DMARC Check: DMARC-Eintrag prüfen

Wo DMARC veröffentlicht wird

Gib die sichtbare From-Domain ein. Das Tool fragt _dmarc.domain ab und sucht bei Bedarf nach einer geerbten Richtlinie gemäß dem DNS Tree Walk aus RFC 9989. Das Ergebnis nennt die Domain, von der die Richtlinie stammt.

Was die Richtlinie bedeutet

p=none verlangt Beobachtung ohne Maßnahme wegen eines DMARC-Fehlers. quarantine fordert eine Behandlung als verdächtig, reject eine Ablehnung. sp definiert die Richtlinie für Subdomains, np für nicht existierende Subdomains. rua nennt Ziele für aggregierte Berichte.

Das Beispiel dient der Erklärung und ist keine fertige Konfiguration. Ändere die Richtlinie erst, wenn legitime Absender bekannt und ihre Berichte geprüft sind. Der empfangende Server entscheidet letztlich über jede Nachricht.

v=DMARC1; p=none; rua=mailto:[email protected]

Was dieser DMARC Check prüft

Die Analyse folgt RFC 9989, das im Mai 2026 RFC 7489 ersetzt hat. Alte Tags wie pct, ri und rf werden als Legacy-Information gekennzeichnet. Während der Einführung können Empfänger den Standard unterschiedlich umsetzen.

Ein gefundener Eintrag beweist nicht, dass E-Mails DMARC bestehen. SPF oder DKIM muss mit der erforderlichen Ausrichtung bestehen. Diese Abfrage prüft keine DKIM-Signaturen, empfängt keine Berichte und kontrolliert keine Freigaben externer Berichtsziele.

Häufige Fragen

Ist das Tool kostenlos und brauche ich ein Konto?

Es ist kostenlos und ohne Registrierung nutzbar. Prüfe jeweils eine Domain. Nutzungslimits halten den Dienst verfügbar.

Wird meine Konfiguration geändert?

Nein. Es werden öffentliche Einträge gelesen. Das Tool benötigt keinen Zugriff auf dein E-Mail-Konto und ändert kein DNS. Der abgefragte Name wird zur Auflösung an Cloudflares öffentlichen Resolver gesendet.