Was ist DMARC? Erklärung in einfacher Sprache

DMARC ist eine Einstellung für Ihre Domain, die Empfängern mitteilt, was sie mit E-Mails tun sollen, die angeblich von Ihrer Domain stammen, aber nicht wirklich von Ihnen sind. Es schützt Sie und die Personen, an die Sie E-Mails senden, vor gefälschten E-Mails in Ihrem Namen (Spoofing und Phishing) und sorgt dafür, dass Ihre echten E-Mails besser ankommen.

Kurz zusammengefasst

• DMARC ist ein TXT-Eintrag im DNS Ihrer Domain mit dem Namen _dmarc.
• Es baut auf zwei anderen Prüfungen auf: SPF (welche Server dürfen im Namen Ihrer Domain E-Mails versenden) und DKIM (eine digitale Signatur bei jeder E-Mail).
• Im DMARC-Eintrag wählen Sie eine Richtlinie: nichts tun, in den Spam verschieben oder ablehnen.
• Große E-Mail-Anbieter wie Gmail, Outlook und Yahoo erwarten heutzutage einen DMARC-Eintrag. Ohne DMARC landet Ihre E-Mail häufiger im Spam.

Warum ist DMARC notwendig?

Jeder kann eine E-Mail mit einem Absender versenden, der Ihrer Adresse ähnelt, zum Beispiel info@ihredomain.nl. Der Empfänger sieht dann nicht sofort, dass es sich um eine Fälschung handelt. Betrüger nutzen dies, um Rechnungen zu fälschen oder Passwörter zu stehlen. Mit DMARC zeigen Sie, welche E-Mail wirklich von Ihnen stammt, und bitten den Empfänger, gefälschte E-Mails abzulehnen oder in den Spam zu verschieben.

Wie funktioniert es?

Kommt eine E-Mail mit Ihrer Domain als Absender an, prüft der empfangende Mailserver drei Dinge:

1. SPF: Wurde die E-Mail von einem Server gesendet, der im SPF-Eintrag Ihrer Domain steht?
2. DKIM: Stimmt die digitale Signatur, die Ihr Mailserver der E-Mail mitgegeben hat?
3. DMARC: Gehört die genehmigte SPF- oder DKIM-Prüfung auch wirklich zur Domain in der Absenderadresse? Wenn ja, ist die E-Mail in Ordnung. Wenn nein, folgt der Empfänger der Richtlinie aus Ihrem DMARC-Eintrag.

Wie sieht ein DMARC-Eintrag aus?

Ein DMARC-Eintrag ist ein TXT-Eintrag unter _dmarc.ihredomain.nl, zum Beispiel:

v=DMARC1; p=none; rua=mailto:dmarc@ihredomain.nl

Unser Rat: Schritt für Schritt strenger werden

• Läuft Ihre gesamte E-Mail über WebOké? Dann steht bei Ihrem Hostingpaket bereits ein DMARC-Eintrag mit p=reject, und SPF und DKIM stimmen von selbst. Das können Sie so belassen.
• Versenden Sie auch E-Mails über andere Dienste, wie Microsoft 365, Google Workspace, einen Newsletter-Dienst oder Ihr Buchhaltungsprogramm, oder erstellen Sie selbst einen neuen DMARC-Eintrag? Beginnen Sie dann mit p=none und einer Berichtsadresse. Prüfen Sie einige Wochen lang in den Berichten, ob alle Ihre eigenen E-Mails die Prüfung bestehen. Wechseln Sie danach zu p=quarantine, und wenn das gut funktioniert, zu p=reject.

Im Jahr 2026 wurde der DMARC-Standard erneuert (RFC 9989). Ihr bestehender Eintrag funktioniert ganz normal weiter. Der Bestandteil pct= (ein Prozentsatz) entfällt im neuen Standard: Verwenden Sie ihn nicht, oder lassen Sie ihn auf 100 stehen.

Schritt für Schritt loslegen

1. Stellen Sie sicher, dass SPF stimmt. Versenden Sie auch E-Mails über einen anderen Dienst, wie ein Newsletter-Programm oder Microsoft 365, nehmen Sie diesen dann ebenfalls in Ihren SPF-Eintrag auf. Lesen Sie SPF-Eintrag hinzufügen oder ändern in DirectAdmin.
2. Stellen Sie sicher, dass DKIM aktiviert ist. Bei einem Hostingpaket von WebOké ist DKIM standardmäßig für E-Mails aktiviert, die über unsere Server laufen.
3. Erstellen Sie den DMARC-Eintrag. Beginnen Sie mit p=none und einer Berichtsadresse, wechseln Sie nach einigen Wochen zu p=quarantine und danach zu p=reject. Wie Sie den Eintrag erstellen, lesen Sie in DMARC-Eintrag erstellen in DirectAdmin. Sie können dies auch in Mein WebOké erledigen, unter Meine Domains, unter DNS.
4. Überprüfen Sie Ihre Einstellungen. Mit unserem kostenlosen E-Mail-Check sehen Sie sofort, ob SPF, DKIM und DMARC richtig eingerichtet sind. Auch die Internet.nl-Checkliste hilft Ihnen weiter.

Häufig gestellte Fragen

Wird meine eigene E-Mail abgelehnt, wenn ich DMARC aktiviere?

Nicht, wenn SPF und DKIM richtig eingerichtet sind. Versenden Sie E-Mails über einen Dienst, der nicht in Ihrem SPF-Eintrag steht und nicht mit Ihrer Domain signiert, kann diese E-Mail bei p=quarantine oder p=reject im Spam landen oder abgelehnt werden. Beginnen Sie daher mit p=none und prüfen Sie in den Berichten, wer in Ihrem Namen E-Mails versendet. Bei einem Hostingpaket steht der Eintrag standardmäßig auf p=reject: Versenden Sie auch E-Mails über einen anderen Dienst, setzen Sie den Eintrag dann vorübergehend auf p=none, bis dieser Dienst korrekt in SPF und DKIM eingetragen ist.

Muss ich eine Berichtsadresse angeben?

Das ist nicht erforderlich. Die Berichte sind technisch und vor allem nützlich, wenn Sie wissen möchten, welche Dienste in Ihrem Namen E-Mails versenden. Verwenden Sie vorzugsweise eine separate Adresse dafür, da Sie täglich mehrere Berichte erhalten können.

Ich verwende Microsoft 365 oder Google Workspace. Funktioniert DMARC dann auch?

Ja. Nehmen Sie den Dienst in Ihren SPF-Eintrag auf, aktivieren Sie DKIM in diesem Dienst und erstellen Sie danach den DMARC-Eintrag bei WebOké, oder passen Sie den bestehenden an. Die Reihenfolge macht den Unterschied: zuerst SPF und DKIM, dann DMARC. Beginnen Sie auch hier mit p=none und wechseln Sie Schritt für Schritt zu p=reject.

Haben Sie einen DMARC-Eintrag für mich bereit?

Ja. Bei einem Hostingpaket steht standardmäßig bereits einer bereit: v=DMARC1;p=reject. Erstellen Sie selbst einen Eintrag, zum Beispiel bei einer Domain ohne Hostingpaket, beginnen Sie dann mit v=DMARC1; p=none; rua=mailto:dmarc@ihredomain.nl und machen Sie ihn Schritt für Schritt strenger. Kommen Sie nicht weiter, senden Sie uns einfach eine Nachricht: Wir helfen Ihnen gerne weiter.

Ausführliche Erklärung mit Bildschirmfotos: DMARC einrichten in der DirectAdmin-Anleitung.