DMARC (Domain-based Message Authentication, Reporting and Conformance) baut auf SPF und DKIM auf. Es teilt empfangenden Mailservern mit, was zu tun ist, wenn eine E-Mail die Authentifizierung nicht besteht – und sendet Ihnen optional Berichte darüber.
Vor der Einrichtung von DMARC
Stellen Sie sicher, dass Sie bereits SPF und DKIM für Ihre Domain konfiguriert haben. DMARC funktioniert ohne beides nicht ordnungsgemäß.
Schritt 1 – DMARC-TXT-Eintrag in cPanel hinzufügen
- Melden Sie sich in cPanel an.
- Gehen Sie zu Domains → Zone Editor.
- Klicken Sie auf Verwalten neben Ihrer Domain.
- Klicken Sie auf Eintrag hinzufügen und wählen Sie TXT.
- Setzen Sie den Namen auf: _dmarc.ihredomain.com
- Setzen Sie den TTL auf 14400.
- Geben Sie im Feld Eintrag die DMARC-Richtlinie ein (siehe unten).
- Klicken Sie auf Eintrag speichern.
Empfohlene DMARC-Richtlinien
Beginnen Sie mit reiner Überwachung (empfohlen für neue Einrichtungen):
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com
Diese Richtlinie ergreift keine Maßnahmen, sendet jedoch tägliche Berichte an Ihre E-Mail-Adresse, damit Sie sehen können, wer E-Mails im Namen Ihrer Domain versendet.
Quarantäne (fehlgeschlagene E-Mails in den Spam-Ordner verschieben):
v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com
Ablehnen (fehlgeschlagene E-Mails vollständig blockieren – nur verwenden, wenn Sie sicher sind):
v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com
Ersetzen Sie dmarc@yourdomain.com durch die E-Mail-Adresse, an die Sie DMARC-Berichte erhalten möchten.
DMARC-Eintrag überprüfen
Verwenden Sie https://mxtoolbox.com/dmarc.aspx[[T91]], um zu bestätigen, dass der Eintrag aktiv und korrekt ist.