DMARC-Eintrag in DirectAdmin erstellen

Mit einem DMARC-Eintrag teilen Sie Empfängern mit, was sie mit E-Mails tun sollen, die angeblich von Ihrer Domain stammen, aber nicht durch SPF oder DKIM bestätigt werden. Große E-Mail-Anbieter erwarten heutzutage einen DMARC-Eintrag. Was DMARC ist, erfahren Sie in Was ist DMARC? Erklärung in einfacher Sprache.

Prüfen Sie zuerst, ob bereits ein DMARC-Eintrag vorhanden ist

Gehen Sie in DirectAdmin zu Account-Verwaltung, DNS-Verwaltung und suchen Sie nach einem TXT-Eintrag mit dem Namen _dmarc. Bei einem Hosting-Paket ist standardmäßig bereits einer vorhanden: v=DMARC1;p=reject. Das ist die strengste Einstellung. Läuft Ihre gesamte E-Mail über WebOké, können Sie das so belassen. Legen Sie keinen zweiten Eintrag an, sondern passen Sie den bestehenden Eintrag mit dem Stift dahinter an.

Welche Richtlinie wählen Sie?

Versenden Sie auch über einen anderen Dienst, wie Microsoft 365, Google Workspace oder einen Newsletter-Dienst, oder erstellen Sie selbst einen neuen Eintrag? Gehen Sie dann Schritt für Schritt vor:

1. Beginnen Sie mit Keine (p=none) und tragen Sie eine Berichtsadresse ein.
2. Schauen Sie sich einige Wochen lang die Berichte an, um zu sehen, ob alle Ihre eigenen E-Mails die Prüfung bestehen. Ist ein Dienst noch nicht korrekt eingetragen, fügen Sie ihn Ihrem SPF-Eintrag hinzu und aktivieren Sie DKIM bei diesem Dienst.
3. Wählen Sie danach Quarantäne (p=quarantine), und wenn das gut funktioniert, Ablehnen (p=reject).

Einen DMARC-Eintrag hinzufügen

1. Melden Sie sich bei DirectAdmin an: Gehen Sie in Mein WebOké zu Meine Produkte und klicken Sie bei Ihrem Hosting-Paket auf DirectAdmin.
2. Klicken Sie unter Account-Verwaltung auf DNS-Verwaltung.
3. Klicken Sie auf Eintrag hinzufügen, wählen Sie den Typ TXT, tragen Sie als Namen _dmarc ein und wählen Sie bei TXT Record Type die Option DMARC.
4. Wählen Sie bei Domain Policy Type die Richtlinie:
   • Keine (p=none): Empfänger unternehmen nichts, sie senden nur Berichte. Damit beginnen Sie.
   • Quarantäne (p=quarantine): Verdächtige E-Mails landen im Spam. Der zweite Schritt.
   • Ablehnen (p=reject): Verdächtige E-Mails werden abgelehnt. Das schützt am besten vor Missbrauch Ihrer Domain. Dies ist das Ziel.
5. Möchten Sie Berichte erhalten, tragen Sie bei Aggregate Email (RUA) eine E-Mail-Adresse ein. Das ist nicht verpflichtend, aber praktisch, wenn Sie mit Keine beginnen.
6. Lassen Sie Percentage auf 100 stehen. Im neuen DMARC-Standard (RFC 9989, 2026) entfällt dieses Feld.
7. Speichern Sie den Eintrag.

Achtung: Wenn Sie sich für Quarantäne oder Ablehnen entscheiden, stellen Sie sicher, dass Ihr SPF-Eintrag korrekt ist. Versenden Sie E-Mails über einen anderen Dienst, muss dieser in Ihrem SPF-Eintrag stehen und am besten auch DKIM verwenden. Andernfalls kommen diese E-Mails nicht mehr an. Lesen Sie SPF-Eintrag hinzufügen oder ändern.

Siehe auch in der DirectAdmin-Anleitung: SPF einrichten und ergänzen und DKIM aktivieren und prüfen.

Ausführliche Erklärung mit Screenshots: DMARC einrichten in der DirectAdmin-Anleitung.