SPF (Sender Policy Framework) ermöglicht es, festzulegen, welche Server E-Mails im Namen deiner Domain versenden dürfen.

DKIM (DomainKeys Identified Mail) fügt den von dir gesendeten E-Mails eine digitale Signatur hinzu, die es dem Server des Empfängers ermöglicht, die Authentizität der E-Mail zu überprüfen.

DMARC (Domain-based Message Authentication, Reporting & Conformance) baut auf SPF und DKIM auf, indem es eine Richtlinie bereitstellt, die empfangende Server anweist, wie E-Mails zu behandeln sind, die SPF- und/oder DKIM-Prüfungen nicht bestehen. Außerdem bietet es einen Berichtsmechanismus für die Ergebnisse der E-Mail-Authentifizierung.

SPF, DKIM und DMARC sind wichtige E-Mail-Authentifizierungsprotokolle, die dazu beitragen, deine Domain vor E-Mail-Spoofing und Phishing-Angriffen zu schützen. Die korrekte Einrichtung dieser Protokolle ist für die Verbesserung der E-Mail-Zustellbarkeit und den Aufbau einer positiven Domain-Reputation unerlässlich.

Du musst zunächst deine DMARC-Richtlinie festlegen, die angibt, wie der empfangende Server mit E-Mails umgehen soll, die die SPF- und/oder DKIM-Authentifizierung nicht bestehen.
​
​Die Optionen der Richtlinie sind:

Die Verwendung von p=quarantine oder p=reject spiegelt die wahre Absicht von DMARC wider und sollte daher verwendet werden. Die Richtlinie p=none sollte nur bei der Einrichtung und beim Testen, ob DMARC richtig funktioniert, verwendet werden. p=none bedeutet nämlich, dass du im Grunde nichts tust, um Mailbox-Anbietern zu helfen, Phishing-Angriffe zu stoppen und Empfänger zu schützen.

Als Nächstes musst du dich für den Prozentsatz deiner DMARC-Richtlinie entscheiden. Dieser bestimmt den Prozentsatz des E-Mail-Verkehrs deiner Domain, auf den die DMARC-Richtlinie angewendet werden soll.

Wenn du eine Option wie p=reject verwendest, empfehlen wir dir, mit einem niedrigen Prozentsatz (z. B. 10 %) zu beginnen und ihn schrittweise zu erhöhen, während du die Berichte überwachst und Vertrauen in deine E-Mail-Authentifizierung gewinnst. Dies ist bei p=none nicht notwendig.
​

Erstelle einen DMARC-Record als TXT-Record, der zu den DNS-Einstellungen deiner Domain hinzugefügt werden muss. Der Eintrag sollte das folgende Format haben:

Ersetze die Platzhalter mit deiner gewählten Richtlinie, deinem Prozentsatz und den E-Mail-Adressen für den Empfang von aggregierten und forensischen Berichten.

Füge den in Schritt 3 erstellten TXT-Eintrag zu den DNS-Einstellungen deiner Domain hinzu und speichere ihn. Wenn du beispielsweise 'quarantine' als Richtlinie mit einer Anwendungsrate von 50 % auswählst und die Reports an deine Adresse "dmarc@deinewebsite.de" erhalten möchtest, würde dein DMARC-Eintrag so aussehen:

Wenn du auf Nummer Sicher gehen willst, kannst du auch mit der Richtlinie p=none starten und sie später verschärfen:

Nach dem Einrichten von DMARC solltest du die erhaltenen Berichte überwachen und deine Richtlinie sowie den Prozentsatz bei Bedarf anpassen. Dies hilft dabei, die Zustellbarkeit deiner E-Mails zu optimieren und deine Domain zusätzlich vor Spoofing- und Phishing-Angriffen zu schützen.