DMARC-Record für E-Mail-Authentifizierung setzen

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das auf SPF und DKIM aufbaut. Es legt fest, was mit E-Mails passiert, die die Authentifizierungsprüfungen nicht bestehen, und liefert Berichte über fehlgeschlagene Zustellversuche.

Voraussetzungen

DMARC funktioniert nur sinnvoll, wenn SPF und DKIM bereits korrekt eingerichtet sind. Richten Sie diese zuerst ein:

• SPF-Record einrichten
• DKIM-Signatur einrichten

DMARC-Record anlegen

Der DMARC-Record ist ein TXT-Eintrag im DNS Ihrer Domain. Name des Eintrags:

_dmarc.ihredomain.de

Wert für den Einstieg (nur Monitoring, keine Ablehnung):

v=DMARC1; p=none; rua=mailto:dmarc-reports@ihredomain.de

Erklärung der Parameter:

• v=DMARC1: Protokollversion
• p=none: Keine Aktion bei Fehlschlag (nur Monitoring). Weitere Werte: quarantine (Spam-Ordner) und reject (E-Mail ablehnen)
• rua=: E-Mail-Adresse für aggregierte Berichte

DMARC-Record im msrv.io DNS-Panel eintragen

1. Gehen Sie im msrv.io Portal zu DNS > DNS-Zonen und öffnen Sie die Zone Ihrer Domain.
2. Klicken Sie auf TXT hinzufügen.
3. Tragen Sie als Namen _dmarc ein (ohne Domain-Anhang, ISPConfig ergänzt das).
4. Fügen Sie den DMARC-Wert in das Textfeld ein.
5. Speichern Sie. Die Änderung ist nach der DNS-Propagation aktiv.

Die Anleitung zum Anlegen von TXT-Records: TXT-Record anlegen.

Policy schrittweise verschärfen

Starten Sie mit p=none und werten Sie die Berichte aus. Wenn keine legitimen E-Mails fehlschlagen, erhöhen Sie schrittweise:

1. p=none und pct=100 (alle auswerten, keine Aktion)
2. p=quarantine und pct=25 (25 % der Fehlschläge in Spam)
3. p=reject und pct=100 (alle Fehlschläge ablehnen)

Verwandte Anleitungen

• DKIM-Signatur einrichten
• SPF-Record einrichten
• TXT-Record anlegen
• Spam-Filter konfigurieren

Bei Fragen: +49 89 215505888 oder support@cms-admins.de