Dieser Leitfaden vergleicht die folgenden sieben Plattformen für DMARC-Monitoring im Hinblick auf ihre Eignung für Managed Service Provider (MSPs): DMARCeye, DMARC Report, Suped, Sendmarc, EasyDMARC, PowerDMARC und dmarcian. Bewertet wird jede anhand der vier Fähigkeiten, die darüber entscheiden, ob eine Plattform DMARC als Service betreiben kann: Zugriff pro Kunde, Branding unter Ihrer Kontrolle, ein praxistaugliches Abrechnungsmodell und der Umfang der Partnerunterstützung.
Alle Informationen in diesem Artikel wurden zum Zeitpunkt der Veröffentlichung direkt auf den Webseiten der Anbieter überprüft.
Ein Unternehmen, das seine eigene Domain schützt, wählt einen Plan, veröffentlicht einen Eintrag und beobachtet ein Dashboard. Eine Agentur oder ein MSP erledigt dieselbe Arbeit für zehn, dreißig oder hundert Domains, die ihr nicht gehören. Jede Domain bringt einen eigenen DNS-Anbieter mit, eine eigene Mischung aus Versanddiensten und einen Kunden am anderen Ende, der Belege dafür sehen will, dass das monatliche Honorar Ergebnisse liefert.
Das verändert die Anforderungen an die Tools, denn es entstehen drei Probleme, die ein Käufer mit einer einzigen Domain nie hat:
Der kommerzielle Vorteil dieser Situation für Agenturen ist real. Von den tausenden Domains, die DMARCeye überwacht, bleiben 43,7 % derjenigen mit einem DMARC-Eintrag bei p=none, dem reinen Monitoring-Modus, der nichts blockiert. Die meisten Unternehmen erreichen die Durchsetzung nie aus eigener Kraft, und DMARC als wiederholbaren Service über Kundendomains hinweg zu betreiben ist eine wiederkehrende Umsatzquelle, die auf dieser Lücke aufbaut.
Wenn Sie einem Kunden DMARC-Monitoring anbieten, prüfen Sie zuerst, was seine Domain derzeit veröffentlicht.
DMARC selbst funktioniert auf jeder Domain gleich: Es teilt empfangenden Servern mit, was mit einer Nachricht geschehen soll, die vorgibt, von der Domain zu stammen, die zugrunde liegenden SPF- und DKIM-Prüfungen aber nicht besteht. Was für eine Agentur anders ist, ist die Betriebsebene darum herum, insbesondere:
Jede Plattform hier kann Kundenarbeit wirklich abbilden, und das ist die Hürde für die Aufnahme: mandantenfähige Trennung zwischen Kunden plus ein formales Agentur- oder MSP-Programm mit kommerziellen Bedingungen, die für den Weiterverkauf gebaut sind. Deshalb fehlt DMARC Digests von Postmark, obwohl es ein leistungsfähiges Tool für eine einzelne Domain ist: Es gibt keine Möglichkeit, einen Kunden vom anderen zu trennen. Red Sift OnDMARC und Valimail betreiben Partnerprogramme am Enterprise-Ende des Marktes und sind einen Blick wert, wenn Ihr Portfolio auf mehrere hundert Domains zusteuert.
*Jede Tatsachenbehauptung zu Plänen, Preisen und Funktionen stammt von den veröffentlichten Seiten des jeweiligen Anbieters. Wo ein Anbieter keine Preise veröffentlicht, sagt der Eintrag das ausdrücklich, anstatt zu raten.
DMARCeye ist eine Plattform für DMARC-Monitoring, die Sie pro Domain zu Compliance und Schutz führt. Speziell für Agenturarbeit gibt das Agentur-Setup jedem Kunden ein isoliertes Unterkonto unter Ihrem eigenen Branding: Kunden melden sich an und sehen nur ihre eigenen Domains, Ihr Team sieht das gesamte Portfolio.
Es ist erschwinglich, es ist schnell eingerichtet, und es sagt Ihnen, was als Nächstes zu beheben ist, statt Sie rohes Aggregat-XML allein interpretieren zu lassen. Damit können auch Mitarbeitende ohne Spezialwissen Arbeit abliefern, für die sonst auf jedem Konto ein DMARC-Experte nötig wäre. Wenn jemand eine Frage hat, ist der KI-Chat-Assistent in der App jederzeit im Dienst.
Sie können das gesamte Portfolio außerdem im Dialog abfragen, indem Sie Ihre DMARC-Daten über den MCP-Server von DMARCeye mit KI-Assistenten wie Claude oder ChatGPT verbinden, wobei der Zugriff auf das begrenzt bleibt, was jeder Nutzer sehen darf.
Kundenportfolios laufen über den Agency-Plan und nicht über die Standardstufen, und dieser Unterschied ist wichtig, bevor Sie ein Angebot erstellen. Scale ist der Plan für ein einzelnes Unternehmen, das seine eigenen Domains schützt, mit einem Team und einem Abrechnungsprofil, zu veröffentlichten $4 pro Domain und Monat für bis zu 50 Domains. Der Agency-Plan ergänzt die mandantenfähige Architektur, feingranulare Berechtigungen pro Kunde, White-Label-Branding und unbegrenzte Datenhistorie, und er wird auf das Portfolio zugeschnitten statt aus einer Preisliste abgelesen. Zum Vergleich: Diese veröffentlichten $4 sind der niedrigste Preis pro Domain in diesem Vergleich.
Es gibt drei Abrechnungsmodelle: Jeder Kunde kann mit seiner eigenen Karte zahlen, Sie können die Nutzung in einer Rechnung zusammenfassen und weiterberechnen, oder Sie können sich auf ein vorausbezahltes Volumen festlegen.
DMARC Report ist die stärkste Wahl, wenn die Plattform selbst hinter Ihrer Marke verschwinden soll. Das MSP-Programm bietet eine vollständig White-Label-fähige Plattform mit eigener URL, einem gebrandeten Login-Portal sowie gebrandeten Berichten und Benachrichtigungen, und Partner erhalten 50 % Rabatt auf die Listenpreise. Schon mit einem einzigen Kunden erhalten Sie eine White-Label-Instanz für 25 Nutzer, und Partner können den Managed-Enforcement-Service des Anbieters zu festen Kosten von $1.950 pro Domain weiterverkaufen.
Die Standard-Planstaffel ist paketbasiert: Guard deckt 5 Domains für $25 pro Monat ab, Shield deckt 10 für $75 pro Monat mit API-Zugriff ab, und die vollständig gemanagte Stufe Ultimate mit eigenem Techniker kostet $3.900 pro Monat. Audit-Logs und SSO sind der Enterprise-Stufe vorbehalten. Für einen MSP, der die Kundenbeziehung von Anfang bis Ende selbst besitzen will und innerhalb der Paketgrenzen arbeiten kann, erreicht kein anderes Tool in diesem Leitfaden diese White-Label-Tiefe.
Suped ist das jüngste Tool in diesem Leitfaden, und sein MSP-Plan ist auf Agenturarbeit zugeschnitten: Preise pro Domain, unbegrenzt viele Domains, unbegrenztes E-Mail-Volumen, unbegrenzte Datenaufbewahrung sowie API-Zugriff mit SAML-SSO inklusive. Suped beschreibt ihn als gebaut für Agenturen und Managed Service Provider, die Kundendomains in großem Umfang überwachen, und jeder Plan enthält unbegrenzt viele Nutzer. Den MSP-Preis pro Domain nennt Suped auf Anfrage.
Der Preis dafür ist die Tiefe: Fehlerbeispiele, BIMI-Verwaltung und Audit-Logs werden nicht beworben, sodass die Plattform zu Portfolios passt, bei denen sauberes Monitoring und eine moderne Oberfläche schwerer wiegen als eine erschöpfende Funktionsliste.
Sendmarc verkauft DMARC so, wie viele MSPs es weiterverkaufen wollen: als gemanagtes Ergebnis statt als Tool. Das Unternehmen positioniert sich als mit Blick auf Partner gebaut, und das Partnerprogramm umfasst eine mandantenfähige Oberfläche, um alle Kunden an einer Stelle zu verwalten, gemeinsam gebrandete Vertriebs- und Marketingmaterialien sowie ein On-Demand-Angebot mit verbrauchsabhängiger Abrechnung. Die Implementierung wird von Technikern geführt, mit einer 90-Tage-Garantie für das Erreichen der vollen DMARC-Durchsetzung.
Beachten Sie die Branding-Stufe: Gemeinsames Branding bedeutet, dass der Kunde beide Marken sieht, nicht nur Ihre. Sendmarc veröffentlicht keine Preise, jedes Projekt beginnt also mit einem Angebot, und die kostenlose Option ist eine 21-tägige Testphase statt einer dauerhaften Stufe. Sendmarc passt zu MSPs, deren Kunden den Rollout gegen einen festen Zeitplan für sich erledigt haben wollen.
EasyDMARC verbindet ein mandantenfähiges MSP-Dashboard mit dem breitesten gebündelten Werkzeugkasten in diesem Leitfaden. Das Dashboard bietet zentrale Domainverwaltung, Organisationssteuerung und rollenbasierten Zugriff über Kundenkonten hinweg, und die Plattform ergänzt gehostetes BIMI, MTA-STS und das Abflachen von SPF-Einträgen im selben Abonnement. Das White-Labeling deckt das Reporting ab, sodass kundenseitige Materialien Ihr Branding tragen können, und das MSP-Programm arbeitet mit nutzungsabhängigen Preisen samt eigener Onboarding- und Schulungsressourcen.
Für eine Agentur ist das MSP-Programm der Einstieg und nicht die regulären Pläne, und seine kommerziellen Bedingungen sind es, die das möglich machen: Sie fügen Kundendomains hinzu, sobald Sie sie gewinnen, statt eine Stufe im Vorgriff auf die Nachfrage zu kaufen. Vor der Entscheidung sollten Sie zwei Punkte prüfen: API-Zugriff beginnt bei der Stufe Premium, und Audit-Logs sowie SSO sind Enterprise-Funktionen. Wenn Ihre Kunden über DMARC hinaus auch Arbeit an der Zustellbarkeit einkaufen, ist die Breite der Suite das Argument für EasyDMARC; der Vergleich der EasyDMARC-Alternativen behandelt die Abwägungen ausführlicher.
PowerDMARC betreibt den größten Partnerbetrieb der Kategorie, mit über 2.000 Partnern sowie PSA- und Abrechnungsintegration für MSPs. Die Protokollabdeckung ist breit (gehostetes MTA-STS und TLS-RPT ab dem Basic-Plan, SPF-Abflachung als Add-on), und ein KI-ChatBot für die Berichtsanalyse ist ab Basic enthalten.
Das Partnerprogramm ist der Weg für Agenturen, und sein Vorteil ist eher operativ als technisch: PSA- und Abrechnungsintegration bedeutet, dass Kundendomains, Tickets und Rechnungen in den Systemen liegen können, die Ihr Team schon betreibt, und das zählt bei hundert Kunden mehr als bei zehn. Vor der Entscheidung sollten Sie prüfen, wo die Grenzen liegen: API-Zugriff, SIEM-Integration, Audit-Logs und MCP-Unterstützung sitzen alle auf der Enterprise-Stufe. Der Vergleich der PowerDMARC-Alternativen lohnt die Lektüre, wenn das Modell mit Volumenstufen nicht zu Ihrer Abrechnung passt.
dmarcian wurde von einem der ursprünglichen Autoren der DMARC-Spezifikation gegründet. Das MSP-Programm umfasst Client Groups zum Sortieren eines Portfolios nach Kunde, ein MSP-Portal mit Unterstützungsmaterialien und Preise, die der Anbieter als transparent und auf wiederkehrende Umsatzmodelle ausgelegt beschreibt.
Eine Designentscheidung bestimmt die Eignung für Agenturen, und die Dokumentation von dmarcian sagt es unmissverständlich: Das MSP-Programm erlaubt MSP-Kunden keine Benutzerkonten und keinen Zugang zur Plattform, Kunden bleiben also über Berichte informiert, die der MSP ihnen sendet. Wenn Ihre Kunden einen Login und ein Live-Dashboard erwarten, fällt dmarcian damit aus. Wenn Sie die gesamte Oberfläche lieber selbst besitzen und geschliffene Monatsberichte ausliefern, arbeitet dieselbe Entscheidung zu Ihren Gunsten. Die Standardpläne stoßen früh an ihre Grenzen (Basic deckt 2 Domains für $19,99 pro Monat ab, Plus deckt 8 ab, und Enterprise deckt 15 für $499 pro Monat ab), und der kostenlose Tarif ist auf Domains ohne geschäftliche Nutzung begrenzt. Der Vergleich der dmarcian-Alternativen zeigt, wo es passt und wo nicht.
Funktionsmatrizen entscheiden selten die Wahl einer Agentur. Die entscheidende Zahl ist, was der gesamte Kundenstamm kostet, hier also die Kosten für 10, 50 und mehr als 50 Kundendomains nach den veröffentlichten Plänen der Anbieter:
| Tool | Preismodell | 10 Domains | 50 Domains | 50+ Domains |
|---|---|---|---|---|
| DMARCeye | Pro Domain, Portfolio-Angebot bei Agency | $40 / Monat | $200 / Monat | Agency-Plan, auf das Portfolio zugeschnitten |
| DMARC Report | Plan-Pakete | $75 / Monat (Shield, deckt 10 ab) | Individuelles Angebot (Defender endet bei 25) | Individuelles Angebot |
| dmarcian | Plan + Volumenstufen | $499 / Monat (Enterprise, deckt 15 ab) | Individuelles Angebot (Enterprise endet bei 15) | Individuelles Angebot |
| Suped | Pro Domain im MSP-Plan | MSP-Plan, Preis auf Anfrage | MSP-Plan, Preis auf Anfrage | MSP-Plan, Preis auf Anfrage |
| EasyDMARC | Plan + Domain-Obergrenze, MSP nutzungsabhängig | MSP-Programm oder Enterprise-Angebot (Premium endet bei 4) | MSP-Programm oder Enterprise-Angebot | MSP-Programm oder Enterprise-Angebot |
| PowerDMARC | Plan + Volumenstufen, Partnerprogramm | Partnerprogramm oder Enterprise-Angebot (Basic endet bei 5) | Partnerprogramm oder Enterprise-Angebot | Partnerprogramm oder Enterprise-Angebot |
| Sendmarc | Nur individuelle Angebote | Individuelles Angebot | Individuelles Angebot | Individuelles Angebot |
Die richtige Wahl folgt daraus, wie Ihre Agentur arbeitet, ordnen Sie das Tool also Ihrem Liefermodell zu:
Kostenlose Pläne in dieser Kategorie sind für eine einzige Domain gebaut, sie eignen sich also, um ein Tool auf Ihrer eigenen Agenturdomain zu bewerten, aber nicht für Kundenarbeit. Der kostenlose Plan von DMARCeye deckt 1 Domain mit 5.000 E-Mails pro Monat und 30 Tagen Historie ab, und der kostenlose Plan von Suped deckt 1 Domain mit 1.000 E-Mails pro Monat ab. Der kostenlose Tarif von EasyDMARC behält 14 Tage Historie bei 1.000 E-Mails pro Monat, der kostenlose Tarif von DMARC Report umfasst nur Aggregatberichte, und der kostenlose Tarif von dmarcian schließt geschäftliche Domains vollständig aus. Testen Sie im kostenlosen Tarif und verlagern Sie Kundendomains dann auf einen kostenpflichtigen Plan, in dem Aufbewahrung und Volumen vertraglich zugesichert sind.
White-Label bedeutet, dass der Kunde nur Ihre Marke sieht: Ihr Logo und in der weitreichendsten Umsetzung Ihre URL und Ihre gebrandeten Berichte, während der Anbieter unsichtbar bleibt. Gemeinsames Branding bedeutet, dass beide Marken zusammen auf dem Ergebnis erscheinen. Unter den Tools in diesem Leitfaden bietet DMARC Report das tiefste White-Labeling (eigene URL, gebrandetes Portal, gebrandete Benachrichtigungen), der Agency-Plan von DMARCeye brandet das Kundenerlebnis mit Ihrem eigenen Logo, EasyDMARC versieht sein Reporting mit White-Labeling, und Sendmarc stellt gemeinsam gebrandete Materialien bereit.
Das hängt vom Mandantenmodell des Tools ab, und die Antwort sollte Ihre Auswahlliste bestimmen. Der Agency-Plan von DMARCeye gibt jedem Kunden ein isoliertes Unterkonto und einen Login, der nur seine eigenen Domains zeigt. EasyDMARC unterstützt rollenbasierten Zugriff über Kundenkonten hinweg. Die mandantenfähige Oberfläche von Sendmarc ist für den Betrieb durch den Partner gebaut, und das MSP-Programm von dmarcian gibt Kunden ausdrücklich keine Benutzerkonten, sie erhalten stattdessen Berichte. Entscheiden Sie zuerst, ob ein Selbstbedienungszugang für Kunden Teil Ihres Service ist, denn das schließt mehrere Tools sofort ein oder aus.
Ein formales Programm ist nicht erforderlich, und ein Plan pro Domain ist der schnellste Weg, mit dem Monitoring von Kundendomains zu beginnen, ohne etwas zu unterschreiben. Formale Programme zahlen sich aus, sobald das Volumen wächst. Partnerrabatte (50 % auf die Listenpreise bei DMARC Report), Unterstützungsmaterialien sowie PSA- oder Abrechnungsintegrationen bei PowerDMARC und Sendmarc sind Vorteile bei Marge und Arbeitsablauf, die eine Agentur mit zehn Domains aufschieben kann, ein MSP mit fünfzig Domains aber nicht.
Wenn Sie Logins pro Kunde wollen, niedrige Kosten pro Domain, die planbar bleiben, während die Kundenliste wächst, und eine Anleitung, mit der auch Mitarbeitende ohne Spezialwissen die Arbeit erledigen können, dann wurde DMARCeye genau für diese Aufgabe gebaut. Mit $4 pro Domain ist DMARCeye hier nach veröffentlichten Preisen die günstigste Plattform, und der kostenlose Plan ist ein funktionierender Pilotbetrieb auf Ihrer eigenen Agenturdomain, keine Demo.