Was dieser DMARC-Generator erstellt
Ein DMARC-Eintrag ist ein einzelner TXT-Eintrag unter _dmarc.yourdomain. Er teilt Empfängern mit, was zu tun ist, wenn SPF und DKIM nicht mit der sichtbaren From-Domain übereinstimmen. Dieser kostenlose DMARC-Eintrag-Generator überführt Ihre Richtlinienentscheidung in die korrekte Tag-Syntax.
Empfänger lesen den Eintrag bei der Zustellung, prüfen das SPF- und DKIM-Alignment und wenden die von Ihnen veröffentlichte Richtlinie an. Unser DMARC-Generator verwendet standardmäßig p=none mit einer Reporting-Adresse, denn die Überwachung vor der Durchsetzung ist der einzig sichere Rollout. Ein DMARC-Generator mit reject als Standard wäre gefährlich.
DMARC-Richtlinien, die der Generator ausgeben kann
Das p-Tag enthält die gesamte Richtlinienentscheidung. Ein DMARC-Generator sollte alle drei Optionen anbieten und die sichere als Standard verwenden — genau das tut dieser kostenlose DMARC-Richtlinien-Generator.
- p=none — nur überwachen. Die Standardeinstellung des DMARC-Eintrag-Generators: Für Ihre E-Mails ändert sich nichts, aber Aggregatberichte treffen ein.
- p=quarantine — fehlgeschlagene E-Mails landen im Spam. Verwenden Sie den DMARC-Eintrag-Generator erneut mit dieser Option, sobald die Berichte unauffällig sind.
- p=reject — fehlgeschlagene E-Mails werden vollständig abgelehnt. Dies ist das Ziel, nicht der Ausgangspunkt eines DMARC-Rollouts.
Alignment-Modi im DMARC-Generator
Die Tags aspf und adkim steuern, wie genau die authentifizierte Domain mit der From-Domain übereinstimmen muss. Gelockertes Alignment gleicht die Organisationsdomain ab und ist die Standardeinstellung unseres DMARC-Generators. Striktes Alignment verlangt eine exakte Übereinstimmung und kann den Versand über Subdomains unbemerkt unterbrechen. Ändern Sie diese Einstellung nur, wenn Sie jede ausgerichtete Quelle kennen.
Reporting-Adressen im DMARC-Generator
Das rua-Tag sammelt täglich aggregierte XML-Berichte von allen großen Empfängern. Ohne dieses Tag liefert ein p=none-Eintrag keinerlei Erkenntnisse. Deshalb behandelt ein DMARC-Generator rua als wichtiges Feld und nicht als optionale Angabe.
Das ruf-Tag fordert forensische Kopien einzelner Nachrichten an. Viele Empfänger senden sie aus Datenschutzgründen nicht mehr. Daher setzt unser DMARC-Generator rua immer und lässt ruf optional. Aggregierte Daten decken auch jene Versandquelle auf, an die sich niemand erinnert hat.
Der DMARC-Generator ist Schritt drei
DMARC besitzt weder eigene Kryptografie noch eine eigene IP-Liste. Es liest SPF- und DKIM-Ergebnisse und prüft das Alignment. Daher setzt ein erzeugter DMARC-Eintrag ohne zugrunde liegenden SPF- und DKIM-Eintrag nichts durch. Veröffentlichen Sie zuerst SPF und DKIM und verwenden Sie anschließend diesen DMARC-Generator.
Sobald der erzeugte DMARC-Eintrag live ist, prüfen Sie ihn mit dem E-Mail-Verifizierung zum Entfernen ungültiger Adressen vor jedem Versand oder prüfen Sie große Listen mit Massen-E-Mail-Verifizierung. Siehe Preise für Verifizierungspläne.
