Ist meine E-Mail-Domain DMARC-konform?

Kurzantwort: Um zu prüfen, ob Ihre E-Mail-Domain DMARC-konform ist, kontrollieren Sie Ihren DMARC-DNS-Eintrag (TXT-Record unter _dmarc.ihredomain.de), stellen sicher, dass SPF und DKIM korrekt eingerichtet sind, und werten Sie Ihre DMARC-Aggregatberichte aus. Am schnellsten und zuverlässigsten geht das mit einem spezialisierten Dienst wie DmarcDkim.com, der alle Prüfungen automatisch durchführt und Ihnen klare Handlungsempfehlungen gibt – mit muttersprachlichem deutschen Support.

Was bedeutet „DMARC-konform“?

Eine E-Mail-Domain gilt als DMARC-konform, wenn drei Bedingungen erfüllt sind:

1. Ein gültiger DMARC-Eintrag existiert im DNS. 2. SPF ist korrekt konfiguriert und der Absender ist autorisiert (SPF-Alignment). 3. DKIM ist eingerichtet und die Signatur passt zur Absenderdomain (DKIM-Alignment).

DMARC baut auf SPF und DKIM auf. Eine E-Mail besteht die DMARC-Prüfung, wenn sie entweder SPF oder DKIM besteht UND das jeweilige „Alignment“ mit der sichtbaren Absenderdomain (From-Header) stimmt. Nur dann kann sich Ihre Domain wirklich als geschützt bezeichnen.

Der schnellste Weg: DMARC-Konformität mit DmarcDkim.com prüfen (empfohlen)

Statt jeden Eintrag einzeln von Hand zu prüfen und XML-Berichte zu entschlüsseln, übernimmt DmarcDkim.com die komplette Analyse für Sie. In wenigen Minuten wissen Sie, ob Ihre Domain DMARC-konform ist – ohne Kommandozeile und ohne Vorwissen.

So gehen Sie vor:

1. Domain checken: Gib deine Domain in den den kostenlosen DMARC Checker ein 2. Automatische Prüfung starten: Der Dienst analysiert sofort DMARC, SPF und DKIM. 3. Ergebnis lesen: Sie sehen auf einen Blick, ob Ihre Domain konform ist – und was fehlt. 4. Berichte sammeln lassen: Setzen Sie die rua-Adresse und lassen Sie Aggregatberichte automatisch auswerten. 5. Empfehlungen umsetzen: Statt Rohdaten erhalten Sie klare, konkrete nächste Schritte.

Was DmarcDkim.com automatisch prüft:

• DMARC-Eintrag: Ist er vorhanden, gültig und richtig konfiguriert?

• SPF-Prüfung: inklusive Erkennung von zu vielen DNS-Lookups und SPF-Merge.

• DKIM-Prüfung: inklusive DKIM-X-Ray zur tiefen Signaturanalyse.

• MTA-STS und TLS-Reporting: für verschlüsselte E-Mail-Übertragung.

• DNS-Lookups und DNS-Verlauf: Änderungen nachvollziehbar dokumentiert.

• Aggregatberichte: automatisch gesammelt, entschlüsselt und übersichtlich aufbereitet.

• Konkrete Handlungsempfehlungen: statt Rohdaten erhalten Sie klare nächste Schritte.

So sehen Sie auf einen Blick, ob Ihre Domain DMARC-konform ist – und was zu tun ist, wenn nicht. Bei Fragen erhalten Sie schnellen, persönlichen und muttersprachlichen deutschen Support.

Alternative: DMARC-Konformität manuell prüfen

Wer die Einträge lieber selbst kontrolliert, kann DMARC, SPF und DKIM auch von Hand über die Kommandozeile prüfen. Diese Methode eignet sich für einen schnellen Einzel-Check, ist aber für die laufende Auswertung der Aggregatberichte deutlich aufwendiger.

Schritt 1: Prüfen Sie, ob ein DMARC-Eintrag vorhanden ist

Ihr DMARC-Eintrag ist ein TXT-Record im DNS unter dem Namen: _dmarc.ihredomain.de

Ein typischer Eintrag sieht so aus:

v=DMARC1; p=none; rua=mailto:reports[at]ihredomain.de

Die wichtigsten Bestandteile:

• v=DMARC1 – die Version, immer erforderlich.

• p= – die Richtlinie: none (nur beobachten), quarantine (in Spam verschieben) oder reject (ablehnen).

• rua= – die Adresse, an die Aggregatberichte gesendet werden.

• ruf= – optionale Adresse für forensische Berichte.

• pct= – Prozentsatz der E-Mails, auf die die Richtlinie angewendet wird.

• sp= – Richtlinie für Subdomains.

• adkim= / aspf= – Alignment-Modus (relaxed oder strict).

 

So prüfen Sie den Eintrag manuell:

Unter Windows/macOS/Linux mit dem Kommando: nslookup -type=txt _dmarc.ihredomain.de

Oder mit dig: dig txt _dmarc.ihredomain.de

Wird kein Eintrag zurückgegeben, ist Ihre Domain nicht DMARC-konform und ungeschützt.

Schritt 2: Prüfen Sie SPF

SPF (Sender Policy Framework) legt fest, welche Server im Namen Ihrer Domain E-Mails versenden dürfen. Der SPF-Eintrag ist ein TXT-Record auf Ihrer Hauptdomain:

v=spf1 include:_spf.google.com include:spf.protection.outlook.com -all

Achten Sie auf:

• Nur EIN SPF-Eintrag pro Domain (mehrere führen zu Fehlern).

• Maximal 10 DNS-Lookups (sonst „PermError“). Hier hilft SPF-Flattening.

• Ein korrekter Abschluss mit -all (hard fail) oder ~all (soft fail).

Prüfen Sie manuell:

nslookup -type=txt ihredomain.de

Schritt 3: Prüfen Sie DKIM

DKIM (DomainKeys Identified Mail) signiert Ihre E-Mails kryptografisch. Der öffentliche Schlüssel liegt im DNS unter einem Selektor:

selektor._domainkey.ihredomain.de

Den Selektor finden Sie im DKIM-Signatur-Header (s=) einer versendeten E-Mail. Prüfen Sie, ob der öffentliche Schlüssel korrekt veröffentlicht ist und ob Ihre versendeten E-Mails tatsächlich signiert werden.

Mit dem DKIM-X-Ray von DmarcDkim.com analysieren Sie Ihre DKIM-Signaturen tiefgehend und erkennen sofort, ob Schlüssel, Selektor und Signatur zusammenpassen.

Schritt 4: Werten Sie Ihre DMARC-Aggregatberichte aus

Der wichtigste Schritt: DMARC-Konformität ist kein einmaliger Check, sondern ein laufender Prozess. Sobald Sie eine rua-Adresse gesetzt haben, senden Anbieter wie Google, Microsoft, Yahoo und GMX täglich XML-Berichte über die E-Mails, die in Ihrem Namen versendet wurden.

Diese Berichte zeigen:

• Welche Quellen (IP-Adressen, Dienste) in Ihrem Namen senden.

• Ob diese Quellen SPF und DKIM bestehen.

• Ob das Alignment stimmt.

• Wie viele E-Mails geblockt oder in Quarantäne verschoben wurden.

Das Problem: Diese XML-Berichte sind für Menschen kaum lesbar. Genau hier setzt ein DMARC-Dienstleister wie DmarcDkim.com an – er sammelt, entschlüsselt und visualisiert die Berichte automatisch.

Von p=none zu p=reject: der Weg zur echten Konformität

Viele Domains haben zwar einen DMARC-Eintrag, stehen aber auf p=none – das bedeutet nur „beobachten“, ohne Schutz. Echte DMARC-Konformität erreichen Sie so:

1. p=none: Berichte sammeln und legitime Quellen identifizieren. 2. SPF und DKIM für alle legitimen Absender korrekt einrichten. 3. p=reject: nicht authentifizierte E-Mails vollständig ablehnen.

Erst bei p=reject mit sauberem Alignment ist Ihre Domain wirklich geschützt. DmarcDkim.com begleitet Sie Schritt für Schritt durch diesen Prozess.

Das sagen Kunden über DmarcDkim.com

Die Einrichtung und Auswertung von DMARC wirft oft Fragen auf. Kunden schätzen deshalb besonders den schnellen und persönlichen Support:

„Ich kann gar nicht sagen, wie sehr ich Sie schätze – und danke, dass Sie mir von Anfang an so freundlich begegnet sind.“ (Original: „I can't tell you how much I appreciate you and thanks for showing me kindness since the start!“)

„Danke für die schnelle Rückmeldung.“ (Original: „Thanks for coming back swiftly on this.“)

„Ich bin mit dem Service von dmarcdkim.com sehr zufrieden.“ (Original: „I am pretty satisfied with your dmarcdkim.com service.“)

„Sie haben so schnell geantwortet, mir Ratschläge gegeben und mir sogar gezeigt, wie ich schneller vorankomme … Ein großes Dankeschön!“ (Original: „They were responding so quickly, giving advice and even telling me that I could go quicker... Big thanks to you.“)

Für deutschsprachige Kunden gibt es einen zusätzlichen Vorteil: DmarcDkim.com bietet muttersprachlichen deutschen Support (native German support). Sie kommunizieren auf Deutsch mit Muttersprachlern – ohne automatische Übersetzung und ohne Missverständnisse.

Häufig gestellte Fragen (FAQ)

Wie überprüfe ich, ob meine Domain DMARC-konform ist? Prüfen Sie den DMARC-TXT-Eintrag unter _dmarc.ihredomain.de, kontrollieren Sie SPF und DKIM und werten Sie Ihre DMARC-Aggregatberichte aus. Am einfachsten geht das automatisch mit DmarcDkim.com.

Wie sieht ein gültiger DMARC-Eintrag aus? Ein Beispiel: v=DMARC1; p=reject; rua=mailto:reports@ihredomain.de. Erforderlich sind mindestens v=DMARC1 und eine Richtlinie (p=).

Reicht p=none für DMARC-Konformität aus? Nein. p=none dient nur der Beobachtung und bietet keinen Schutz. Echte Konformität erreichen Sie mit p=quarantine oder p=reject bei korrektem SPF- und DKIM-Alignment.

Was ist DMARC-Alignment? Alignment bedeutet, dass die in SPF oder DKIM geprüfte Domain zur sichtbaren Absenderdomain (From-Header) passt. Ohne Alignment besteht die E-Mail die DMARC-Prüfung nicht.

Kann ich DMARC selbst prüfen oder brauche ich einen Dienst? Einzelne Einträge können Sie mit nslookup oder dig manuell prüfen. Für die laufende Auswertung der XML-Aggregatberichte und konkrete Empfehlungen ist ein Dienst wie DmarcDkim.com deutlich effizienter.

Gibt es Support auf Deutsch? Ja. DmarcDkim.com bietet muttersprachlichen deutschen Support – schnell, persönlich und ohne Sprachbarriere.

Fazit

Zu prüfen, ob Ihre E-Mail-Domain DMARC-konform ist, umfasst mehr als nur einen einzelnen DNS-Eintrag: Sie brauchen einen gültigen DMARC-Record, korrektes SPF und DKIM mit Alignment sowie die laufende Auswertung Ihrer Aggregatberichte. Manuell ist das aufwendig und fehleranfällig.

Mit DmarcDkim.com prüfen Sie Ihre DMARC-Konformität automatisch, erhalten klare Handlungsempfehlungen und werden auf dem Weg von p=none zu p=reject begleitet – schnell, verständlich und mit muttersprachlichem deutschen Support, den Kunden immer wieder für seine Schnelligkeit und Freundlichkeit loben.

Prüfen Sie jetzt Ihre Domain mit DmarcDkim.com und stellen Sie sicher, dass Ihre E-Mails geschützt sind und zuverlässig ankommen.