DMARC ergänzt SPF und DKIM um eine Prüfung der sichtbaren Absenderdomain und eine Richtlinie für empfangende Mailserver. Es hilft gegen den Missbrauch Ihrer Domain als Absender. DMARC verschlüsselt keine E-Mails und garantiert keine Zustellung.
Voraussetzungen prüfen
Erfassen Sie alle legitimen Versandwege: TCRserver-Postfächer, Website, Newsletter, Buchhaltungssoftware und externe Maildienste. DMARC besteht, wenn mindestens eine erfolgreiche SPF- oder DKIM-Prüfung zur Domain im sichtbaren From-Absender passt („Alignment“). Eine beliebige gültige DKIM-Signatur oder ein SPF-Pass allein reicht ohne diesen Bezug nicht aus.
Prüfen Sie zunächst die SPF- und DKIM-Konfiguration aller verwendeten Dienste. Eine strenge DMARC-Richtlinie kann sonst auch eigene Nachrichten betreffen. Die DMARC-Einführung bei Google beschreibt das schrittweise Vorgehen.
DNS-TXT-Eintrag anlegen
Öffnen Sie die DNS-Verwaltung Ihrer Domain. Bei von uns verwalteten DNS-Einträgen finden Sie diese in LiveConfig bei der Domain. Liegen die autoritativen Nameserver bei einem anderen Anbieter, nehmen Sie die Änderung dort vor.
| Feld | Beispiel |
|---|---|
| Typ | TXT |
| Name / Host | _dmarc bzw. _dmarc.ihre-domain.de, abhängig von der Eingabemaske |
| Wert für den Einstieg | v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de |
Ersetzen Sie die Beispieldomain und richten Sie das Berichtspostfach vorher ein. Legen Sie für denselben Namen nur einen DMARC-TXT-Eintrag an. Bei Berichten an eine fremde Domain kann eine zusätzliche DNS-Freigabe durch deren Betreiber erforderlich sein.
Richtlinie schrittweise verschärfen
- Mit
p=nonebeobachten Sie die Ergebnisse; DMARC fordert damit noch keine Zurückweisung. - Prüfen Sie die Berichte über einen ausreichend langen Zeitraum und berücksichtigen Sie alle regulären Versanddienste.
- Wenn diese korrekt authentifiziert sind, können Sie auf
p=quarantineund späterp=rejectumstellen. Empfänger treffen ihre endgültige Zustellentscheidung selbst.
Berichte können technische und personenbezogene Daten enthalten. Wählen Sie das Berichtsziel bewusst. Die aktuelle DMARC-Spezifikation (RFC 9989) erläutert Richtlinien und Alignment; das aggregierte Reporting beschreibt RFC 9990.
Wenn Sie Unterstützung benötigen, eröffnen Sie ein Ticket im Kundenportal oder schreiben Sie an support@tcrserver.de. Geben Sie die betroffene Domain bzw. E-Mail-Adresse und eine genaue Fehlerbeschreibung an. Senden Sie uns keine Passwörter.
Stand: 3. November 2026