🇩🇪 Welche Hosting Anbieter unterstützen DMARC

DMARC ist kein Feature, das ein Hosting Anbieter „aktiviert“. DMARC ist ein DNS basiertes Protokoll, das der Domain Inhaber selbst veröffentlicht.

Trotzdem gibt es große Unterschiede zwischen Hosting Anbietern:

• Manche setzen automatisch eine DMARC Policy • Manche bieten nur eine einfache DNS Maske • Manche liefern Reporting und Monitoring • Manche machen gar nichts

In diesem Artikel klären wir, was „DMARC standardmäßig unterstützen“ wirklich bedeutet und welche Anbieter wie damit umgehen.

Was bedeutet „DMARC standardmäßig“ überhaupt

DMARC ist im offiziellen Standard als DNS TXT Record definiert. Das heißt:

Ein Anbieter kann DMARC nicht „integrieren“, sondern nur:

1. Die DNS Verwaltung ermöglichen

2. Eine Policy automatisch setzen

3. Reporting auswerten

4. Setup vereinfachen

Entscheidend ist also nicht, ob ein Hosting Anbieter DMARC „hat“, sondern:

• Wird automatisch ein DMARC Record angelegt

• Gibt es eine Oberfläche dafür

• Wird Reporting unterstützt

• Gibt es Monitoring

Anbieter, die DMARC automatisch ermöglichen

Google Workspace

Google richtet bei der Domain Verifizierung SPF und DKIM ein. DMARC wird jedoch nicht automatisch enforced, sondern muss manuell ergänzt werden.

Google empfiehlt: v=DMARC1; p=none; rua=... (Reine Überwachung - kein Schutz)

Enforcement liegt beim Kunden.

Fazit: Technisch voll kompatibel, aber nicht automatisch aktiv.

Microsoft 365

Microsoft konfiguriert SPF automatisch für neue Tenants. DKIM kann im Admin Portal aktiviert werden. DMARC wird nicht automatisch gesetzt.

Microsoft empfiehlt mittlerweile mindestens p=quarantine. (Partieller Schutz)

Fazit: Infrastruktur ist vorbereitet, Policy bleibt Kundensache.

Klassische Hosting Anbieter

Ionos - DMARC

• DNS Verwaltung vorhanden • DMARC muss manuell als TXT Record gesetzt werden • Kein integriertes Reporting

Standardmäßig wird kein DMARC Record angelegt.

STRATO - DMARC

• DNS Bearbeitung möglich • Kein automatisches DMARC Setup • Kein Reporting Interface

Auch hier liegt alles beim Kunden.

All-Inclusive Hosting Anbieter

Die meisten Shared Hosting Anbieter bieten:

• SPF automatisch • DKIM serverseitig • DMARC nicht automatisch

Das Problem:

Viele Domains haben zwar DKIM aktiv, aber keinen DMARC Record. Genau das ist laut Branchenanalysen noch immer die Mehrheit aller Domains.

Was kein Hosting Anbieter standardmäßig macht

Kein klassischer Hosting Anbieter bietet:

• DMARC Aggregate Report Auswertung • Alignment Analyse • Sichtbarkeit auf alle Sending Sources • Enforcement Monitoring • Subdomain Policy Steuerung • Operatives Monitoring bei Drift

Genau hier entsteht die operative Lücke.

Warum „DNS Support“ nicht gleich DMARC Support ist

DMARC besteht aus mehr als einem TXT Record:

• SPF Alignment • DKIM Alignment • Organizational Domain Logik • Reporting Infrastruktur • Enforcement Steuerung

Ein Hosting Anbieter stellt nur die DNS Infrastruktur bereit. Die eigentliche Arbeit beginnt danach.

Welche Anbieter setzen DMARC wirklich automatisch

Aktuell setzen nur wenige Plattformen automatisch einen DMARC Record bei Domain Einrichtung.

Beispiele im Markt:

• Einige E-Mail Security Gateways • Spezialisierte Email Security Anbieter • Manche neue SaaS Email Plattformen

Klassische Webhoster tun es nicht.

Worauf Sie bei Ihrem Hosting Anbieter achten sollten

Wenn Sie prüfen wollen, ob Ihr Anbieter DMARC wirklich unterstützt, stellen Sie diese Fragen:

1. Wird automatisch ein DMARC Record gesetzt

2. Gibt es eine UI für DNS Einträge

3. Werden Aggregate Reports ausgewertet

4. Gibt es Monitoring bei Alignment Drift

5. Werden Subdomains berücksichtigt

6. Gibt es Alerts bei Policy Failures

Wenn Sie 4 mal Nein hören, haben Sie nur DNS Support.

Fazit

Kein großer Hosting Anbieter setzt DMARC standardmäßig für Sie um.

Google und Microsoft bieten die Infrastruktur. IONOS, STRATO und andere bieten DNS Zugriff. Die Verantwortung bleibt beim Domain Inhaber.

DMARC ist kein Hosting Feature. Es ist eine Policy Entscheidung.

Wenn Sie wissen möchten, ob Ihre Domain korrekt konfiguriert ist, können Sie Ihre Domain kostenlos prüfen.

Oder Sie verbinden Ihre Domain direkt über unsere Plattform und erhalten eine individuelle DMARC Implementierungsstrategie.

Denn der Unterschied zwischen „Record gesetzt“ und „Domain geschützt“ ist größer als die meisten denken.