Was ist DMARC-Ausrichtung?

Kurze Antwort

DMARC-Ausrichtung erfordert, dass die durch SPF oder DKIM validierte Domäne mit der sichtbaren From:-Domäne übereinstimmt. Die Relaxed-Ausrichtung (Standardeinstellung) ermöglicht die Übereinstimmung von Unterdomänen der Organisationsdomäne. strict erfordert eine genaue Übereinstimmung. Ohne Ausrichtung können SPF oder DKIM „durchgehen“, während DMARC immer noch scheitert.

Warum Bestehen nicht ausreicht

Ein Dienst kann SPF für s eigene-Domäne übergeben oder DKIM mit seiner Domäne signieren – die Authentifizierung ist erfolgreich, aber wenn diese Domäne nicht mit Ihrer Von-Domäne übereinstimmt, schlägt DMARC fehl. Ausrichtung ist die Verbindung, die DMARC zusätzlich zu SPF und DKIM hinzufügt.

Entspannt vs. streng

Entspannt (adkim=r, aspf=r) behandelt mail.yourdomain.com als mit yourdomain.com ausgerichtet. Streng (s) erfordert eine genaue Übereinstimmung. Die meisten Domains verwenden relax; strict steht für streng kontrolliertes Senden.

Prüfen Sie jetzt Ihren DMARC-Eintrag

Kostenlosen DMARC-Checker öffnen →

Häufig gestellte Fragen

SPF besteht, aber DMARC scheitert – warum?

Fast immer ein Ausrichtungsproblem: SPF hat eine andere Domäne als Ihre Von-Domäne authentifiziert. Aktivieren Sie domänenausgerichtetes DKIM, um das Problem zuverlässig zu beheben.

Die Ausrichtung ist in RFC 7489 §3.1 definiert.

Geprüft vom Skysnag Security Team. Zuletzt aktualisiert .