Email Dev Tools
Wählen Sie eine Richtlinie oder fügen Sie einen TXT-Wert ein. Lesen Sie die Wirkung, bevor Sie DNS ändern.
TXT-Hostname Domain eingeben, um Hostnamen zu sehen
v=DMARC1; p=none
Verarbeitung im Browser; keine DNS-Abfrage oder Änderung.
Eintrag erstellt. Hinweise vor dem Veröffentlichen prüfen.
Wer einen DMARC-Eintrag erstellen will, muss mehr entscheiden als die Schreibweise von v=DMARC1. Eine zu frühe Ablehnung kann legitime Absender treffen; eine falsche rua-Adresse lässt die erwarteten Sammelberichte ausbleiben. Hier stehen Auswahl und TXT-Wert nebeneinander.
Einen bestehenden Wert können Sie unverändert einfügen. Alte pct-, rf- und ri-Tags bleiben sichtbar und werden als historisch gekennzeichnet. DMARC-Eintrag erstellen bedeutet hier einen aktuellen RFC-9989-Wert vorbereiten, nicht DNS veröffentlichen oder die Zustellung echter Nachrichten beweisen.
Aktuelle Syntax für neue Werte und nachvollziehbare Analyse alter Richtlinien.
Viele Generatoren bieten pct weiterhin als Schieberegler an. RFC 9989 hat den Tag entfernt, weil Zwischenwerte von Empfängern uneinheitlich umgesetzt wurden. DMARC-Eintrag erstellen beginnt deshalb mit p=none; neue Werte enthalten weder pct noch rf oder ri. t=y ist kein genauer Prozentersatz.
Fehlen sp und np, zeigt die Ausgabe trotzdem die wirksame Richtlinie für bestehende und nicht vorhandene Subdomains. Beim Einfügen eines TXT-Werts werden Berichtziele und Ausrichtungsmodi einzeln erklärt. Externe rua- oder ruf-Domains werden als Prüfpunkt genannt, nicht als bereits autorisiert ausgegeben.
Der Startwert lautet v=DMARC1; p=none und fordert keine besondere Behandlung fehlgeschlagener Mails. Tragen Sie eine eigene rua-Mailbox ein, wenn Sie Sammelberichte erhalten möchten. Ohne rua bleibt der Wert syntaktisch möglich, fordert aber keine Berichte an.
Bei Übernehmen erscheinen sp und np nicht im TXT-Wert. Mehrere Berichtadressen werden mit Kommas getrennt; vor nackte E-Mail-Adressen setzt der Generator mailto:. Liegt das Ziel in einer anderen Domain, ist dort eine DNS-Freigabe erforderlich, die hier nicht geprüft wird.
Die automatische Verarbeitung wartet nach Änderungen 350 ms. Schalten Sie sie aus, um die Schaltfläche oder Strg/Cmd + Enter zu nutzen. Während der alte Wert veraltet ist, bleibt der Export gesperrt. Prüfen Sie nach dem Veröffentlichen _dmarc, SPF/DKIM-Abgleich und tatsächliche Berichte.
p akzeptiert none, quarantine und reject. sp überschreibt vorhandene Subdomains, np betrifft nicht vorhandene Subdomains. Beides wird zunächst von der übergeordneten Richtlinie geerbt. Die Ausgabe nennt die wirksamen Werte auch dann, wenn die optionalen Tags fehlen.
rua und ruf nehmen mehrere kommagetrennte Ziele an. Der Generator ergänzt mailto: und stoppt bei fehlerhaften Adressen. ruf bleibt wegen möglicher Einzelbericht-Details zunächst leer; ohne ruf wird fo nicht ausgegeben. Andere URI-Schemata können beim Analysieren gelesen werden.
Doppelte Tags, ungültige Werte und Trennerfehler erhalten eine Zeichenposition. Unbekannte Tags bleiben erhalten und lösen einen Hinweis aus. pct, rf und ri werden als frühere RFC-7489-Tags erklärt, nicht automatisch gelöscht oder beim neuen DMARC-Eintrag erstellen übernommen.
Ein DMARC-Eintrag ist ein TXT-Wert am Host _dmarc, der Empfängern eine Behandlung für fehlgeschlagene, nicht ausgerichtete Mail und Ziele für Berichte mitteilt. Diese Seite zeigt die einzelnen Tags und ihre wirksamen Richtlinien.
none fordert keine besondere Maßnahme an und eignet sich zum Beobachten. quarantine bittet um Behandlung als verdächtig; reject bittet um Zurückweisung. Prüfen Sie zuerst alle legitimen Absender und ihren SPF/DKIM-Abgleich in Berichten, bevor Sie die Richtlinie verschärfen.
rua nennt Ziele für aggregierte Berichte über Authentifizierungsergebnisse. Ohne rua werden solche Berichte nicht angefordert. Nutzen Sie eine Mailbox, die Sie kontrollieren; liegt sie auf einer anderen Domain, ist dort gegebenenfalls eine DNS-Autorisierung nötig.
Veröffentlichen Sie den TXT-Wert bei _dmarc.ihredomain.de. Einige DNS-Oberflächen ergänzen die Domain selbst; dann genügt _dmarc als Host. Der Generator zeigt den Host bei eingegebener Domain, veröffentlicht aber nichts.
pct stammt aus der älteren RFC 7489 und ist nach RFC 9989 entfernt. Ein niedriger Wert kann in alten Prüfern eine Warnung auslösen. Hier bleibt er bei der Analyse sichtbar, aber ein neuer Eintrag verwendet weder den Tag noch eine scheinbar genaue Prozentzusage.
Noch eine Frage zur DMARC-Richtlinie?
DMARC-Eintrag erstellen und vorhandene Werte lesen; entscheiden Sie über eine strengere Richtlinie erst anhand der Live-DNS-Daten und Berichte.