SPF- und DMARC-Generator
E-Mail-Authentifizierung
Erstellen Sie die DMARC- und SPF-Einträge, die Ihre Domain braucht
Wählen Sie eine Richtlinie und die Dienste, die E-Mails für Ihre Domain versenden, und kopieren Sie dann die beiden TXT-Einträge in Ihr DNS. Alles wird in Ihrem Browser erstellt.
DMARC
Fangen Sie hier an: Nichts wird blockiert, und die Berichte zeigen Ihnen jeden Dienst, der im Namen Ihrer Domain sendet.
- Host
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Wer versendet E-Mails für diese Domain? Haken Sie jeden Dienst an, den Sie nutzen.
DNS-Abfragen in diesem Eintrag: 1 von 10 erlaubten, ohne die Abfragen innerhalb der einzelnen Includes.
- Host
example.com- TXT
v=spf1 mx ~all
Eine Domain darf nur einen SPF-Eintrag veröffentlichen. Falls schon einer existiert, ersetzen Sie ihn durch diesen, statt einen zweiten hinzuzufügen.
So funktionieren die beiden Einträge
DMARC ist ein TXT-Eintrag unter _dmarc.ihredomain. Er sagt empfangenden Servern, was mit E-Mails geschehen soll, die angeblich von Ihrer Domain stammen, aber die Authentifizierung nicht bestehen, und wohin tägliche Berichte darüber gehen.
SPF ist ein TXT-Eintrag auf der Domain selbst, der die Server auflistet, die ihre E-Mails senden dürfen. Jedes Include kostet DNS-Abfragen, und mehr als 10 insgesamt machen den Eintrag ungültig.
Eine sichere Einführung: SPF und DMARC mit p=none und einer Berichtsadresse veröffentlichen, die Berichte ein paar Wochen lang auswerten, jeden legitimen Absender korrigieren, der durchfällt, dann zu quarantine und schließlich zu reject wechseln.