Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 333

DMARC

Was ist DMARC?

DMARCE-Mail-Authentifizierungsstandard nach RFC 7489, mit dem Domain-Inhaber eine Richtlinie veröffentlichen, wie Empfänger Nachrichten behandeln sollen, die SPF/DKIM und Alignment verfehlen.

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist in RFC 7489 spezifiziert und baut auf SPF (RFC 7208) und DKIM (RFC 6376) auf, indem es ein Identifier Alignment zwischen From:-Domain und der per SPF oder DKIM authentifizierten Domain verlangt. Domain-Inhaber veröffentlichen einen TXT-Record unter _dmarc.example.com mit Policy (p=none, quarantine, reject), Subdomain-Handling, Alignment-Modus, Prozentsatz und Reporting-URIs (rua, ruf). Empfänger senden Aggregate- (RFC 7489) und Forensic-Reports (RFC 6591), die Betreiber analysieren, um legitime Quellen vor dem Schritt zu p=reject korrekt zu authentifizieren. DMARC stoppt die meisten direkten Domain-Spoofings, ist Voraussetzung für BIMI und wird seit 2024 von Yahoo und Google als Pflicht für Massenversender gefordert.

● Beispiele

  1. 01

    Veröffentlichung von v=DMARC1; p=reject; rua=mailto:dmarc@example.com zur strikten Authentifizierung von example.com.

  2. 02

    Mit Aggregate-XML-Reports wird eine vergessene Marketingplattform identifiziert und authentifiziert, bevor von p=none auf p=reject umgeschaltet wird.

● Häufige Fragen

Was ist DMARC?

E-Mail-Authentifizierungsstandard nach RFC 7489, mit dem Domain-Inhaber eine Richtlinie veröffentlichen, wie Empfänger Nachrichten behandeln sollen, die SPF/DKIM und Alignment verfehlen. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.

Was bedeutet DMARC?

E-Mail-Authentifizierungsstandard nach RFC 7489, mit dem Domain-Inhaber eine Richtlinie veröffentlichen, wie Empfänger Nachrichten behandeln sollen, die SPF/DKIM und Alignment verfehlen.

Wie funktioniert DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist in RFC 7489 spezifiziert und baut auf SPF (RFC 7208) und DKIM (RFC 6376) auf, indem es ein Identifier Alignment zwischen From:-Domain und der per SPF oder DKIM authentifizierten Domain verlangt. Domain-Inhaber veröffentlichen einen TXT-Record unter _dmarc.example.com mit Policy (p=none, quarantine, reject), Subdomain-Handling, Alignment-Modus, Prozentsatz und Reporting-URIs (rua, ruf). Empfänger senden Aggregate- (RFC 7489) und Forensic-Reports (RFC 6591), die Betreiber analysieren, um legitime Quellen vor dem Schritt zu p=reject korrekt zu authentifizieren. DMARC stoppt die meisten direkten Domain-Spoofings, ist Voraussetzung für BIMI und wird seit 2024 von Yahoo und Google als Pflicht für Massenversender gefordert.

Wie schützt man sich gegen DMARC?

Schutzmaßnahmen gegen DMARC kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für DMARC?

Übliche alternative Bezeichnungen: Domain-basierte Nachrichten-Authentifizierung, -Berichterstattung und -Konformität.

● Verwandte Begriffe

● Siehe auch