Um einen DMARC-Eintrag hinzuzufügen, legen Sie im DNS Ihrer Domain einen einzigen TXT-Eintrag mit dem Namen _dmarc an, dessen Wert Ihre DMARC-Richtlinie ist. Wie der Eintrag dorthin gelangt, hängt davon ab, wer die Kontrolle über Ihr DNS hat. Sie fügen ihn selbst in der Verwaltungsoberfläche Ihres DNS-Anbieters hinzu, senden ihn an die Person, die Ihr DNS verwaltet, oder lassen ihn von DMARCeye mit einem Klick veröffentlichen, wenn Ihr DNS bei Cloudflare liegt.
Dieser Leitfaden erklärt, was ein DMARC-Eintrag ist und wo er gespeichert wird, wie Sie den Eintrag erstellen, ohne ihn von Hand zu schreiben, welche drei Wege es gibt und wie Sie prüfen, ob er aktiv ist. Der Eintrag selbst ist eine einzige Textzeile, die ein Tool für Sie schreiben kann. Welchen Weg Sie wählen, hängt daher davon ab, wer die Kontrolle über Ihr DNS hat.
DMARC ist ein E-Mail-Standard, mit dem Sie empfangenden Mailservern mitteilen, was sie mit Nachrichten tun sollen, die Ihre Domain verwenden, aber die Authentifizierungsprüfungen für diese Domain nicht bestehen. Diese Anweisung heißt Richtlinie, und Sie legen sie in Ihrem DMARC-Eintrag fest.
Der Eintrag ist im DNS (Domain Name System) Ihrer Domain gespeichert, der öffentlichen Sammlung von Einträgen, die anderen Servern mitteilt, wo Ihre Website und Ihr E-Mail-Dienst zu finden sind. Er ist ein TXT-Eintrag, ein DNS-Eintragstyp, der reinen Text enthält. Er heißt _dmarc, sodass empfangende Server ihn bei einer Domain wie example.com unter _dmarc.example.com abfragen.
Ihr DNS-Anbieter ist das Unternehmen, das diese Einträge hostet und Ihnen eine Verwaltungsoberfläche bereitstellt, in der Sie sie bearbeiten. Das kann der Anbieter sein, bei dem Sie die Domain registriert haben, oder ein separater Dienst wie Cloudflare.
Ein DMARC-Eintrag ist eine Liste von Einstellungen, die Tags heißen, und ein funktionierender Eintrag braucht drei davon:
v=DMARC1 steht am Anfang und kennzeichnet den Text als DMARC-Eintrag.p= legt Ihre Richtlinie fest.rua= gibt die Adresse an, an die empfangende Mailserver tägliche Berichte über die E-Mails Ihrer Domain als XML-Dateien senden.Für die Richtlinie gibt es drei mögliche Einstellungen:
p=none überwacht Nachrichten, die die Prüfungen nicht bestehen, ohne zu ändern, wie empfangende Server sie zustellen.p=quarantine verschiebt sie in den Spam-Ordner.p=reject blockiert sie.Ein erster Eintrag sieht daher so aus: v=DMARC1; p=none; rua=mailto:reports@example.com. Beginnen Sie mit p=none: Die Zustellung bleibt unverändert, während die Berichte zeigen, welche Dienste E-Mails im Namen Ihrer Domain senden. Wechseln Sie zu einer strengeren Richtlinie, sobald jeder dieser Dienste die Authentifizierungsprüfungen besteht.
Sie müssen den Eintrag nicht von Hand schreiben. DMARCeye bietet zwei Wege, ihn zu erstellen: ein kostenloses Tool, für das Sie kein Konto brauchen, und die Einrichtung in einem DMARCeye-Konto.
Der kostenlose DMARC Record Configurator von DMARCeye prüft die aktuellen Einträge Ihrer Domain und führt Sie Schritt für Schritt zu einem Eintrag, den Sie veröffentlichen können. Sie wählen die Richtlinie und geben Ihre eigene E-Mail-Adresse für die Berichte ein, sodass die täglichen Berichte als XML-Dateien in Ihrem Posteingang ankommen.
Mit einem DMARCeye-Konto erstellt der Einrichtungsassistent den Eintrag für Sie: Er öffnet sich, sobald Sie Ihre Domain hinzufügen, und erzeugt den Eintrag aus Ihrer Richtlinie, wobei die Berichtsadressen von DMARCeye bereits enthalten sind. DMARCeye empfängt anschließend Ihre Berichte und erklärt Ihnen, was sie bedeuten, sodass Sie das rohe XML nicht selbst auswerten müssen. Jedes neue Konto beginnt mit einer 14-tägigen kostenlosen Testversion, für die keine Kreditkarte nötig ist.
Sobald die Domain in DMARCeye angelegt ist, nehmen Sie jede spätere Richtlinienänderung auf dem Tab DMARC Management vor, den Sie auf der Seite der Domain neben Reports und Settings finden. Sie legen die Richtlinie in Step 1 fest, und DMARCeye erzeugt den neuen Eintrag in Step 2, bereit zur Veröffentlichung über jeden der drei Wege in diesem Leitfaden.
Sehen Sie sich den gesamten Ablauf in DMARCeye in 13 Sekunden an:
Wenn Sie Zugang zur Verwaltungsoberfläche Ihres DNS-Anbieters haben, können Sie den Eintrag selbst hinzufügen, und zwar bei jedem Anbieter, der das Bearbeiten von TXT-Einträgen erlaubt. In DMARCeye entspricht dieser Weg der Option Publish manually (manuell veröffentlichen).
So fügen Sie den Eintrag hinzu:
_dmarc. Gibt es einen, ersetzen Sie seinen gesamten Wert durch den neuen; gibt es keinen, legen Sie einen neuen TXT-Eintrag mit dem Namen _dmarc an und fügen Sie den Wert ein.Geben Sie _dmarc genau so in das Namensfeld ein, wie es hier steht. Manche DNS-Anbieter ergänzen den Namen automatisch um Ihre Domain, sodass sie zweimal im Namen stehen kann, wenn Sie das vollständige _dmarc.example.com eingeben.
Der Grund, einen vorhandenen Eintrag zu ersetzen, statt einen zweiten hinzuzufügen, ergibt sich aus RFC 9989, dem aktuellen DMARC-Standard. Finden empfangende Server mehr als einen DMARC-Eintrag für eine Domain, schreibt der Standard ihnen vor, alle zu verwerfen. Ein zweiter _dmarc-Eintrag verschärft Ihre Richtlinie daher nicht: Er bewirkt, dass empfangende Server keinen der beiden Einträge anwenden.
Wenn jemand anderes Ihr DNS bearbeitet, senden Sie dieser Person den Eintrag, damit sie ihn hinzufügt. Die Person, die Ihr DNS verwaltet, kann ein Entwickler, ein IT-Administrator oder die Webagentur sein, die Ihre Website eingerichtet hat.
Ihre Nachricht muss drei Angaben enthalten:
TXT._dmarc.v=DMARC1; p=none; rua=mailto:reports@example.com.Bitten Sie die Person, einen vorhandenen _dmarc-Eintrag zu ersetzen, statt einen zweiten hinzuzufügen, denn empfangende Server, die zwei DMARC-Einträge für eine Domain finden, wenden keinen von beiden an.
In DMARCeye müssen Sie diese Nachricht nicht selbst schreiben: Wählen Sie die Option Send by email (per E-Mail senden) in Step 3 des Tabs DMARC Management, unterhalb des erzeugten Eintrags. Klicken Sie auf Send email, geben Sie die Adresse der Person in das Feld Send to (email address) ein und klicken Sie auf Send Email. DMARCeye trägt Typ, Name und Wert unter einer kurzen Bitte ein, den Eintrag hinzuzufügen.
Sie können die Nachricht vor dem Senden bearbeiten. Wenn Ihre Domain bereits einen DMARC-Eintrag hat, ändern Sie die Bitte so, dass der vorhandene Eintrag ersetzt und kein zweiter hinzugefügt wird.
Wenn das DNS Ihrer Domain bei Cloudflare gehostet wird, veröffentlicht die Funktion One-Click DNS Setup (DNS-Einrichtung mit einem Klick) von DMARCeye den Eintrag für Sie. DMARCeye erkennt Ihren DNS-Anbieter automatisch, und wenn dieser Anbieter Cloudflare ist, bestätigt die Option One-Click DNS Setup in Step 3, dass Ihr DNS dort gehostet wird.
Klicken Sie auf Log in to Cloudflare, melden Sie sich mit dem Cloudflare-Konto an, das Ihre Domain verwaltet, und autorisieren Sie die Verbindung. DMARCeye aktualisiert dann den _dmarc-Eintrag in Ihrem Cloudflare-DNS, meist innerhalb von Sekunden, sodass Sie nichts kopieren oder eintippen müssen.
Cloudflare ist der einzige DNS-Anbieter, mit dem One-Click DNS Setup funktioniert, und die Option ist Teil der DMARCeye-App. Ohne DMARCeye-Konto fügen Sie den Eintrag in der Verwaltungsoberfläche von Cloudflare hinzu, genauso wie bei jedem anderen DNS-Anbieter.
Die eigenen Daten von DMARCeye zeigen, wie viele Domains dieser Weg erreicht. Im Branchenbericht von DMARCeye für Q1 2026 hat Cloudflare den größten Anteil in der Aufschlüsselung der Domains nach DNS-Anbieter: Cloudflare hostet das DNS für 25,54 % der Domains, deren Anbieter ermittelt werden konnte. One-Click DNS Setup deckt damit die größte einzelne Gruppe von Domains im Bericht ab.
Ein kostenloser DMARC-Checker zeigt Ihren Eintrag so, wie empfangende Server ihn sehen, und dafür brauchen Sie kein Konto. Geben Sie unten Ihre Domain ein:
Wenn Sie in DMARCeye im Tab DMARC Management auf Reload DNS Records (DNS-Einträge neu laden) klicken, liest DMARCeye Ihr DNS erneut aus und aktualisiert den Eintrag, der oben im Tab angezeigt wird. Wenn bei einer der beiden Prüfungen noch der alte Eintrag erscheint, warten Sie eine Weile und prüfen Sie erneut, denn eine DNS-Änderung kann einige Zeit brauchen, bis sie jeden Server erreicht, der Ihre Domain abfragt. Wenn Sie den Eintrag an die Person gesendet haben, die Ihr DNS verwaltet, kann ein unveränderter Eintrag auch bedeuten, dass sie die Änderung noch nicht vorgenommen hat.
Um einen DMARC-Eintrag hinzuzufügen, brauchen Sie einen einzigen TXT-Eintrag namens _dmarc in Ihrem DNS und einen Weg, der dazu passt, wer die Kontrolle über Ihr DNS hat. Der Eintrag enthält Ihre Richtlinie, zunächst p=none, und Sie können ihn mit dem kostenlosen DMARC Record Configurator von DMARCeye oder in einem DMARCeye-Konto erstellen.
Wenn Sie Ihr DNS bearbeiten können, fügen Sie den Eintrag selbst hinzu und ersetzen Sie einen vorhandenen _dmarc-Eintrag, statt einen zweiten anzulegen. Wenn Sie das nicht können, senden Sie den Eintrag an die Person, die Ihr DNS verwaltet, und wenn Ihr DNS bei Cloudflare liegt, veröffentlicht DMARCeye ihn mit einem Klick.
Prüfen Sie anschließend, ob der Eintrag aktiv ist. Von da an zeigen die täglichen Berichte, wann jeder Dienst, der E-Mails in Ihrem Namen versendet, die Prüfungen besteht, und das ist der Zeitpunkt, die Richtlinie zu verschärfen. DMARCeye wertet diese Berichte für Sie aus und erzeugt jeden strengeren Eintrag, sobald Sie bereit sind.