DMARC-Richtlinie: keine vs. Quarantäne vs. ablehnen

Kurze Antwort

Das Tag DMARC p legt die Richtlinie für E-Mails fest, die fehlschlagen. p=none überwacht nur (kein Schutz). p=quarantine sendet fehlerhafte E-Mails an Spam. p=reject blockiert es komplett. Sie beginnen bei none, um Daten zu sammeln, gehen dann zu quarantine und schließlich zu reject, was das Ziel für jede Domäne ist.

p=none – Überwachung

Es wird nichts blockiert; Sie erhalten lediglich Berichte. Dies ist der notwendige erste Schritt, um alle Absender zu erkennen. Eine Domain mit p=none ist jedoch nicht vor Spoofing geschützt. Betrachten Sie diese Einstellung als vorübergehend.

p=quarantine – sanfte Durchsetzung

Fehlerhafte E-Mails werden im Junk-/Spam-Ordner zugestellt. Echter Schutz beginnt hier. Viele Teams pausieren bei quarantine (optional bei pct), bevor sie vollständig abgelehnt werden.

p=reject – vollständige Durchsetzung

Fehlerhafte E-Mails werden abgelehnt und erreichen nie den Posteingang – der stärkste Schutz und der Endzustand, den die Google/Yahoo-Regeln für Massenversender erwarten. Wechseln Sie hierher erst, wenn die Berichte zeigen, dass alle legitimen Absender durchkommen und sich angleichen.

Prüfen Sie jetzt Ihren DMARC-Eintrag

Kostenlosen DMARC-Checker öffnen →

Häufig gestellte Fragen

Wie schnell kann ich von „Keine“ zu „Ablehnen“ übergehen?

Die meisten Organisationen benötigen einige Wochen Überwachung, um jeden Absender zu finden und zu authentifizieren. Skysnag automatisiert die Quellenerkennung, sodass viele Domains innerhalb von etwa 30 Tagen abgelehnt werden, ohne dass echte E-Mails blockiert werden.

Ist die Quarantäne sicher?

Es schützt Sie, aber reject ist stärker und entspricht den Anforderungen von Massenversendern. Quarantäne ist ein guter Zwischenschritt, nicht das ideale Ziel.

Das Richtlinien-Tag ist in RFC 7489 §6.3 definiert.

Geprüft vom Skysnag Security Team. Zuletzt aktualisiert .