DMARC
DMARC ist eine auf SPF und DKIM aufbauende DNS-Richtlinie, die Empfängerservern vorgibt, wie sie mit unauthentifizierten E-Mails Ihrer Domain verfahren sollen.
Was ist DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) ist eine E-Mail-Richtlinie, die Sie als TXT-Eintrag unter _dmarc.yourdomain.com veröffentlichen. Sie baut auf SPF und DKIM auf und teilt empfangenden E-Mail-Servern mit, was mit Nachrichten geschehen soll, die vorgeben, von Ihrer Domain zu stammen, aber die Authentifizierung nicht bestehen. Eine E-Mail besteht DMARC, wenn sie SPF oder DKIM besteht und die authentifizierte Domain mit der sichtbaren Absenderdomain im From-Header übereinstimmt (Alignment).
Warum ist DMARC wichtig?
DMARC verhindert, dass Angreifer Ihre Domain für Phishing-E-Mails missbrauchen, und schützt so sowohl Ihre Kunden als auch Ihre Reputation als Absender. Seit Februar 2024 fordern Google und Yahoo zudem von Massenversendern (ca. 5.000+ Nachrichten pro Tag) die Veröffentlichung eines DMARC-Eintrags – ohne diesen riskieren Ihre Bestellbestätigungen und Newsletter, im Spam-Ordner zu landen oder komplett abgewiesen zu werden.
Typische Anwendungsfälle
- Zuerst überwachen: Beginnen Sie mit
p=noneund einerrua-Adresse, um zu sehen, wer E-Mails unter Verwendung Ihrer Domain sendet, bevor Sie die Richtlinien verschärfen. - Durchsetzung: Wechseln Sie zu
p=quarantineoderp=reject, sobald SPF und DKIM korrekt konfiguriert sind, damit gefälschte E-Mails gefiltert oder blockiert werden. - Erfüllung von Absenderanforderungen: Erfüllen Sie die Google/Yahoo-Regeln für Ihre transaktionalen E-Mails und Kampagnen.
- Zustellbarkeits-Fehlersuche: Nutzen Sie aggregierte Berichte, um Quellen zu identifizieren, die bei der Authentifizierung durchfallen.
Shopify-Perspektive
Wenn Sie eine Absenderdomain in Shopify authentifizieren, erhalten Sie vier CNAME-Einträge, die SPF und DKIM für die E-Mails Ihres Shops abdecken. DMARC ist darin nicht enthalten – Sie fügen den _dmarc TXT-Eintrag selbst bei Ihrem DNS-Anbieter hinzu. Denken Sie auch an Ihre anderen Versender (z. B. Klaviyo oder Support-Tools), damit alles aufeinander abgestimmt sendet, bevor Sie zu p=reject übergehen.