DMARC-Generator: SPF und DMARC sauber aufsetzen
Zwei Zeilen im DNS, die viel bewirken. SPF legt fest, welche Server für Ihre Domain senden dürfen. DMARC regelt, was mit Nachrichten geschieht, die SPF oder DKIM nicht bestehen. Der Generator erstellt beide Einträge valide über ein einfaches Formular.
SPF-Record
v=spf1 mx -allDMARC-Record
v=DMARC1; p=none; pct=100Den SPF-Eintrag hinterlegen Sie als TXT-Eintrag direkt an der Domain (@). Den DMARC-Eintrag hinterlegen Sie als TXT-Eintrag unter _dmarc.ihre-domain.de. Anschließend prüfen Sie das Ergebnis mit dem E-Mail-Sicherheits-Check.
Vom Befund zur sauberen Lösung
Das Ergebnis ist eine Momentaufnahme. Was davon für Ihr Unternehmen wirklich zählt und wie wir es beheben, klären wir gemeinsam im kostenlosen Erstgespräch von 30 Minuten.
Was sind SPF- und DMARC-Einträge?
SPF und DMARC sind TXT-Einträge im DNS Ihrer Domain. SPF legt fest, welche Server E-Mails für Ihre Domain versenden dürfen. DMARC bestimmt, was mit gefälschten Nachrichten geschehen soll. Aus Ihren Angaben erstellt der Generator valide Einträge, bereit für das DNS Ihrer Domain. Ob alles sitzt, zeigt Ihnen anschließend der E-Mail-Sicherheits-Check. Die Erstellung läuft vollständig in Ihrem Browser.
So lesen Sie das Ergebnis
Am Ende stehen zwei Textzeilen. Entscheidend ist, an welchem Namen im DNS Sie sie hinterlegen und wann Sie die Policy verschärfen.
- SPF-Zeile
- Sie beginnt mit v=spf1 und endet mit einer Regel für alle übrigen Absender. Pro Domain darf es nur einen SPF-Eintrag geben. Haben Sie schon einen, ergänzen Sie ihn, statt einen zweiten anzulegen.
- DMARC-Zeile
- Sie gehört unter _dmarc.ihre-domain.de. Für die Berichte lohnt sich eine Adresse, deren Postfach tatsächlich jemand liest. Dort steckt das Wissen für den nächsten Schritt.
- Policy-Stufen
- Starten Sie mit p=none und werten Sie die Berichte aus. Erst wenn alle legitimen Absender bestehen, geht es weiter zu quarantine und später zu reject.
- Kontrolle
- Nach dem Eintragen braucht die Änderung wegen der Zwischenspeicherung eine Weile, bis sie überall sichtbar ist. Danach zeigt Ihnen der E-Mail-Sicherheits-Check, ob alles greift.
Häufige Fragen zu SPF- und DMARC-Einträgen
Gut vernetzt, fest in Frankfurt verankert
