Was ist DMARC?
Eine Regel, die festlegt, wie mit verdächtigen E-Mails einer Domain umgegangen wird.
Zuletzt aktualisiert:
DMARC steht für Domain-based Message Authentication, Reporting and Conformance. Es baut auf SPF und DKIM auf und legt fest, was passieren soll, wenn eine E-Mail diese Prüfungen nicht besteht. So bestimmt der Domaininhaber selbst, wie streng mit Fälschungen umgegangen wird.
Was DMARC regelt
Im DMARC-Eintrag steht eine Anweisung an empfangende Server: verdächtige E-Mails nur beobachten, in den Spam verschieben oder ganz ablehnen. Zusätzlich können Berichte angefordert werden, die zeigen, wer im Namen der Domain E-Mails versendet.
Schrittweise einführen
Üblich ist, mit der mildesten Stufe zu beginnen und die Berichte auszuwerten. Erst wenn sichergestellt ist, dass alle eigenen Versandwege korrekt eingerichtet sind, wird strenger eingestellt. So werden keine echten E-Mails versehentlich blockiert.