rua und ruf (Berichtsadressen), fo (Optionen für Fehlerberichte), t (Testmodus) und psd (Public-Suffix-Kennzeichen). Unbekannte Tags werden ignoriert.

Gibt es unter demselben Namen zwei DMARC-Einträge, verwerfen Empfänger beide, als wäre keiner veröffentlicht. Ein Eintrag ohne gültiges p= wird als p=none behandelt, wenn er eine gültige rua-Adresse enthält, und sonst ignoriert; RFC 9989 macht p zur Empfehlung, wo RFC 7489 es verlangte.

Gibt es für die genaue From-Domain keinen Eintrag, suchen Empfänger weiter oben (an der Organisationsdomain), sodass ein Eintrag unter example.com normalerweise auch mail.example.com abdeckt.

Beispiel

v=DMARC1; p=reject; sp=reject; adkim=r; aspf=r; rua=mailto:dmarc@example.com

Auf dieser Website

Quellen

Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.

Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes

Beat · kostenpflichtiges Monitoring

Ein Herzschlag für Ihre E-Mail.

Beat führt jede Prüfung dieser Website nach festem Zeitplan aus: 41 Prüfungen, 50 Blacklists und echtes Inbox-Placement. Sobald etwas ausfällt, erfahren Sie, was ausgefallen ist, warum es wichtig ist und wie Sie es genau beheben.

example.comÜberwacht
  • SPFpass
  • DKIMpass
  • DMARCp=none
  • Blacklists0 / 50

Zur Veranschaulichung. Ihre Domain, alle paar Stunden.

Außerdem von uns:Pulse: Ihre eigene VersandinfrastrukturBeratung: 65 $ pro Stunde, ohne Retainer