DMARC
Kurz gesagt: DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein Verfahren zur E-Mail-Authentifizierung. Ein DNS-Eintrag legt fest, was mit E-Mails passieren soll, die angeblich von deiner Domain stammen, aber die Prüfung nicht bestehen.
DMARC baut auf SPF und DKIM auf und verlangt zusätzlich, dass die geprüfte Domain zur sichtbaren Absenderadresse passt. Eine Mail besteht DMARC, wenn SPF oder DKIM mit passender Domain erfolgreich ist. Der TXT-Eintrag liegt unter _dmarc deiner Domain.
Mit p=none beobachtest du nur, p=quarantine schiebt durchgefallene Mails in den Spam, p=reject lässt sie abweisen. Über rua erhältst du Sammelberichte. Microsoft empfiehlt, schrittweise von none über quarantine zu reject zu gehen.
So machen wir das bei Team Data
Wir richten SPF, DKIM und DMARC für deine Domain ein und werten die Berichte aus, bevor wir die Richtlinie verschärfen.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
