Was ist ein DMARC-Eintrag?
Ein DMARC-Eintrag ist eine Textzeile, die als DNS-TXT-Eintrag unter _dmarc.ihredomain veröffentlicht wird. Er beginnt mit v=DMARC1, legt mit p= eine Richtlinie fest (none, quarantine oder reject) und nennt meist mit rua= ein Postfach für Berichte. Empfänger lesen ihn, um zu entscheiden, was mit Mail geschieht, die das SPF- und DKIM-Alignment für Ihre Domain nicht besteht.
Das Ergebnis lesen
Die Ausgabe ist der exakte Wert zum Veröffentlichen, mit Host und Eintragstyp. Darunter stehen Warnungen, wenn eine Wahl riskant ist: keine rua=-Adresse, reject ohne Berichte, striktes Alignment. pct= wird bei 100 weggelassen, weil das der Standard ist, und relaxed Alignment aus demselben Grund, was den Eintrag kurz hält.
Fehler, vor denen es warnt
Direkt mit reject beginnen
Ein vergessener Absender, etwa ein Rechnungssystem oder ein Helpdesk, wird ab dem Tag abgelehnt, an dem der Eintrag live geht. Beginnen Sie mit p=none, lesen Sie die Berichte und verschärfen Sie dann.
Versehentlich striktes Alignment
adkim=s und aspf=s verlangen eine exakte Übereinstimmung der Domain. Dienste, die von einer Subdomain wie mail.ihredomain senden, scheitern dann, wo relaxed Alignment sie hätte bestehen lassen.
Eine Berichtsadresse auf einer anderen Domain
Zeigt rua= auf eine andere Domain, muss diese einen Autorisierungseintrag veröffentlichen (ihredomain._report._dmarc.derendomain), sonst senden Empfänger ihr Ihre Berichte nicht. Die meisten Berichtsdienste richten das für Sie ein.
Einen zweiten Eintrag hinzufügen
Veröffentlichen Sie das Ergebnis, indem Sie einen bestehenden DMARC-Eintrag ersetzen. Zwei Einträge unter _dmarc bedeuten, dass Empfänger überhaupt keine Richtlinie anwenden.