Kostenloses E-Mail-Tool

DMARC Record Generator

Dieser DMARC Record Generator schreibt den TXT Record, der Mailservern sagt, was mit E-Mails geschehen soll, die vorgeben, von Ihrer Domain zu stammen. Wählen Sie eine Richtlinie, tragen Sie die Adresse für die Berichte ein und kopieren Sie den Eintrag für _dmarc auf Ihrer Domain.

Kostenlos, ohne Konto

Mit welchem DMARC Record fange ich an?

Ein sicherer erster DMARC Record ist v=DMARC1; p=none; rua=mailto:dmarc@ihredomain.de, veröffentlicht als TXT Record auf _dmarc.ihredomain.de. Er ändert nichts an der Zustellung, liefert Ihnen aber Berichte darüber, wer in Ihrem Namen sendet. Zeigen die Berichte, dass alle Ihre echten E-Mails SPF oder DKIM bestehen, wechseln Sie zu p=quarantine und danach zu p=reject.

Was der Generator erstellt

Der Eintrag beginnt immer mit v=DMARC1, gefolgt von Ihrer Richtlinie. Die anderen Bestandteile kommen nur hinzu, wenn Sie sie ausfüllen, und das Ergebnis aktualisiert sich während der Eingabe.
  • p=none, p=quarantine oder p=reject: was Empfänger mit E-Mails tun sollen, die DMARC nicht bestehen
  • rua=mailto:...: die Adresse, die Sammelberichte der empfangenden Mailserver erhält
  • pct: der Anteil der E-Mails, für den die Richtlinie gilt, nur hinzugefügt, wenn Sie weniger als 100 eintragen
  • adkim=s und aspf=s: strenge Ausrichtung (Alignment), nur wenn Sie diese Option anhaken
  • Der Host für die Veröffentlichung: _dmarc gefolgt von Ihrer Domain

So lesen Sie das Ergebnis

Die Karte bleibt orange, solange die Richtlinie none lautet oder keine Berichtsadresse eingetragen ist, weil der Eintrag Ihre Domain dann nur teilweise schützt. Mit quarantine oder reject und einer Berichtsadresse wird sie grün. DMARC besteht, wenn SPF oder DKIM für eine Domain besteht, die zur Domain in der From Zeile passt, die Ihre Empfänger sehen. Standardmäßig ist dieser Abgleich locker: mail.ihredomain.de gilt als passend zu ihredomain.de. Strenge Ausrichtung verlangt genau dieselbe Domain, wodurch E-Mails von Subdomains oder manchen externen Diensten scheitern können. Lassen Sie die Option aus, wenn Sie sie nicht sicher brauchen. Zu pct: Die neueste Fassung des DMARC Standards, RFC 9989 (Mai 2026), hat das pct Tag gestrichen, weil Empfänger andere Werte als 0 und 100 selten genau angewendet haben. Lassen Sie den Anteil bei 100; der Generator lässt pct dann aus dem Eintrag weg.

Häufige Fehler

DMARC ist schnell veröffentlicht, braucht aber einige Wochen Aufmerksamkeit, bevor Sie es verschärfen.
  • Den Eintrag auf die Domain selbst setzen statt auf _dmarc.ihredomain.de.
  • Zwei DMARC Records auf _dmarc. Empfänger wenden dann gar keine DMARC Richtlinie an.
  • Sofort auf p=reject gehen, ohne Berichte zu lesen, sodass E-Mails eines vergessenen Dienstes wie Ihres Rechnungstools abgelehnt werden.
  • Dauerhaft bei p=none bleiben, sodass gefälschte E-Mails weiter zugestellt werden.
  • rua weglassen, sodass Sie nie die Berichte sehen, die zeigen, was zu beheben ist.
  • DMARC veröffentlichen, während SPF und DKIM beide fehlen. DMARC baut darauf auf und kann ohne mindestens eines davon nicht bestehen.

Wie es weitergeht

Legen Sie den Eintrag als TXT Record mit dem Host _dmarc bei Ihrem DNS Anbieter an. Empfangende Mailanbieter senden ihre Berichte als XML Dateien, ein eigenes Postfach oder ein Tool zum Auswerten der Berichte macht sie leichter lesbar. Lesen Sie einige Wochen die Berichte. Besteht jeder Dienst, der für Sie sendet, stellen Sie none auf quarantine und später auf reject um. Diesen schrittweisen Weg, beginnend mit reiner Überwachung, beschreibt der DMARC Standard selbst. Wenn Sie mehr als 5.000 Nachrichten pro Tag an Gmail Adressen senden, verlangt Google einen DMARC Record; die Richtlinie none erfüllt diese Anforderung.

So nutzen Sie den Generator

  1. Domain eingeben

    Geben Sie die Domain ein, mit der Sie E-Mails senden. Der Generator zeigt den _dmarc Host, auf den der Eintrag gehört.

  2. Richtlinie wählen

    Wählen Sie zum Start none, tragen Sie eine Berichtsadresse ein und lassen Sie den Anteil bei 100.

  3. Kopieren und veröffentlichen

    Kopieren Sie den Eintrag, legen Sie ihn als TXT Record auf _dmarc bei Ihrem DNS Anbieter an und prüfen Sie ihn mit dem SPF und DMARC Check.

Häufige Fragen

Was macht DMARC?
DMARC sagt empfangenden Mailservern, was mit E-Mails geschehen soll, die Ihre Domain in der From Zeile verwenden, für diese Domain aber weder SPF noch DKIM bestehen. Zusätzlich erhalten Sie Berichte und sehen so, wer in Ihrem Namen sendet.
Welche Richtlinie soll ich wählen?
Beginnen Sie mit none und einer Berichtsadresse. Wechseln Sie zu quarantine, wenn die Berichte zeigen, dass alle Ihre echten E-Mails bestehen, und zu reject, wenn Sie sicher sind. Reject schützt am stärksten davor, dass jemand Ihre Adresse fälscht.
Brauche ich SPF und DKIM vor DMARC?
Ja, mindestens eines davon. DMARC besteht nur, wenn SPF oder DKIM für eine Domain besteht, die zu Ihrer From Domain passt. Mit beiden haben Sie eine Absicherung, falls eines fehlschlägt.
Wohin gehen die DMARC Berichte?
An die Adresse in rua. Empfangende Mailanbieter senden dorthin Sammelberichte, die zeigen, welche Server E-Mails mit Ihrer Domain gesendet haben und ob diese bestanden. Nutzen Sie eine Adresse, die Sie wirklich lesen, oder ein eigenes Postfach nur für Berichte.
Soll ich die pct Einstellung nutzen?
In der Regel nicht. Der aktuelle DMARC Standard, RFC 9989, hat pct gestrichen, Sie können sich also nicht darauf verlassen, dass Empfänger einen Teilwert anwenden. Lassen Sie den Wert bei 100 und gehen Sie stattdessen schrittweise über none, quarantine und reject.
Kann ich DMARC für eine SitePack Domain hinzufügen?
Ja. In den DNS Einträgen Ihrer Domain fügen Sie einen TXT Record mit dem Host _dmarc und dem Wert aus dem Generator hinzu. Die DNS Verwaltung ist bei Ihrer Domain kostenlos enthalten.

Passende Tools und Ratgeber

E-Mail mit eigener Domain, ohne Aufwand

Eine Website ab 15 € pro Monat bei jährlicher Abrechnung, mit Domain, einem Postfach mit 5 GB, eingerichtetem SPF und DKIM und kostenloser DNS Verwaltung für Ihren DMARC Record. Testen Sie 14 Tage kostenlos, ohne Zahlungsdaten.

Kostenlos testen Preise ansehen
Cookie-Einstellungen

Cookies helfen uns, unsere Produkte und Dienstleistungen bereitzustellen, zu schützen und zu verbessern. Durch die Nutzung unserer Website stimmen Sie der Verwendung von Cookies zu.