Zweck
DMARC verbindet die sichtbare Absenderdomain durch Alignment mit SPF oder DKIM. Der _dmarc-TXT-Eintrag fordert einen Umgang mit fehlgeschlagener Validierung an. Ein erfolgreicher DNS-Check ist kein Authentifizierungsergebnis einer Nachricht.
Richtlinien
none dient der Überwachung; quarantine und reject fordern strengere Behandlung an. rua fordert aggregierte Berichte an. Strengere Einstellungen erst nach Prüfung legitimer Versanddienste einführen.
Übergeordnete Domains
Aktuelles DMARC verwendet begrenzte DNS-Baumsuchen. sp und np beschreiben unterschiedliche Subdomain-Fälle. Ältere Implementierungen können abweichen. Unser Check zeigt den gefundenen Eintrag; er prüft keine DKIM-Signaturen, externen Berichtsberechtigungen oder Posteingangszustellung.
Ein gelbes Ergebnis verstehen
Eine Überwachungsrichtlinie kann beabsichtigt sein. Gelb fordert dazu auf, die Erklärung zu lesen, nicht sofort p auf reject zu ändern. Wenn unser Ergebnis eine übergeordnete Domain nennt, prüfe den gewünschten Ort der Richtlinie. Änderungen am übergeordneten Eintrag können mehr als den eingegebenen Namen betreffen. Halte den bisherigen Eintrag für geplante Änderungen bereit.