Skip to content
Starten Sie mit 100 kostenlosen Verifizierungs-Credits
Qualisend
Kostenloses Tool

DMARC-Datensatz-Generator.

Erstellen Sie mit wenigen Auswahlen einen gültigen DMARC-Eintrag – Richtlinie, Ausrichtung und wohin die Berichte gehen – und erhalten Sie einen kopierfertigen TXT-Eintrag zur Veröffentlichung unter _dmarc.ihredomain. Der Eintrag wird live in Ihrem Browser nur aus echten DMARC-Tags zusammengestellt. Kein Konto, keine Karte.

Anteil der fehlgeschlagenen E-Mails, auf den die Richtlinie angewendet wird (1–100). Bei 100 ist es der Standardwert, daher wird das pct Tag weggelassen.

Wohin die täglichen aggregierten Berichte (XML) gesendet werden. Empfohlen, auch bei p=none.

Optionale Fehlerberichte pro Nachricht. Viele Empfänger senden diese aus Datenschutzgründen nicht mehr.

Ihr DMARC-Eintrag
v=DMARC1; p=none;

Veröffentlichen Sie dies als TXT Eintrag mit dem Host / Namen _dmarc.yourdomain.com bei Ihrem DNS-Anbieter. Änderungen können bis zu einem Tag brauchen, um sich zu verbreiten.

Sicher starten: Beginnen Sie mit p=none und einer rua Adresse, um aggregierte Berichte zu sammeln und zu bestätigen, dass Ihre legitimen E-Mails bestehen – wechseln Sie dann zu quarantine und schließlich zu reject sobald die Berichte sauber aussehen.

So verwenden Sie den generierten Eintrag

DMARC funktioniert erst, wenn SPF und DKIM bereits eingerichtet sind – es ist die Richtlinienebene, die beide zusammenführt. Der Leitfaden zu SPF, DKIM und DMARC erklärt, wie die drei zusammenspielen, und DMARC einrichten führt Schritt für Schritt durch die Veröffentlichung und das Lesen von Berichten.

Beginnen Sie mit Überwachen, nicht mit Blockieren
Veröffentlichen Sie zuerst mit p=none und einer rua-Adresse. So erhalten Sie aggregierte Berichte, ohne echte E-Mails zu blockieren, während Sie jeden legitimen Absender ermitteln.
Verschärfen Sie auf quarantine, dann reject
Sobald die Berichte zeigen, dass Ihre echten E-Mails SPF oder DKIM in Ausrichtung bestehen, wechseln Sie zu quarantine und dann zu reject, um Spoofing tatsächlich zu unterbinden.

Warum Absender eine durchsetzende DMARC-Richtlinie benötigen

Seit 2024 verlangen Gmail und Yahoo von Massenversendern, DMARC zu veröffentlichen und sich mit ausgerichtetem SPF oder DKIM zu authentifizieren – die Absenderanforderungen von Google und Yahoo führen die vollständige Liste auf. Ein veröffentlichter Eintrag ist das Minimum; die Durchsetzung verhindert, dass andere Ihre Domain fälschen. Sobald Ihre Authentifizierung solide ist, hängt die Zustellbarkeit von der Reputation und vom Versand an eine saubere, verifizierte Liste ab.

DMARC-Datensatz-Generator – FAQ

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein DNS-TXT-Eintrag, der auf SPF und DKIM aufbaut. Er teilt empfangenden Servern mit, was mit E-Mails geschehen soll, die vorgeben, von Ihrer Domain zu stammen, aber die Authentifizierung nicht bestehen – nichts tun, in Quarantäne stellen oder ablehnen – und wohin Berichte über Bestandenes und Fehlgeschlagenes gesendet werden. Veröffentlicht unter _dmarc.ihredomain, macht er aus SPF und DKIM aus reinen Prüfungen eine durchsetzbare Richtlinie gegen Spoofing.

Das p-Tag ist die Richtlinie, die Empfänger auf E-Mails anwenden, die DMARC nicht bestehen. p=none dient nur der Überwachung: Nichts wird blockiert, aber Sie erhalten trotzdem Berichte – der richtige Ausgangspunkt. p=quarantine weist Empfänger an, fehlgeschlagene E-Mails als verdächtig zu behandeln und in der Regel in den Spam-Ordner zu verschieben. p=reject weist sie an, die E-Mail direkt auf der SMTP-Ebene abzulehnen, sodass sie nie ankommt. Der übliche Weg ist none, dann quarantine, dann reject, sobald Ihre Berichte bestätigen, dass Ihre echten E-Mails bestehen.

rua ist die Adresse, an die aggregierte DMARC-Berichte gesendet werden. Täglich senden die Empfänger, an die Sie E-Mails schicken, eine XML-Zusammenfassung an diese Adresse: welche Quellen in Ihrem Namen gesendet haben und ob sie die SPF-, DKIM- und DMARC-Ausrichtung bestanden haben. Anhand dieser Berichte finden Sie Ihre legitimen Absender und beheben die Ausrichtung, bevor Sie die Richtlinie verschärfen – deshalb lohnt es sich, eine rua-Adresse hinzuzufügen, selbst während Sie noch bei p=none sind.

Es ist ein einzelner TXT-Eintrag, der in Ihrem DNS unter dem Hostnamen _dmarc.ihredomain (zum Beispiel _dmarc.example.com) veröffentlicht wird, mit der generierten Zeichenfolge als Wert. Fügen Sie ihn bei Ihrem DNS-Anbieter genau wie angezeigt hinzu und verwenden Sie TXT als Eintragstyp. Veröffentlichen Sie nur einen DMARC-Eintrag pro Domain – mehrere _dmarc-TXT-Einträge sind ungültig, und Empfänger ignorieren sie alle. Änderungen können bis zu einem Tag brauchen, um sich zu verbreiten.

Authentifiziert – jetzt an eine saubere Liste senden

DMARC beweist, dass Ihre E-Mails echt sind; die Verifizierung Ihrer Liste verhindert, dass Bounces und Spam-Fallen diese Arbeit zunichtemachen. Starten Sie kostenlos mit 100 Credits, keine Karte erforderlich.

Mit der Verifizierung beginnen