Glossar

Was ist DMARC?

Sagt Postfächern, was mit E-Mails geschehen soll, die SPF oder DKIM nicht bestehen, und wohin Berichte gehen.

Verfasst vom SkyQon-Engineering-Team · Zuletzt geprüft am 4. August 2026

Warum es zählt

SPF und DKIM liefern ein Ergebnis. DMARC macht daraus eine Anweisung — annehmen, in Quarantäne stellen oder abweisen — und ist das einzige der drei Verfahren, das Ihnen Berichte über Post schickt, die vorgibt, von Ihrer Domain zu stammen.

Der Standard

RFC 7489 (2015). Ein DNS-TXT-Eintrag unter _dmarc. mit einer Richtlinie (p=none, p=quarantine oder p=reject), einem Alignment-Modus, einem optionalen Rollout-Prozentsatz und Berichtsadressen (rua, ruf).

Offizieller Text: RFC 7489

Wie es scheitert

Der mit Abstand häufigste Fehler ist, dauerhaft bei p=none zu bleiben. p=none autorisiert nichts und blockiert nichts, es sammelt nur Berichte. Für einen Angreifer ist eine Domain, die seit Jahren auf p=none steht, nicht von einer Domain ohne jedes DMARC zu unterscheiden. Der zweite Fehler: eine rua-Adresse veröffentlichen und nie lesen, was dort ankommt.

Verwandte Begriffe

Prüfen Sie das für Ihre eigene Domain

SkyQon liest genau die öffentlichen Signale, die auf dieser Seite beschrieben sind, und bewertet sie für Ihre Domain. Ohne Konto, ohne Agent, ohne Installation — ein bewerteter Bericht per E-Mail in wenigen Minuten.