Was ist DMARC? Definition, Funktion und Nutzen einfach erklärt

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein Standard zur E-Mail-Authentifizierung. Er setzt auf die beiden Verfahren SPF und DKIM und legt fest, wie der Mail-Server eines Empfängers mit E-Mails umgehen soll, die vorgeben, von Ihrer Domain zu stammen, die Prüfung aber nicht bestehen: entweder regulär zustellen, in den Spam verschieben oder ablehnen. Außerdem liefert DMARC Reports darüber, welche Services über Ihre Domain E-Mails versendet. Mit den richtigen DMARC Einstellungen schützen Sie Ihre Domain vor Spoofing und Phishing und verbessern die Zustellbarkeit Ihrer legitimen E-Mails. DMARC ist im Standard RFC 7489 beschrieben.

Beratungstermin vereinbaren

Inhalte

Warum ist DMARC wichtig?

Schutz vor Missbrauch: Ohne DMARC kann praktisch jeder E-Mails im Namen Ihrer Domain versenden. Das ist der Angriffsvektor für Phishing, CEO-Fraud oder Rechnungsbetrug. Mit einer durchgesetzten DMARC-Richtlinie können Sie das stoppen.
Bessere Zustellbarkeit: Große Mailbox-Anbieter wie Google, Microsoft oder Yahoo verlangen von Absendern zunehmend eine gültige Authentifizierung. Ohne den entsprechenden DMARC Eintrag riskieren Sie, dass Ihre legitimen E-Mails im Spam-Ordner landen und nicht zugestellt werden.
Sichtbarkeit: DMARC-Reports zeigen erstmals vollständig, welche Dienste über Ihre Domain senden.

Wie funktioniert DMARC?

DMARC ist kein eigenständiger Prüfmechanismus, sondern verknüpft zwei bestehende Verfahren und ergänzt sie um eine Richtlinie:

SPF prüft, ob der sendende Server über Ihre Domain senden darf.
DKIM prüft per kryptografischer Signatur, ob die Nachricht unterwegs unverändert geblieben ist.

Der entscheidende Zusatz von DMARC ist die Ausrichtung (Alignment): SPF oder DKIM müssen nicht nur technisch bestehen, sondern auch zur sichtbaren Absender-Domain passen. Wenn mindestens eines der beiden Verfahren besteht und ausgerichtet ist, hat eine E-Mail DMARC bestanden. Wenn nicht, greift die von Ihnen festgelegte Richtlinie.

Die DMARC-Richtlinie: p=none, =quarantine, =reject

In Ihrem DMARC-Eintrag legen Sie über den Parameter

p=

fest, was mit nicht bestandenen E-Mails passiert:

p=none
(Überwachen): Es wird nichts blockiert, Sie erhalten aber Reports. Der Einstieg, um zunächst Daten zu sammeln.
p=quarantine
(Isolieren): Nicht bestandene E-Mails werden als verdächtig behandelt (und landen in der Regel im Spam-Ordner).
p=reject
(Abweisen): Nicht bestandene E-Mails werden abgewiesen. Das ist das eigentliche Ziel, der volle Schutz durch DMARC.

Der empfohlene Weg führt schrittweise von

p=none

über

p=quarantine

p=reject

. Wie Sie DMARC einrichten haben wir für Sie in einem Praxis-Leitfaden zusammengefasst.

DMARC-Reports zeigen, wer in Ihrem Namen sendet

Sobald DMARC aktiv ist, senden die Empfänger-Provider regelmäßig Reports an eine von Ihnen hinterlegte Adresse. Diese DMARC-Reports zeigen, welche Server über Ihre Domain gesendet haben und ob SPF und DKIM bestanden haben. Sie sind die Grundlage dafür, legitime Sender zu bestätigen und Angriffe zu erkennen. Wir erklären Ihnen, wie Sie einen DMARC-Report verstehen.

DMARC, SPF und DKIM im Zusammenspiel

SPF und DKIM sind die Prüfmechanismen, DMARC macht daraus eine durchsetzbare Richtlinie und ergänzt sowohl Reporting als auch das Alignment. Erst zusammen ergeben die drei einen wirksamen Schutz. Hier können Sie die Unterschiede detailliert nachlesen: SPF vs. DKIM vs. DMARC.

Häufige Fragen (FAQ)

Wofür steht DMARC?

DMARC steht für „Domain-based Message Authentication, Reporting and Conformance“.

Ist DMARC Pflicht?

Eine allgemeine gesetzliche Pflicht gibt es nicht, aber große Mailbox-Anbieter (Google, Yahoo, Microsoft) verlangen für Absender zunehmend eine gültige DMARC-Konfiguration. Dadurch ist DMARC praktisch zum Standard für versendende Unternehmen geworden.