„Kein DMARC-Eintrag gefunden“ bedeutet, dass unter _dmarc.ihredomain.de kein TXT-Eintrag existiert. Empfangende Server haben dadurch keine Richtlinie, die sie anwenden können, und Ihre Domain kann gefälscht werden. Beheben Sie es, indem Sie einen TXT-Eintrag mit dem Namen _dmarc und dem Wert v=DMARC1; p=none; rua=mailto:[email protected] veröffentlichen und ihn anschließend auf p=reject verschärfen, sobald Ihre Berichte bestätigen, dass alle legitimen Absender bestehen.
Der Checker hat die _dmarc-Subdomain Ihrer Domain abgefragt und nichts erhalten. DMARC wird nicht vererbt und ist nicht standardmäßig aktiv — wenn Sie nie einen Eintrag veröffentlicht haben, gibt es keinen. Bis dahin haben Mailbox-Anbieter keine Anweisung für E-Mails, die die Authentifizierung nicht bestehen, und genau darauf verlassen sich Phishing und Business E-Mail Compromise.
Legen Sie einen DNS-TXT-Eintrag an. Der Host/Name ist _dmarc (Ihr DNS-Anbieter ergänzt Ihre Domain automatisch). Der Wert ist v=DMARC1; p=none; rua=mailto:[email protected]. Bei p=none wird nichts blockiert — Sie sammeln nur Daten.
Belassen Sie den Eintrag einige Wochen bei p=none. Das rua-Postfach erhält täglich Aggregatberichte, die jeden Dienst auflisten, der als Ihre Domain sendet. Authentifizieren Sie die legitimen mit SPF und DKIM und ändern Sie dann p=none → p=quarantine → p=reject. Nur quarantine und reject stoppen Spoofing tatsächlich.
Veröffentlichen Sie nur einen DMARC-Eintrag — zwei Einträge machen die Konfiguration ungültig. Geben Sie den Hostnamen nicht doppelt an (kein _dmarc.ihredomain.de.ihredomain.de). Und verwenden Sie ein rua-Postfach, das Sie tatsächlich überwachen, sonst bleibt die Transparenz ungenutzt.
Erstellen Sie in Ihrem DNS einen TXT-Eintrag mit dem Host _dmarc und diesem Wert:
$ v=DMARC1; p=none; rua=mailto:[email protected]Nachdem sich DNS ausgebreitet hat (Minuten bis eine Stunde), bestätigen Sie es:
$ dig TXT _dmarc.yourdomain.com +shortPrüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Nein — es überwacht nur. Ihre Domain ist erst bei p=quarantine oder p=reject geschützt. Nutzen Sie p=none zum Sammeln von Daten, nicht als Endzustand.
Bei p=none nicht — nichts wird blockiert. Ein Risiko entsteht erst bei der Durchsetzung, wenn ein legitimer Absender nicht authentifiziert ist; deshalb überwachen Sie zuerst die Berichte.
DNS-Änderungen werden innerhalb von Minuten bis zu einer Stunde übernommen. Berichte treffen danach täglich ein, nicht sofort.
