maildiag.de
Domain-Check Blacklist Header-Analyse
Tools DNS-Check Bulk Domain-Check Microsoft 365 Check Ghost-Sender-Test SPF-Generator DMARC-Generator DMARC-Analyzer X500-Konverter BIMI Lookup MTA-STS
FAQ

DMARC Record Generator

Erstellen Sie einen gültigen DMARC-TXT-Record für Ihre Domain. Der Record wird live aktualisiert.

1 Domain

Nur für die DNS-Vorschau — hat keinen Einfluss auf den DMARC-Record selbst.

2 Policy (p=)

Legt fest, was mit E-Mails passiert, die DMARC nicht bestehen.

3 Subdomain-Policy (sp=) optional

Separate Policy für Subdomains. Wenn leer, gilt die Haupt-Policy auch für Subdomains.

4 Aggregate Reports (rua=)

Tägliche Zusammenfassung aller E-Mails (XML). Empfohlen für Überwachung.

5 Failure Reports (ruf=) optional

Sofortige Berichte bei einzelnen Fehlern. Enthält mehr Details, wird von vielen Providern nicht mehr unterstützt.

6 Alignment

Relaxed: Subdomains erlaubt. Strict: exakte Übereinstimmung.

Relaxed: Subdomains erlaubt. Strict: exakte Übereinstimmung.

7 Erweiterte Optionen

Anteil der E-Mails, auf die die Policy angewendet wird. 100% = alle E-Mails.

Ihr DMARC Record

DNS-Eintrag (Vorschau)

Typ: TXT · Name: _dmarc (oder _dmarc.ihredomain.de) · TTL: 3600

Hinweise

So tragen Sie den Record ein

  1. Melden Sie sich bei Ihrem DNS-Anbieter an (z.B. IONOS, Strato, All-Inkl).
  2. Navigieren Sie zur DNS-Verwaltung Ihrer Domain.
  3. Erstellen Sie einen neuen TXT-Eintrag.
  4. Name/Host: _dmarc
  5. Fügen Sie den generierten DMARC-Record als Wert ein.
  6. Speichern und 1–24 Stunden auf Propagierung warten.

Record überprüfen

Nach dem Eintragen können Sie Ihren DMARC-Record direkt hier analysieren:

DMARC-Analyzer öffnen

Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting & Conformance) baut auf SPF und DKIM auf. Es legt fest, was mit E-Mails geschieht, die diese Prüfungen nicht bestehen — und liefert Berichte über E-Mail-Aktivitäten Ihrer Domain.

Schrittweise einführen

Starten Sie mit p=none und einer rua-Adresse. Analysieren Sie die Reports 2–4 Wochen. Wechseln Sie zu quarantine, dann zu reject. So vermeiden Sie, legitime E-Mails zu blockieren.

Alignment erklärt

Alignment prüft, ob die im From-Header sichtbare Domain mit der im DKIM-Header signierten oder SPF-geprüften Domain übereinstimmt. Relaxed erlaubt Subdomains, strict verlangt exakte Übereinstimmung.