Ein kostenloser DMARC-Record-Prüfer, der für jede Domain den aktuellen Record unter _dmarc auflöst, alle DMARC-Tags parst und die wirksame Richtlinie anzeigt. Prüfer und Validator in einem, ohne Registrierung.
Ein DMARC-Prüfer löst den TXT-Record auf, den Ihr DNS unter _dmarc.yourdomain ausliefert, und liest ihn wie ein empfangender Mailserver. Das ist nicht immer der DMARC-Record, den Sie vermeintlich veröffentlicht haben – Panels teilen lange Werte, und viele Records landen versehentlich auf der Root-Domain.
Der kostenlose DMARC-Record-Prüfer parst v, p, sp, pct, rua, ruf, aspf und adkim und zeigt dann, wie ein Empfänger mit fehlgeschlagenen E-Mails tatsächlich umgehen würde. Damit ist er DMARC-Record-Prüfer und Validator statt einer reinen TXT-Abfrage.
Führen Sie den DMARC-Prüfer nach jeder Veröffentlichung und jeder Richtlinienänderung aus. DMARC schlägt unbemerkt fehl: Erst wenn Wochen später gefälschte E-Mails in Posteingängen landen, fällt auf, dass ein Record nicht mehr geparst wird.
Die Richtlinie. Der DMARC-Prüfer meldet als wirksame Aktion für fehlgeschlagene E-Mails: none, quarantine oder reject.
Subdomain-Richtlinie. Ohne sie erben Subdomains p; der DMARC-Prüfer weist den geerbten Wert ausdrücklich aus.
Anteil der fehlgeschlagenen E-Mails, für den die Richtlinie gilt. Ein DMARC-Prüfer liest pct=25 als schrittweise Einführung, nicht als vollständige.
Adresse für Aggregatberichte. Ein DMARC-Prüfer kennzeichnet einen p=none-Record ohne rua als Überwachung, die keine Berichte liefert.
Adresse für forensische Berichte. Optional und wird von Empfängern zunehmend ignoriert, daher behandelt der DMARC-Prüfer sie als reine Information.
DKIM-Alignment-Modus. Strict verhindert das Signieren über Subdomains; der DMARC-Prüfer weist darauf hin.
SPF-Alignment-Modus, relaxed oder strict. Der DMARC-Prüfer zeigt, welcher aktiv ist.
Optionen für forensische Berichte. Selten entscheidend, aber der DMARC-Prüfer parst sie der Vollständigkeit halber.
Was aufgelöst wird
Ein DMARC-Prüfer löst den TXT-Record auf, den Ihr DNS unter _dmarc.yourdomain ausliefert, und liest ihn wie ein empfangender Mailserver. Das ist nicht immer der Record, den Sie vermeintlich veröffentlicht haben – genau deshalb sollten Sie einen DMARC-Prüfer verwenden, statt dem Panel zu vertrauen.
Der DMARC-Record-Prüfer fragt gezielt die Subdomain _dmarc ab. Ein stattdessen auf der Root-Domain veröffentlichter Record ist der häufigste DMARC-Fehler – und ein DMARC-Prüfer findet ihn mit einer einzigen Abfrage.
DNS-Panels teilen und kürzen außerdem lange TXT-Werte. Daher kann ein im Kontrollpanel korrekt wirkender Record fehlerhaft aufgelöst werden. Nur ein aktueller DMARC-Record-Prüfer sieht, was Empfänger sehen.
v, p, sp, pct, rua, ruf, aspf, adkim, fo. Ein DMARC-Record-Prüfer und Validator zeigt jedes Tag mit seiner tatsächlichen Bedeutung an, statt Ihnen nur die Rohzeichenfolge zurückzugeben.
Am Anfang ist die Reihenfolge der Tags entscheidend: v muss an erster und p an zweiter Stelle stehen, sonst verwerfen Empfänger den gesamten Record. Der kostenlose DMARC-Record-Prüfer meldet dies zuerst.
Was ein Empfänger mit fehlgeschlagenen E-Mails tatsächlich tun würde – einschließlich der Auswirkungen von sp auf Subdomains und der Verringerung des betroffenen Anteils durch pct.
Das ist die nützliche Ausgabe. Der Roh-Record ist leicht zu lesen; das aufgelöste Verhalten entscheidet, ob gefälschte E-Mails durchkommen.
Ein DMARC-Record mit p=none und ohne rua liefert Ihnen keine Erkenntnisse. Der DMARC-Prüfer weist darauf hin, statt den Record nur als gültig zu melden und weiterzumachen.
Er kennzeichnet auch externe Berichtsziele. Damit Berichte tatsächlich eintreffen, benötigen diese einen Autorisierungs-Record auf der empfangenden Domain.
Ergebnisse
Fünf Ergebnisse decken fast alle Fälle ab, und für jedes gibt es eine konkrete Lösung.
Unter _dmarc.yourdomain ist nichts veröffentlicht. Empfänger können keine Richtlinie anwenden, daher werden SPF- und DKIM-Ergebnisse nie auf Alignment mit der sichtbaren From-Adresse geprüft.
Erstellen Sie einen Record mit p=none und einer rua-Adresse. Ein DMARC-Record-Prüfer kann keinen Record validieren, der nicht existiert.
Ein DMARC-Record auf der Root-Domain bewirkt nichts. Er muss unter _dmarc.yourdomain liegen. Diesen Fehler findet der kostenlose DMARC-Record-Prüfer am häufigsten.
Verschieben Sie ihn, warten Sie die DNS-Propagation ab und führen Sie den DMARC-Prüfer erneut aus.
Technisch gültig, praktisch nutzlos. Ein Überwachungsmodus ohne Ziel für Aggregatberichte liefert keine Erkenntnisse und lässt sich nie sicher verschärfen.
Fügen Sie rua hinzu und sammeln Sie einige Wochen lang Daten, bevor Sie p ändern.
Ein DMARC-Record-Prüfer meldet dies als gültig, denn das ist es auch. Es bewirkt jedoch nichts: p=none weist Empfänger an, keine Maßnahmen zu ergreifen.
Lesen Sie die Berichte, korrigieren Sie die fehlschlagenden legitimen Absender und wechseln Sie dann zu quarantine und reject.
Ein überflüssiges Semikolon, ein Tag vor p oder ein unbekannter Tag-Name: Empfänger verwerfen Records, die sie nicht parsen können. Die Domain ist damit praktisch ungeschützt.
Korrigieren Sie das vom DMARC-Record-Prüfer und Validator genannte Token und fragen Sie den Record nach der DNS-Propagation erneut ab.
Wann Sie ihn ausführen sollten
DMARC schlägt unbemerkt fehl. Erst gefälschte E-Mails im Posteingang zeigen, dass ein Record nicht mehr geparst wird. Ein routinemäßiger DMARC-Prüfer ist daher besser als einer im Notfall.
Durch DNS-Propagation und Änderungen des DNS-Panels sind die gespeicherte und die ausgelieferte Zeichenfolge nicht immer identisch. Führen Sie unseren kostenlosen DMARC-Record-Prüfer aus, sobald die DNS-Propagation abgeschlossen ist.
Allein diese Gewohnheit findet die meisten DMARC-Probleme, bevor sie Auswirkungen haben.
Beim Wechsel von none zu quarantine, von quarantine zu reject oder beim Erhöhen von pct. Jede Änderung beeinflusst direkt, wie Empfänger Ihre E-Mails behandeln.
Prüfen Sie mit einem DMARC-Prüfer, ob tatsächlich die beabsichtigte Richtlinie ausgeliefert wird.
Eine neue Plattform ohne SPF- oder DKIM-Alignment besteht DMARC sofort nicht. Bei einer durchsetzenden Richtlinie gehen dadurch E-Mails verloren.
Prüfen Sie das Alignment der neuen Quelle, bevor sie mit dem Versand beginnt – nicht danach.
Wenn Ihnen jemand eine Phishing-Mail weiterleitet, die angeblich von Ihrer Domain stammt, sollten Sie zuerst den DMARC-Record-Prüfer ausführen.
Prüfen Sie anschließend auch Ihre eigenen Empfängerlisten – verwenden Sie dafür den E-Mail-Prüfer, denn Authentifizierung und Listenhygiene sind zwei Hälften desselben Versandprozesses.
Grenzen
DMARC koordiniert zwei weitere Records und berichtet über nichts anderes.
Ein DMARC-Record-Prüfer löst genau einen Record auf. Ob Ihr SPF-Record das 10-Lookup-Limit einhält oder Ihr DKIM-Key korrekt veröffentlicht ist, muss separat geprüft werden.
Eine perfekte DMARC-Richtlinie auf einem fehlerhaften SPF-Record erzwingt Fehlschläge statt Schutz.
Der DMARC-Prüfer zeigt, dass die rua-Adresse gesetzt ist. Er ruft die dort eingehenden XML-Daten jedoch nicht ab und parst sie auch nicht.
Das Lesen dieser Berichte ist die eigentliche Arbeit einer DMARC-Einführung und erfordert einen Berichtsprozessor.
DMARC schützt exakt Ihre Domain. Eine Domain, die sich nur um ein Zeichen unterscheidet, bleibt von jeder Ihrer veröffentlichten Richtlinien unberührt.
Diese Bedrohung erfordert Überwachung, keinen DNS-Record.
Absenderauthentifizierung und Empfängerprüfung sind unterschiedliche Probleme. Ein einwandfreies Ergebnis des DMARC-Prüfers bedeutet nicht, dass die angeschriebenen Adressen existieren.
Führen Sie vor einer Kampagne beide Prüfungen durch.
Referenz
DMARC wird von der IETF definiert. Die Tools neben diesem DMARC-Prüfer decken ab, was er nicht prüft.
Die RFC 7489 definiert DMARC, seine Tags, das Alignment und das Berichtsformat, anhand dessen dieser DMARC-Record-Prüfer validiert.
Jedes Ergebnis dieses kostenlosen DMARC-Record-Prüfers geht auf eine Regel in diesem Dokument zurück.
Wenn der DMARC-Prüfer nichts findet, erstellt der DMARC-Record-Generator einen gültigen Record mit Richtlinien-, Alignment- und Berichts-Tags.
Erstellen Sie ihn dort und prüfen Sie ihn hier mit dem DMARC-Record-Prüfer. Keines der beiden Tools allein erkennt Änderungen durch das DNS-Panel.
DMARC liest SPF- und DKIM-Ergebnisse. Der SPF-Prüfer deckt den Record ab, von dem eine DMARC-Richtlinie am stärksten abhängt.
Ein einwandfreies Ergebnis des DMARC-Record-Prüfers auf einem fehlerhaften SPF-Record erzwingt Fehlschläge statt Schutz.
Neunzehn kostenlose Tools neben den kostenpflichtigen KI-Funktionen, alle ohne Konto nutzbar.
Kostenlose Tools
Kostenloser DMARC-Eintrag-Generator: Erstellen Sie in Sekunden einen gültigen v=DMARC1-TXT-Eintrag mit Richtlinie, Alignment und Reporting-Tags.
Domain- oder Infrastruktur-Nachweis — kein Beleg für das Postfach.
Kostenlose Tools
Kostenloser SPF-Record-Prüfer: SPF-Record jeder Domain live auflösen, DNS-Lookups zählen und Syntax validieren. Ohne Registrierung.
Kostenlose Tools
Kostenloser DKIM-Prüfer: Live-Eintrag auflösen, öffentlichen Schlüssel validieren und Kürzung oder Testmodus erkennen. DKIM-Prüfer und -Validator.
Kostenlose Tools
Kostenlose DNS-Abfrage für jede Domain: A, AAAA, MX, TXT, NS, CNAME und SOA live von autoritativen Nameservern. Ohne Anmeldung.
E-Mail-Tools
Kostenloser E-Mail-Header-Analyzer: Roh-Header einfügen und SPF-, DKIM-, DMARC-Ergebnisse, den Zustellpfad und alle wichtigen Header erhalten.
Absender- oder Nachrichtendiagnose — keine Adressermittlung.
E-Mail-Tools
Kostenloser Zustellbarkeitstest: Senden Sie eine E-Mail und erhalten Sie Bewertungen für Authentifizierung, DNS, Spamfilter, Blacklists, Header und Inhalt.
Ja – ein kostenloser DMARC-Record-Prüfer ohne Registrierung und Konto. Prüfen Sie damit beliebig viele Domains. Bei jeder Anfrage wird das aktuelle DNS aufgelöst, statt ein zwischengespeichertes DMARC-Ergebnis auszugeben.
Den aufgelösten Record, jedes geparste Tag mit seiner tatsächlichen Bedeutung, die Richtlinie, die ein Empfänger anwenden würde, wie sp sie für Subdomains ändert, ob rua gesetzt ist, sowie fehlerhafte oder falsch angeordnete Tags. Dadurch ist er ein DMARC-Record-Prüfer und Validator statt nur einer Abfrage.
Er liegt mit großer Wahrscheinlichkeit am falschen Host. Ein DMARC-Record gehört zu _dmarc.yourdomain, nicht zur Root-Domain. Diesen Fehler findet der kostenlose DMARC-Record-Prüfer am häufigsten. Verschieben Sie den Record, warten Sie die DNS-Propagation ab und führen Sie den DMARC-Prüfer erneut aus.
Nur als Ausgangspunkt. Ein DMARC-Record-Prüfer stuft p=none als gültig ein, denn das ist es auch. none weist Empfänger jedoch an, überhaupt nichts zu unternehmen. Lesen Sie die Aggregatberichte, korrigieren Sie fehlschlagende legitime Absender und wechseln Sie dann zu quarantine und reject.
Nein. Der DMARC-Record-Prüfer bestätigt, dass die rua-Adresse gesetzt und syntaktisch gültig ist. Das Abrufen und Parsen der dort täglich eingehenden XML-Daten ist eine separate Aufgabe – und die eigentliche Arbeit bei einer DMARC-Einführung.
Meist teilt oder kürzt ein DNS-Panel den TXT-Wert beim Speichern, oder es gibt ein überflüssiges Semikolon. Der DMARC-Prüfer zeigt, was Ihre Nameserver tatsächlich ausliefern – und nur diese Zeichenfolge sehen Empfänger. Veröffentlichen Sie den Record erneut und prüfen Sie ihn nach der DNS-Propagation noch einmal.
Ein kostenloser DMARC-Record-Prüfer ohne Registrierung. Lösen Sie den aktuellen DMARC-Record auf, parsen Sie jedes Tag und sehen Sie die wirksame Richtlinie.
Kostenloser DMARC-Record-Prüfer · DMARC-Prüfer, aktuelles DNS · Jedes DMARC-Tag geparst · DMARC-Prüfer ohne Konto
