Um DMARC für Google Workspace einzurichten: veröffentlichen Sie SPF v=spf1 include:_spf.google.com ~all, aktivieren Sie DKIM in der Admin-Konsole (Selektor google) und veröffentlichen Sie den erzeugten Schlüssel, und fügen Sie dann einen DMARC-TXT-Eintrag unter _dmarc hinzu, beginnend bei p=none, und verschärfen Sie auf p=reject, sobald die Berichte sauber sind.
Veröffentlichen Sie einen einzelnen SPF-Eintrag, der Google autorisiert: v=spf1 include:_spf.google.com ~all. Senden Sie auch über andere Dienste, fügen Sie deren Includes zum selben Eintrag hinzu und achten Sie auf das 10-Lookup-Limit.
Gehen Sie in der Google-Admin-Konsole zu Apps → Google Workspace → Gmail → E-Mail authentifizieren, erzeugen Sie den DKIM-Schlüssel (2048 Bit) und veröffentlichen Sie den TXT-Eintrag am Selektor google._domainkey. Klicken Sie dann auf „Authentifizierung starten“.
Fügen Sie unter _dmarc hinzu: v=DMARC1; p=none; rua=mailto:[email protected]. Überwachen Sie die Berichte, bestätigen Sie, dass Google-Mail besteht und ausgerichtet ist, und wechseln Sie dann zu p=quarantine und p=reject.
Bestätigen Sie, dass der Selektor aufgelöst wird, nachdem Sie ihn veröffentlicht haben:
$ dig TXT google._domainkey.yourdomain.com +shortPrüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Standardmäßig ist es google, der Eintrag liegt also unter google._domainkey.ihredomain.de.
Nein. DKIM muss in der Admin-Konsole manuell erzeugt und aktiviert und der TXT-Eintrag in Ihrem DNS veröffentlicht werden.
