Der Startwert

Mit p=none passiert an der Zustellung nichts, du bekommst nur Berichte. Das ist der richtige Start, weil die Berichte zeigen, welche Dienste im Namen der Domain senden und ob SPF und DKIM für sie passen. Die rua-Adresse sollte ein Postfach sein, das jemand liest, oder ein Report-Dienst.

v=DMARC1; p=none; rua=mailto:dmarc@deine-domain.de

Danach: quarantine und reject

Nach vier bis acht Wochen Berichten und nachgezogenen SPF- und DKIM-Einträgen den Record bei STRATO auf p=quarantine setzen, gern mit pct=25, und zuletzt auf p=reject. Der Record wird dabei nur bearbeitet, nie neu angelegt.

v=DMARC1; p=reject; rua=mailto:dmarc@deine-domain.de; adkim=s; aspf=s

So trägst du den DMARC-Eintrag bei STRATO ein

Der Weg zum DNS-Editor von STRATO:

Im STRATO-Kundenlogin "Domains" und dann "Domainverwaltung" öffnen.
Bei der Domain auf "verwalten" und in den Reiter "DNS-Verwaltung" wechseln.
STRATO trennt nach Typ: "TXT und CNAME Records" für SPF, DKIM, DMARC und Verifizierungen, "MX-Records" für den Mailempfang.
Typ TXT, Hostname _dmarc (bei manchen Hostern _dmarc.deine-domain.de), Wert: der DMARC-Record beginnend mit v=DMARC1.
Wert eintragen, speichern, danach kann die Verteilung bis zu einer Stunde dauern.
Für Subdomain-Einträge wie _dmarc oder selector._domainkey den Präfix im Feld "Subdomain" eintragen, nicht in den Wert.

Typische Fehler bei STRATO

Name falsch: der Record liegt auf der Domain statt auf _dmarc.
Doppelte Domain im Namen (_dmarc.deine-domain.de.deine-domain.de), weil der Hoster die Domain selbst anhängt.
rua ohne mailto: oder mit Tippfehler, dann kommen keine Berichte.
p=none bleibt dauerhaft stehen und schützt nicht.

Prüfen und dauerhaft im Blick behalten

Nach dem Speichern greift die Änderung bei STRATO meist innerhalb weniger Minuten. Der Checker unten fragt die autoritativen Nameserver ab und zeigt sofort, ob der DMARC-Eintrag korrekt gelesen wird. DomainWarn prüft den Eintrag danach regelmäßig weiter und meldet, wenn er sich ändert oder verschwindet, etwa nach einem Umzug oder einem Klick zu viel im DNS-Editor.

Häufige Fragen

Muss ich bei STRATO _dmarc oder _dmarc.deine-domain.de eintragen?: Das hängt vom Editor ab: Hängt STRATO die Domain automatisch an, nur _dmarc eintragen. Das Ergebnis muss _dmarc.deine-domain.de sein; der DMARC Checker zeigt, ob es stimmt.
Kann ich DMARC ohne DKIM setzen?: Ja, mit p=none zum Beobachten. Für quarantine oder reject sollte DKIM eingerichtet sein, weil SPF bei Weiterleitungen bricht.

DMARC-Eintrag bei STRATO eintragen