DMARC prüfen: Ist diese Domain vor Identitätsmissbrauch geschützt?

DMARC sagt empfangenden Servern, was mit einer E-Mail geschehen soll, die angeblich von einer Domain stammt, aber deren Prüfungen nicht besteht: zustellen, in den Spam verschieben oder ablehnen. Geben Sie eine Domain, eine E-Mail-Adresse oder einen Link ein, und wir zeigen Ihnen ihre DMARC-Richtlinie und was sie bedeutet.

Als bevorzugte Quelle hinzufügen Herunterladen imGoogle Play Herunterladen imApp Store

So gehen Sie vor

Geben Sie die Domain ein, die Sie prüfen möchten, oder fügen Sie eine E-Mail-Adresse oder einen Link ein: Wir verwenden nur die Domain.
Klicken Sie auf „DMARC prüfen“. Wir suchen den Eintrag unter _dmarc und, falls es keinen gibt, bei den übergeordneten Domains, wie es empfangende Server tun.
Achten Sie auf die Richtlinie: „reject“ oder „quarantine“ für 100 % der E-Mails schützt die Domain; „none“ überwacht nur.

Was jedes Ergebnis bedeutet

Diese Domain hat kein DMARC: Die Domain bittet empfangende Server nicht, E-Mails zu stoppen, die vorgeben, von ihr zu stammen. So können sich andere leichter als diese Domain ausgeben.
Der DMARC-Eintrag enthält Fehler: Empfangende Server können ihn ignorieren, sodass die Domain dasteht, als hätte sie kein DMARC. Die Signale unten zeigen, was nicht stimmt.
DMARC überwacht nur: Die Richtlinie ist „none“: Die Domain erhält Berichte, aber gefälschte E-Mails in ihrem Namen werden weiterhin zugestellt.
DMARC schützt nur einen Teil der E-Mails: Die Richtlinie gilt für einen Teil der E-Mails, die die Prüfung nicht bestehen; der Rest wird zugestellt, als gäbe es keine Richtlinie.
Gefälschte E-Mails landen im Spam: Die Richtlinie ist „quarantine“: Empfangende Server verschieben E-Mails, die die Prüfungen nicht bestehen, in den Spam-Ordner.
Gefälschte E-Mails werden abgelehnt: Die Richtlinie ist „reject“: Empfangende Server lehnen E-Mails ab, die vorgeben, von dieser Domain zu stammen. Das ist der stärkste Schutz.

Was jedes Signal bedeutet

Die Domain veröffentlicht keinen DMARC-Eintrag, und ihre übergeordneten Domains auch nicht.
Es gibt mehr als einen DMARC-Eintrag. Erlaubt ist nur einer, daher wenden empfangende Server keinen davon an.
Der Eintrag enthält einen Fehler, etwa eine Richtlinie, die es nicht gibt, daher können empfangende Server ihn ignorieren.
Die Richtlinie ist „none“: Damit werden nur Berichte angefordert, und gefälschte E-Mails werden weiterhin zugestellt.
Die Richtlinie gilt nur für einen Teil der E-Mails, die die Prüfung nicht bestehen (pct unter 100).
Der Eintrag fordert keine Berichte an (rua), daher erfährt der Inhaber der Domain nicht, wer in ihrem Namen E-Mails sendet.
Die Domain hat keinen eigenen Eintrag: Es gilt der Eintrag einer übergeordneten Domain.
Die Richtlinie für Subdomains (sp) ist schwächer als die Hauptrichtlinie.

Welche Länder abgedeckt sind

Funktioniert mit Domains aus jedem Land. Wir suchen den Eintrag so, wie es empfangende Server tun: bei der Domain selbst und, falls sie keinen hat, bei ihren übergeordneten Domains (bis zu fünf Ebenen). Adressen für Berichte werden nur mit ihrer Domain angezeigt.

Wir lesen die öffentlichen DNS-Einträge der Domain. Wenn Sie eine E-Mail-Adresse oder einen Link eingeben, verlässt nur die Domain Ihren Browser. Die abgefragte Domain wird nicht gespeichert.

Häufige Fragen

Was ist DMARC?

Domain-based Message Authentication, Reporting and Conformance: ein DNS-Eintrag, der empfangenden Servern sagt, was mit E-Mails geschehen soll, die eine Domain unter „Von“ verwenden, aber SPF und DKIM nicht bestehen. Er fordert außerdem Berichte an, damit der Inhaber sieht, wer im Namen der Domain E-Mails sendet.

Was bedeuten none, quarantine und reject?

„none“ überwacht nur: E-Mails werden wie gewohnt zugestellt, und der Inhaber erhält Berichte. „quarantine“ verschiebt E-Mails, die die Prüfung nicht bestehen, in den Spam. „reject“ lehnt sie ab. Üblicherweise beginnen Domains mit „none“, lesen die Berichte und arbeiten sich bis „reject“ vor.

Wenn eine Domain DMARC hat, sind dann alle ihre E-Mails echt?

Nein. DMARC erschwert es, genau diese Domain unter „Von“ zu verwenden, aber ein Betrüger kann eine ähnlich aussehende Domain mit eigenem DMARC registrieren. Prüfen Sie die Domain des Absenders Buchstabe für Buchstabe, oder fügen Sie die Header in „Ist diese E-Mail echt?“ ein.

Warum steht da, dass der Eintrag geerbt ist?

Eine Subdomain ohne eigenen Eintrag (mail.example.com) verwendet den ihrer übergeordneten Domain (example.com), mit der Richtlinie für Subdomains (sp), falls es eine gibt.