DE EN IT

~/tools / dmarc-generator

DMARC-Generator

Richtlinie wählen, Berichtsadresse eintragen — fertig ist der TXT-Eintrag für _dmarc.

daniele@mikweb: ~/tools — less dmarc-generator.md

Der sichere Weg zu p=reject

  1. Mit p=none und einer Berichtsadresse (rua) starten.
  2. Zwei bis vier Wochen die Berichte lesen: Welche Dienste senden in Ihrem Namen, und bestehen sie SPF oder DKIM?
  3. Fehlende Dienste in SPF und DKIM aufnehmen.
  4. Auf quarantine gehen, später auf reject.

Häufige Fehler

  • Zwei DMARC-Einträge unter _dmarc: dann gilt keiner.
  • Berichtsadresse auf fremder Domain ohne Freigabe-Eintrag (_report._dmarc) beim Empfänger.
  • Zu früh reject: Newsletter- und Ticket-Systeme fallen sonst aus.

Datenschutz

Läuft vollständig in Ihrem Browser; nichts wird gesendet oder gespeichert.

daniele@mikweb: ~/blog — ls

Passende Artikel

E-Mails landen im Spam: SPF, DKIM und DMARC-Alignment verständlich erklärtSPF besteht, trotzdem Spam? Warum DMARC Alignment verlangt, wie man Mail-Header liest und SPF, DKIM und DMARC in der richtigen Reihenfolge einführt.
daniele@mikweb: ~/tools — ls

Tools

SPF-PrüfungZählt die DNS-Abfragen Ihres SPF-Eintrags (Limit: 10).DNS-TTL-RechnerPlant TTL-Senkung und Umzugszeitpunkt.Cron-ErklärerErklärt Cron-Ausdrücke und zeigt die nächsten Läufe.Mail-DNS-CheckPrüft MX, Reverse DNS, SPF, DMARC und MTA-STS einer Domain.Zertifikats-CheckAblaufdatum, Kette und Namen eines TLS-Zertifikats.Security-Header-CheckBewertet HSTS, CSP und weitere Sicherheits-Header.JWT-DecoderZeigt Header, Claims und Ablauf eines JWT — nur im Browser.SAML-DecoderEntschlüsselt SAML-Responses und findet typische Fehler.

← Tools