DMARC-Record-Checker

Was dir ein DMARC-Check verrät

Ein DMARC-Check bestätigt, ob eine Domain einen TXT-Record am erwarteten _dmarc Host hat. Ist der Record vorhanden, wertet der Checker die wichtigsten Tags aus, sodass du siehst, ob die Domain nur überwacht, Fehlschläge in die Quarantäne schickt oder sie ablehnt. Außerdem zeigt er Reporting-Adressen und Rollout-Einstellungen, sofern veröffentlicht.

Der Policy-Wert ist entscheidend, denn er sagt Mailbox-Providern, was der Domain-Inhaber bei fehlgeschlagener Authentifizierung wünscht. p=none dient der Überwachung. p=quarantine fordert Provider auf, Fehlschläge misstrauisch zu behandeln – oft, indem sie im Spam landen. p=reject fordert Provider auf, fehlschlagende Mail zu blockieren. Geh hier vorsichtig vor, denn eine strikte Policy kann auch legitime Mail treffen, wenn SPF oder DKIM nicht aligned ist.

Auch die Alignment-Einstellungen sind wichtig. Bei Relaxed-Alignment zählt schon eine Subdomain-Beziehung als aligned. Strict-Alignment verlangt eine exakte Domain-Übereinstimmung. Relaxed ist beim operativen Versand üblich, Strict kann bei eng kontrollierten Absender-Setups sinnvoll sein.

Wann du DMARC erneut prüfen solltest

Prüfe DMARC immer dann erneut, wenn ein neues Versand-Tool dazukommt, eine Subdomain mit dem Versand startet, DKIM-Schlüssel getauscht werden oder sich SPF-Includes ändern. Eine Domain kann für normale Posteingangs-Mail gesund wirken, während eine Marketing-Plattform oder ein Sales-Tool weiterhin am Alignment scheitert. Wer DMARC vor dem Launch prüft, hat Zeit, die Authentifizierung zu reparieren, bevor sich Reputationssignale aufstauen.

Für den gesamten Versand-Workflow kombiniere diesen Checker mit dem SPF checker, DKIM-Checker, and E-Mail-Gesundheitscheck. For the recipient side, use bulk verification bevor du an exportierte CRM-, Newsletter- oder Prospecting-Listen versendest.

So nutzt du DMARC-Checks in deinem Versand-Workflow

Prüfe DMARC, bevor du eine neue Domain aufwärmst, bevor du eine neue Versandplattform anbindest und bevor du eine Kampagne mit hohem Volumen startest. Ziel ist es, Unstimmigkeiten zu erkennen, solange der Versand noch leicht zu korrigieren ist. Fehlt DMARC, veröffentliche zuerst eine Monitoring-Policy. Existiert DMARC mit striktem Alignment, sorge dafür, dass jeder Absender genau die von der Policy erwartete Domain oder Subdomain nutzt.

Bei etablierten Domains vergleiche die Policy mit dem tatsächlichen Kampagnenverhalten. Eine Marke nutzt vielleicht eine Domain für Mitarbeiter-Mail, eine Subdomain für Lifecycle-Mails und eine eigene Subdomain für Outbound-Sales. Jeder Pfad sollte eine Authentifizierung haben, die zum realen Versand passt. Ändert sich ein Pfad, prüfe lieber die DNS-Records neu, statt dich auf das Setup vom letzten Quartal zu verlassen.

DMARC schützt auch deine Markenidentität, ist aber nicht der einzige Check vor dem Versand. Prüfe SPF und DKIM, verifiziere Adressen vor dem Upload und behalte die Bounce-Rate nach jeder Kampagne im Blick. Unter 3 % ist gesund, 3 bis 5 % brauchen Aufräumen und Aufmerksamkeit, und über 5 % sollte eine gründliche Prüfung der Listenqualität auslösen, bevor du mehr Volumen versendest.

Liefert der Checker eine strikte Policy, geh langsam vor, bevor du einen neuen Absender anbindest. Stelle sicher, dass der Absender das DKIM- oder SPF-Alignment mit der exakten sichtbaren From-Domain besteht. Klappt das nicht, repariere zuerst die Authentifizierung oder versende von einer korrekt konfigurierten Subdomain.

Liefert der Checker nur Monitoring, ist die Domain womöglich weiterhin nutzbar, fordert die Empfänger aber nicht auf, fehlschlagende Nachrichten in Quarantäne zu schicken oder abzulehnen. Behandle Monitoring als Sichtbarkeitsphase, nicht als Endzustand einer ausgereiften Versanddomain.