DMARC-Checker
Prüfen Sie Ihre DMARC-Richtlinie, Berichtsadressen und Alignment-Einstellungen und sehen Sie, was Sie verschärfen sollten, damit E-Mails Ihrer Domain nach einem Umzug vertrauenswürdig bleiben.
Was dieses Tool prüft
DNSPeek liest den TXT-Eintrag unter _dmarc der Domain oder, wenn eine Subdomain keinen hat, der Organisationsdomain und wertet jedes Tag aus: die Richtlinie für die Domain und ihre Subdomains, pct, die Adressen für Sammel- und Fehlerberichte und den Alignment-Modus für DKIM und SPF. Bei Berichtsadressen in anderen Domains wird der Autorisierungseintrag geprüft, den Empfänger verlangen.
So lesen Sie das Ergebnis
Die Richtlinie bestimmt, was Empfänger mit fehlerhaften E-Mails tun: none stellt sie zu, quarantine schickt sie in den Spam, reject lehnt sie ab. Warnungen erklären, was die Richtlinie schwächt (p=none, pct unter 100) und was fehlt (keine Berichte). Fehler bedeuten, dass Empfänger den Eintrag womöglich ganz ignorieren.
Was Sie nach einem Website-Umzug prüfen sollten
Mit p=quarantine oder p=reject landen E-Mails von einem neuen Server, der nicht durch SPF abgedeckt oder per DKIM signiert ist, im Spam oder kommen zurück. Fügen Sie den neuen Server vor der Umstellung mit dem SPF-Checker zu SPF hinzu oder leiten Sie seine E-Mails über Ihren Anbieter, und beobachten Sie die nächsten Sammelberichte.
Häufige Fragen
Was ist DMARC?
DMARC ist ein TXT-Eintrag unter _dmarc.yourdomain, der empfangenden Mailservern mitteilt, was sie mit Nachrichten tun sollen, die sowohl beim SPF- als auch beim DKIM-Alignment scheitern, und wohin sie Berichte über die E-Mails senden sollen, die sie von Ihrer Domain sehen.
Welche Richtlinie sollte ich verwenden?
Beginnen Sie mit p=none und einer rua-Adresse, um Berichte zu sammeln. Zeigen die Berichte, dass alle Ihre legitimen Absender bestehen, wechseln Sie zu p=quarantine und dann zu p=reject, das den stärksten Schutz gegen Spoofing bietet.
Was bedeutet pct?
pct ist der Anteil der fehlerhaften Nachrichten, auf den die Richtlinie angewendet wird. pct=25 mit p=quarantine schickt nur ein Viertel der fehlerhaften E-Mails in den Spam. So lässt sich die Richtlinie schrittweise verschärfen; der Standardwert ist 100.
Warum heißt es, dass Berichte nicht autorisiert sind?
Zeigt rua auf eine Adresse in einer anderen Domain, etwa bei einem Reporting-Dienst, muss diese Domain einen TXT-Eintrag veröffentlichen, der das erlaubt. Ohne ihn senden viele Empfänger dorthin keine Berichte.
Braucht eine Subdomain einen eigenen DMARC-Eintrag?
Nein. Ohne eigenen Eintrag verwendet eine Subdomain den Eintrag der Organisationsdomain, mit der sp=-Richtlinie, falls gesetzt. Dieses Tool zeigt, welcher Eintrag gilt.
Ziehen Sie eine Website auf einen neuen Server um?
Sehen Sie die Website auf dem neuen Server, bevor Sie DNS ändern: DNSPeek erstellt einen HTTPS-Vorschau-Link, der auf jedem Gerät funktioniert und den Sie mit Ihrem Team oder Kunden teilen können. Keine hosts-Datei, kein VPN.
Kostenlosen Vorschau-Link erstellen