Was ist DMARC?
Sagt Postfächern, was mit E-Mails geschehen soll, die SPF oder DKIM nicht bestehen, und wohin Berichte gehen.
Verfasst vom SkyQon-Engineering-Team · Zuletzt geprüft am 4. August 2026
Warum es zählt
SPF und DKIM liefern ein Ergebnis. DMARC macht daraus eine Anweisung — annehmen, in Quarantäne stellen oder abweisen — und ist das einzige der drei Verfahren, das Ihnen Berichte über Post schickt, die vorgibt, von Ihrer Domain zu stammen.
Der Standard
RFC 7489 (2015). Ein DNS-TXT-Eintrag unter _dmarc.
Offizieller Text: RFC 7489
Wie es scheitert
Der mit Abstand häufigste Fehler ist, dauerhaft bei p=none zu bleiben. p=none autorisiert nichts und blockiert nichts, es sammelt nur Berichte. Für einen Angreifer ist eine Domain, die seit Jahren auf p=none steht, nicht von einer Domain ohne jedes DMARC zu unterscheiden. Der zweite Fehler: eine rua-Adresse veröffentlichen und nie lesen, was dort ankommt.
Verwandte Begriffe
Prüfen Sie das für Ihre eigene Domain
SkyQon liest genau die öffentlichen Signale, die auf dieser Seite beschrieben sind, und bewertet sie für Ihre Domain. Ohne Konto, ohne Agent, ohne Installation — ein bewerteter Bericht per E-Mail in wenigen Minuten.