So erstellen Sie einen DMARC-Datensatz

In diesem Artikel erfahren Sie, wie Sie einen DMARC-Eintrag für die DMARC-Richtlinie „none“ erstellen sowie eine Domain so konfigurieren, dass Berichte über mehrere Autoresponder empfangen werden.

Was Sie benötigen:

• eine benutzerdefinierte E-Mail-Adresse und einen Domainnamen

I. Schritte zum Hinzufügen des DMARC-Eintrags

1. Zugriff auf den Hosting-Anbieter: Melden Sie sich im Dashboard Ihres Domain-Registrars oder Hosting-Anbieters an und navigieren Sie zu den DNS-Einstellungen.
2. Eintrag erstellen: Starten Sie die Erstellung eines neuen DNS-Eintrags und wählen Sie den Typ TXT. Anschließend müssen Sie Folgendes eingeben:

3. Benennen Sie Ihren Eintrag _dmarc; der Domainname wird automatisch zum Namen hinzugefügt, sodass der vollständige Name _dmarc.ihredomain.com lautet. Wenn der Domainname nicht automatisch am Ende hinzugefügt wird, sollten Sie den Eintrag stattdessen _dmarc.ihredomain.com nennen und nicht nur _dmarc.

4. Geben Sie den Wert Ihres Eintrags ein. Hier ist ein Beispielwert für DMARC:

• v=DMARC1; p=none; rua=mailto:youraddress@yourdomain.com

Zum Beispiel:

Wenn Ihre E-Mail-Adresse „example@example.com“ lautet, müssen Sie den Wert „v=DMARC1; p=none; rua=mailto:example@example.com“ hinzufügen.

Hinweise:

• Durch das Hinzufügen des DMARC-Eintrags wird ein täglicher Bericht erstellt und von den E-Mail-Empfängern (E-Mail-Anbietern) gesendet. Diese DMARC-Berichte werden an die E-Mail-Adresse gesendet, die Sie beim Hinzufügen des DMARC-Eintrags im Wert „rua“ angegeben haben.

Um zu vermeiden, dass Ihr Haupt-Posteingang überflutet wird, empfehlen wir Ihnen, eine dedizierte E-Mail-Adresse speziell für diese Berichte zu erstellen. Alles, was Sie tun müssen, ist die Benachrichtigungs-E-Mail im Teil „rua=mailto:example@example.com“ einzurichten, wenn Sie den DMARC-Eintrag hinzufügen.

• DMARC-Berichte werden in Rohform gesendet. Um zu erfahren, wie Sie diese interpretieren, klicken Sie bitte hier. Wenn Sie weitere Hilfe beim Verständnis Ihrer DMARC-Berichte benötigen, können Sie unser Support-Team hier kontaktieren.
• Sobald Sie den DMARC-Eintrag erstellt haben, können Sie überprüfen, ob er korrekt hinzugefügt wurde, indem Sie die Website https://mxtoolbox.com/dmarc.aspx besuchen.

Wichtig:

• Eine DNS-Zone kann mehrere TXT-Einträge enthalten, es darf jedoch nur einen DMARC-Eintrag pro Domain geben. Mehrere DMARC-Einträge für dieselbe Domain können zu Konflikten führen und verhindern, dass die Richtlinie korrekt funktioniert.
• Das Hinzufügen eines DMARC-Eintrags trägt dazu bei, sicherzustellen, dass alle legitimen E-Mails Ihrer Domain von den empfangenden E-Mail-Servern korrekt authentifiziert werden.
• Sie erhalten DMARC-Berichte, die Ihnen dabei helfen, sicherzustellen, dass alle legitimen E-Mails korrekt erkannt werden und die Authentifizierung bestehen.

II. Domain für mehrere Autoresponder konfigurieren

Wenn Sie möchten, dass DMARC-Berichte an mehrere Autoresponder oder mehrere E-Mail-Adressen gesendet werden, können Sie den Wert Ihres DMARC-Eintrags so anpassen, dass mehrere Empfänger enthalten sind. Das folgende Beispiel zeigt diese Konfiguration:

v=DMARC1; p=none; rua=mailto:youraddress@yourdomain1.com,mailto:yourdomain2.com

In diesem Beispiel:

• yourdomain1.com    und yourdomain2.com  stehen jeweils für eine eigenständige Domain oder einen Dienst, der die DMARC-Berichte empfängt. Dies kann sich auf verschiedene Autoresponder, Monitoring-Dienste oder interne Teams beziehen, die für E-Mail-Sicherheit und Zustellbarkeit verantwortlich sind.
• Die rua   -Anweisung (Reporting URI for Aggregate Reports) listet alle E-Mail-Adressen auf, an die die aggregierten DMARC-Berichte gesendet werden. Jede Adresse muss durch ein Komma getrennt werden, ohne Leerzeichen.

Dank dieser Konfiguration:

1. Zentralisierung der Berichte: Alle für Ihre Domain generierten DMARC-Berichte werden automatisch an jede der aufgeführten Adressen gesendet. Dies ermöglicht eine vollständige und koordinierte Nachverfolgung.
2. Multi-Service-Tracking: Wenn Sie mehrere Versanddienste oder Autoresponder für Ihre Domain verwenden, kann jeder Dienst die notwendigen Berichte erhalten, um die Zustellbarkeit zu analysieren und Betrugs- oder Spoofing-Versuche zu erkennen.
3. Bessere Sichtbarkeit: Durch die Verteilung der Berichte an mehrere Empfänger stellen Sie sicher, dass alle relevanten Teams wie Marketing, Sicherheit und IT über die Informationen verfügen, um im Falle eines Problems schnell reagieren zu können.

Hinweis: Auch wenn Sie mehrere Empfänger für Berichte hinzufügen, darf es weiterhin nur einen DMARC-Eintrag pro Domain geben. Das Hinzufügen mehrerer unterschiedlicher DMARC-Einträge für dieselbe Domain kann zu Konflikten führen und den korrekten Empfang der Berichte verhindern.

Zusammenfassend können Sie durch das Auflisten mehrerer Adressen in  der rua   -Anweisung DMARC-Informationen sicher und koordiniert teilen, während Sie gleichzeitig eine einzige offizielle DMARC-Konfiguration für Ihre Domain beibehalten.