ittoolkit.dev

SICHERHEIT

DMARC-Generator

Erstelle einen DMARC-TXT-Eintrag und prüfe den Eintrag unter _dmarc deiner Domain. Die Hinweise helfen beim Einordnen von Richtlinie und Berichtsadressen.

Gib den Domainnamen ohne Protokoll oder Pfad ein. Für DMARC wird zusätzlich der TXT-Eintrag unter _dmarc abgefragt.

DMARC-Einstellungen

none überwacht nur, quarantine verschiebt auffällige Nachrichten in den Spam, reject weist sie ab. Richtlinien schrittweise und mit Berichten einführen.

Legt eine abweichende Behandlung für Subdomains fest. Leer lassen, damit die Richtlinie p gilt.

Richtlinie für Mails von Subdomains, die im DNS nicht existieren (DMARCbis). Oft reject, da von dort niemand legitim versendet.

Optionale E-Mail-Adressen für regelmäßige zusammengefasste DMARC-Berichte; mehrere Adressen mit Komma trennen. Die Empfänger sehen dabei Versanddaten deiner Domain.

Optionale Adressen für einzelne Fehlerberichte; mehrere Adressen mit Komma trennen. Diese können personenbezogene oder sensible Nachrichteninformationen enthalten und werden nicht von allen Anbietern versendet.

Prozent der passenden Nachrichten, auf die die Richtlinie angewendet wird. 100 ist der Standard und wird nicht in den Record geschrieben; die DMARC-Überarbeitung (DMARCbis) streicht pct.

Gewünschter Abstand zwischen Aggregate-Berichten in Sekunden. Der Standard 86400 (ein Tag) wird nicht in den Record geschrieben.

Nur mit ruf relevant: 0 meldet, wenn SPF und DKIM beide fehlschlagen, 1 bei jedem Fehlschlag, d bei DKIM-Fehlern, s bei SPF-Fehlern.

r erlaubt einen gelockerten Domain-Abgleich; s verlangt eine exakte Übereinstimmung.

r erlaubt einen gelockerten Domain-Abgleich; s verlangt eine exakte Übereinstimmung.

Generierter TXT-Eintrag

TXT-Name (FQDN): _dmarc.example.com.

v=DMARC1; p=none

Der Eintrag wird lokal im Browser aus deinen Angaben erstellt. Prüfe ihn vor der Veröffentlichung mit deinem DNS-Anbieter.

Vorhandener Eintrag

Gib eine Domain ein und starte die DNS-Abfrage, um den veröffentlichten TXT-Eintrag zu prüfen.