SPF- und DMARC-Generator
Erstellen Sie die SPF- und DMARC-Einträge, die verhindern, dass andere E-Mails im Namen Ihrer Domain versenden – fertig zum Kopieren in Ihr DNS.
Nichts verlässt Ihren Browser: Die Einträge werden auf dieser Seite erstellt und geprüft, ohne DNS-Abfragen.
So funktioniert es
SPF und DMARC sind DNS-TXT-Einträge, die Ihre Domain gegen E-Mail-Spoofing schützen. SPF listet die Server auf, die Ihre E-Mails senden dürfen. DMARC teilt Empfängern mit, was zu tun ist, wenn eine Nachricht sowohl bei der SPF- als auch bei der DKIM-Ausrichtung durchfällt, und wohin Berichte gehen. Der Generator erstellt beide Einträge aus Ihrer Auswahl, zählt SPF-Lookups und weist auf häufige Fehler hin. Er fragt kein DNS ab; prüfen Sie die veröffentlichten Einträge daher, sobald sie aktiv sind.
DMARC schrittweise einführen
Beginnen Sie mit p=none und einer Berichtsadresse. Die Berichte zeigen jeden Server, der im Namen Ihrer Domain sendet; korrigieren Sie jeden legitimen Absender, der durchfällt, meist indem Sie ihn in SPF aufnehmen oder die DKIM-Signatur aktivieren. Wechseln Sie dann zu quarantine und schließlich zu reject. RFC 9989 hat den alten pct-Tag entfernt. Sein Testmodus t=y bittet Empfänger, eine Stufe milder vorzugehen, doch Empfänger, die noch RFC 7489 folgen, ignorieren ihn.
Grenzen
Lookups werden nur auf oberster Ebene gezählt, weil eingebundene Einträge nicht abgerufen werden. Das Tool kann nicht erkennen, ob DKIM eingerichtet ist, und DMARC braucht DKIM für weitergeleitete E-Mails.
Häufige Fragen
Sollte ich -all oder ~all verwenden?
Verwenden Sie -all, sobald jeder legitime Absender aufgeführt ist; ~all ist schonender, solange Sie noch Absender ermitteln. Wird DMARC durchgesetzt, zählen beide als SPF-Fehler.
Warum wird mein DMARC-Eintrag nicht gefunden?
Prüfen Sie, ob er unter _dmarc.ihredomain liegt, mit v=DMARC1 beginnt und der einzige ist. Viele DNS-Oberflächen hängen Ihre Domain automatisch an den Namen an; geben Sie als Host daher nur _dmarc ein.
Was ist aus pct geworden?
RFC 9989 hat den pct-Tag entfernt. Um eine strengere Richtlinie zu testen, verwenden Sie stattdessen t=y und beobachten die Berichte.
Brauche ich auch DKIM?
Ja. DMARC ist bestanden, wenn SPF oder DKIM mit Ausrichtung besteht, und DKIM übersteht Weiterleitungen, bei denen SPF oft scheitert. Aktivieren Sie die DKIM-Signatur, bevor Sie DMARC durchsetzen.
Sie brauchen mehr, als ein Tool zeigen kann?
Ein Tool prüft einen einzelnen Punkt. Unsere Berater sehen sich das Gesamtbild an.
Beratung und SchulungPassende Artikel
-
Phishing-Links erkennen, bevor Sie klicken
URLs so lesen, wie Angreifer sie bauen: registrierbare Domains, Doppelgänger und Punycode, der @-Trick, offene Weiterleitungen, Kurz-URLs, neue TLDs.
-
SPF, DKIM und DMARC erklärt – sicher zu p=reject
Wie SPF, DKIM und DMARC verhindern, dass andere in Ihrem Namen mailen, wie Sie sicher von p=none zu p=reject wechseln und welche Fehler E-Mails blockieren.