E-Mail-Authentifizierung und Schutz vor Spoofing
Was ist DMARC?
Eine ausführliche Erklärung des DMARC-Protokolls — wie es mit SPF und DKIM funktioniert, welche Richtlinien es gibt (none, quarantine, reject) und warum DMARC für den Schutz Ihrer E-Mail-Domain unverzichtbar ist.
Was ist DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein E-Mail-Sicherheitsprotokoll, das eine Domain vor Spoofing und Phishing schützt. Es arbeitet zusammen mit SPF (erlaubte Server) und DKIM (digitale Signatur). Die Richtlinie legt fest, was mit nicht authentifizierten E-Mails geschehen soll: none (nur Bericht), quarantine (Spam-Ordner) oder reject (verwerfen). Unverzichtbar für Banken, E-Commerce, SaaS und jedes Unternehmen, das seine Marke schützt.
- DMARC = Domain-Schutz vor Spoofing
- Arbeitet mit SPF + DKIM
- Richtlinien: none, quarantine, reject
- Gmail/Yahoo verlangen DMARC seit 2024
- BeoHosting: konfigurierbar im cPanel-DNS-Editor
BeoHosting Team
10+ Jahre Erfahrung — Spezialisten für Webhosting und Infrastruktur
- DMARC
- SPF
- DKIM
- E-Mail-Sicherheit
- Phishing-Schutz
- DNS
- E-Mail-Hosting
- Spam-Schutz
Zuletzt aktualisiert:
Was ist DMARC und warum ist es wichtig?
DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein E-Mail-Sicherheitsprotokoll, das Ihre Domain vor unbefugter Nutzung schützt — bekannt als E-Mail-Spoofing. Spoofing bedeutet, dass jemand gefälschte E-Mails sendet, die so aussehen, als kämen sie von Ihrer Domain.
DMARC arbeitet in Kombination mit zwei weiteren Protokollen: SPF (Sender Policy Framework), das festlegt, welche Server E-Mails von Ihrer Domain senden dürfen, und DKIM (DomainKeys Identified Mail), das jeder E-Mail eine digitale Signatur hinzufügt.
Wenn ein E-Mail-Server eine Nachricht empfängt, prüft er den DMARC-Eintrag Ihrer Domain und entscheidet auf dieser Grundlage, was mit E-Mails geschehen soll, die die SPF/DKIM-Authentifizierung nicht bestehen. Mit BeoHosting E-Mail-Hosting sind SPF und DKIM automatisch für Ihre Domain konfiguriert.
Wie DMARC funktioniert — Schritt für Schritt
DMARC nutzt SPF und DKIM, um die Echtheit von E-Mails zu überprüfen.
Die E-Mail wird gesendet
Ihr E-Mail-Server sendet die Nachricht an den Empfänger. Die E-Mail enthält eine DKIM-Signatur und Informationen über den sendenden Server (für die SPF-Prüfung).
Der Empfänger prüft SPF
Der E-Mail-Server des Empfängers prüft den SPF-Eintrag Ihrer Domain, um festzustellen, ob der sendende Server berechtigt ist, in Ihrem Namen zu senden.
Der Empfänger prüft DKIM
Der Server des Empfängers verifiziert die digitale DKIM-Signatur, um zu bestätigen, dass der Inhalt der E-Mail während der Übertragung nicht verändert wurde.
DMARC-Auswertung
Der Server prüft den DMARC-Eintrag und stellt fest, ob die E-Mail das Alignment besteht — ob die SPF- und/oder DKIM-Domain mit der From-Domain im E-Mail-Header übereinstimmt.
Anwendung der Richtlinie
Auf Basis der DMARC-Richtlinie (none/quarantine/reject) entscheidet der Server, ob die E-Mail zugestellt, in den Spam verschoben oder vollständig abgelehnt wird.
DMARC-Richtlinien: none, quarantine, reject
DMARC definiert drei Schutzstufen, die Sie auf Ihre Domain anwenden können.
p=noneMonitoring
Nur überwachen — E-Mails werden normal zugestellt, aber Sie erhalten Berichte darüber, welche E-Mails die Authentifizierung bestehen und welche nicht. Ideal für die Ersteinrichtung.
p=quarantineQuarantäne
E-Mails, die die DMARC-Prüfung nicht bestehen, werden in den Spam-/Junk-Ordner des Empfängers verschoben. Legitime E-Mails kommen weiterhin an, aber gefälschte E-Mails landen im Spam.
p=rejectAblehnung
E-Mails, die die DMARC-Prüfung nicht bestehen, werden vollständig abgelehnt — sie erreichen den Empfänger nie. Der stärkste Schutz vor E-Mail-Spoofing und Phishing.
Empfohlenes Vorgehen
Beginnen Sie mit p=none für 2-4 Wochen, um die Berichte zu überwachen. Wechseln Sie dann für 2 Wochen zu p=quarantine. Sobald Sie sicher sind, dass alle legitimen Dienste korrekt konfiguriert sind, wechseln Sie schließlich für vollen Schutz zu p=reject.
Warum ist DMARC für Ihre Domain wichtig?
DMARC schützt Ihre Marke, verbessert die Zustellbarkeit und sorgt für Transparenz.
Schutz vor Spoofing
DMARC verhindert das unbefugte Versenden von E-Mails von Ihrer Domain. Ohne DMARC können Angreifer Phishing-E-Mails senden, die so aussehen, als kämen sie von Ihnen, und so Ihrer Marke und dem Vertrauen Ihrer Kunden schaden.
Bessere E-Mail-Zustellbarkeit
E-Mail-Anbieter (Gmail, Outlook, Yahoo) bevorzugen Domains mit DMARC. Ihre legitimen E-Mails haben eine höhere Chance, im Posteingang statt im Spam zu landen, was die Kommunikation mit den Kunden verbessert.
Transparenz und Berichte
DMARC sendet tägliche Berichte über alle von Ihrer Domain gesendeten E-Mails — wer sendet, ob sie SPF/DKIM bestehen und woher sie kommen. Das ist entscheidend, um unbefugte Nutzung Ihrer Domain zu erkennen.
Einhaltung der Anforderungen
Seit Februar 2024 verlangen Google und Yahoo DMARC für den Versand von mehr als 5.000 E-Mails pro Tag. Ohne DMARC können Ihre Massen-E-Mails blockiert werden oder im Spam landen.
Beispiel für einen DMARC-DNS-Eintrag
Der DMARC-Eintrag wird als TXT-DNS-Eintrag auf der Subdomain _dmarc Ihrer Domain hinzugefügt. Hier ein Beispiel für einen vollständigen DMARC-Eintrag:
DNS-TXT-Eintrag: _dmarc.ihredomain.com
v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@vasdomen.rs; ruf=mailto:dmarc-forensic@vasdomen.rs; adkim=r; aspf=r; pct=100v=DMARC1Die Version des DMARC-Protokolls (immer DMARC1).
p=quarantineDie Richtlinie — was mit E-Mails geschehen soll, die die Prüfung nicht bestehen (none/quarantine/reject).
rua=mailto:...Die Adresse für Aggregat-Berichte (tägliche Zusammenfassungen über alle E-Mails).
ruf=mailto:...Die Adresse für forensische Berichte (detaillierte Berichte über einzelne fehlgeschlagene E-Mails).
adkim=rDKIM-Alignment-Modus — r (relaxed) oder s (strict). Relaxed erlaubt Subdomains.
aspf=rSPF-Alignment-Modus — r (relaxed) oder s (strict). Relaxed wird für den Anfang empfohlen.
Haben Sie eine Frage?
Unser Team ist rund um die Uhr erreichbar. Rufen Sie uns an oder senden Sie eine Nachricht.
Bereit, Ihre Website zu starten?
Schließen Sie sich 4.000+ zufriedenen Kunden an. Kostenlose Migration und 15-Tage-Geld-zurück-Garantie.
Häufige Fragen zu DMARC
Antworten auf die häufigsten Fragen zu unseren Diensten.
Unsere Garantien für Ihren Seelenfrieden
Von allen Seiten geschützt
15-Tage-Garantie
Wir erstatten ohne Fragen in den ersten 15 Tagen.
Kostenlose Migration
Wir migrieren Ihre Site ohne Ausfallzeit — Sie tun nichts.
24/7-Support
Unsere Experten sind 24/7 über Tickets und Live-Chat verfügbar.