DMARC Domain-based Message Authentication

Ein TXT-Eintrag unter _dmarc.beispiel.de, der dem Empfänger sagt, was zu tun ist, wenn SPF oder DKIM nicht passen. Drei Stufen: p=none nur melden, p=quarantine in den Spam-Ordner, p=reject abweisen.

DMARC prüft außerdem, ob die Absenderadresse, die im Postfach steht, zur geprüften Domain passt. Erst damit wird das Fälschen einer Adresse wirklich schwer.

Der übliche Weg beginnt bei p=none mit einer Berichtsadresse. Die Berichte zeigen über zwei bis vier Wochen, welche Server tatsächlich in Ihrem Namen senden. Danach lässt sich gefahrlos anheben.