Wichtig:Richten Sie DKIM und SPF mindestens 48 Stunden vor der Einrichtung von DMARC ein. Weitere Informationen finden Sie im Hilfeartikel Spoofing, Phishing und Spam verhindern.
DMARC sollte schrittweise eingeführt werden:
Beginnen Sie mit einer Richtlinie, die für eine Woche auf none (keine Erzwingung für 100% der Nachrichten) gesetzt ist:
- Nachrichten werden ganz normal zugestellt. Es besteht kein Risiko, dass Nachrichten abgelehnt oder als Spam markiert werden.
- Überprüfen Sie Ihre DMARC-Berichte täglich, um Probleme mit Ihren ausgehenden E-Mails oder E-Mail-Absendern zu erkennen.
- Eine Woche reicht in der Regel aus, damit die täglichen Berichte Daten enthalten, die für alle Ihre E-Mail-Streams repräsentativ sind.
Wenn Sie DMARC-Berichte mindestens eine Woche lang beobachtet und keine Probleme mit Ihren ausgehenden E-Mails festgestellt haben, können Sie für einen kleinen Prozentsatz der Nachrichten eine quarantine-Richtlinie verwenden:
- Nachrichten, die die DMARC-Authentifizierung nicht bestehen, werden in den Spamordner des Empfängers verschoben. Empfänger können diese Nachrichten prüfen.
- Sie legen fest, mit welchem Prozentsatz Sie beginnen und wann Sie ihn erhöhen. Eine kleine Organisation könnte beispielsweise mit 10% ihrer Nachrichten beginnen, eine große Organisation mit 1% ihrer Nachrichten.
- Sie können bei Bedarf reject anstelle von quarantine verwenden. Achtung: Die Richtlinie reject bedeutet, dass Nachrichten, die die DMARC-Prüfung nicht bestehen, von Empfängerservern abgelehnt und nie zugestellt werden.
Richtlinie zur Durchsetzung anwenden
Melden Sie sich in Ihrer Domain an und greifen Sie auf Ihren DMARC-Eintrag zu.
Geben Sie eine der folgenden Richtlinien ein, beginnend mit none und dann quarantine oder reject:
- v=DMARC1; p=none; rua=mailto:dmarc@example.com
- v=DMARC1; p=quarantine; pct=5; rua=mailto:dmarc@example.com
- v=DMARC1; p=reject; rua=mailto:postmaster@example.com,dmarc@example.com
Hinweise:
- Ersetzen Sie die Beispiel-E-Mail-Adresse nach mailto durch die E-Mail-Adresse für Ihre Domain.
- Ersetzen Sie den Wert für pct durch den Prozentsatz, den Sie anwenden möchten (nur quarantine und reject).
- Weitere Informationen zu diesen Feldern finden Sie unter Definitionen und Werte von Tags in DMARC-Einträgen.
Prüfen Sie Ihre DMARC-Berichte täglich. Weitere Informationen finden Sie unter DMARC-Berichte.
Wenn Sie die Richtlinie auf „quarantine“ (oder „reject“) festgelegt haben, erhöhen Sie den Prozentsatz im Laufe der Zeit schrittweise, bis 100% der Nachrichten abgedeckt sind.
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.