DMARC-Record-Generator
DMARC sagt Empfängern, was bei fehlgeschlagenem SPF und DKIM passieren soll, und schickt dir Berichte darüber, wer deine Domain nutzt.
Läuft komplett in deinem Browser – nichts von deinen Eingaben wird an unsere Server gesendet.
Tipp: In den ersten 1–2 Wochen p=none lassen und die rua-Berichte lesen, bevor du verschärfst.
Du richtest Mail ein? Ein eigener Mailserver braucht eine dedizierte IP: VPS ab 8 $ im Monat. Ausgehenden Port 25 öffnen wir auf Anfrage.
Dedizierte IPSo funktioniert es
Mit p=none und einer rua-Adresse beginnen: Du bekommst täglich XML-Berichte von Gmail, Outlook und anderen mit allen Quellen, die als deine Domain senden. Sobald deine legitimen Server SPF oder DKIM bestehen, auf quarantine und dann reject gehen. Mit pct wendest du die Richtlinie während der Umstellung auf einen Teil der Mails an. Relaxed-Alignment passt für die meisten Setups; strict, wenn die From-Domain exakt passen muss.
Häufige Fragen
Wo veröffentliche ich den Eintrag?
Als TXT-Eintrag auf der Subdomain _dmarc, z. B. _dmarc.example.com. Die Domain selbst behält ihren SPF-Eintrag.
Ist p=none nutzlos?
Es blockiert nichts, schaltet aber die Berichte ein. Ein paar Wochen laufen lassen, bevor du durchsetzt – sonst riskierst du, eigene Rechnungen oder Newsletter zu blockieren.