---
title: "Kostenloser DMARC-Record-Checker | AutoSPF"
description: "Prüfen Sie Ihren DMARC-Eintrag kostenlos. Validieren Sie Ihre DMARC-Richtlinie, prüfen Sie die Ausrichtungseinstellungen, verifizieren Sie die Reporting-Konfiguration und erkennen Sie häufige Fehlkonfigurationen."
image: "https://autospf.com/images/og-default.png"
canonical: "https://autospf.com/de/tools/dmarc-checker/"
---

# Kostenloser DMARC-Record- Checker 

Validieren Sie Ihre DMARC-Richtlinie, prüfen Sie die Ausrichtungseinstellungen, verifizieren Sie die Reporting-Konfiguration und erkennen Sie doppelte Einträge oder fehlende Autorisierung.

Bis zu 90 % der Sicherheitsverletzungen beginnen mit Phishing-E-Mails 

## Prüfen Sie Ihren DMARC-Eintrag

Geben Sie Ihre Domain ein, um Ihre DMARC-Konfiguration zu analysieren und umsetzbare Erkenntnisse zu erhalten.

Check DMARC

## Was ist ein DMARC-Eintrag?

Ein DMARC-Eintrag (Domain-based Message Authentication, Reporting & Conformance) ist ein DNS-Eintrag, der empfangenden Mailservern vorgibt, wie mit E-Mails umzugehen ist, welche die SPF- oder DKIM-Authentifizierungsprüfungen nicht bestehen. Betrachten Sie ihn als digitalen Türsteher – er sorgt dafür, dass nur legitime E-Mails in die Posteingänge Ihrer Empfänger gelangen.

Ohne einen DMARC-Eintrag könnte sich jeder als Ihre Domain ausgeben und schädliche E-Mails versenden. DMARC verbindet SPF und DKIM zu einer einheitlichen Richtlinie und gibt Ihnen die Kontrolle darüber, was passiert, wenn die Authentifizierung fehlschlägt, und bietet Transparenz durch aggregierte und forensische Berichte.

Eintragsaufbau 

## Bestandteile eines DMARC-Eintrags

### Version

Immer `v=DMARC1`

Kennzeichnet dies als DMARC-Eintrag.

### Richtlinie (p=)

`none` | `quarantine` | `reject`

Wie mit E-Mails umzugehen ist, welche die Authentifizierung nicht bestehen.

### Subdomain-Richtlinie (sp=)

Separate Richtlinie für Subdomains

Wenden Sie optional andere Regeln auf Subdomains an.

### Aggregierte Berichte (rua=)

`mailto:reports@example.com`

Wohin zusammenfassende Authentifizierungsberichte gesendet werden.

### Forensische Berichte (ruf=)

`mailto:failures@example.com`

Wohin detaillierte Fehlerberichte gesendet werden.

### Ausrichtung (adkim/aspf)

`s` (strict) | `r` (relaxed)

Wie strikt die DKIM/SPF-Domains mit dem From-Header übereinstimmen müssen.

Beispiel für einen DMARC-Eintrag:

`v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-failures@example.com; adkim=s; aspf=s;` 

Schritt für Schritt 

## So erstellen Sie Ihren DMARC-Eintrag

1

### Stellen Sie sicher, dass SPF und DKIM konfiguriert sind

DMARC baut auf SPF und DKIM auf. Bevor Sie einen DMARC-Eintrag erstellen, überprüfen Sie, ob beide für Ihre Domain ordnungsgemäß eingerichtet sind. Verwenden Sie unseren [kostenlosen SPF-Checker](/de/tools/spf-checker/), um Ihren SPF-Eintrag zu validieren.

2

### Wählen Sie eine Richtlinie

Beginnen Sie mit `p=none`, um den E-Mail-Verkehr zu überwachen, ohne die Zustellung zu beeinträchtigen. Sobald Sie sicher sind, wechseln Sie zu `quarantine` oder `reject` für die volle Durchsetzung.

3

### Definieren Sie Reporting-Adressen

Richten Sie Zieladressen für aggregierte (`rua`) und forensische (`ruf`) Berichte ein, um Einblick in Ihre E-Mail-Authentifizierungslandschaft zu erhalten.

4

### Legen Sie die Ausrichtung fest und veröffentlichen Sie

Wählen Sie strikte oder gelockerte Ausrichtung für SPF und DKIM. Fügen Sie dann den Eintrag als TXT-Eintrag unter `_dmarc.yourdomain.com` in Ihrem DNS hinzu.

5

### Verifizieren und überwachen

Verwenden Sie ein DMARC-Testtool, um zu bestätigen, dass Ihr Eintrag korrekt veröffentlicht ist. Prüfen Sie regelmäßig die Berichte und passen Sie Ihre Richtlinie an, wenn Sie Vertrauen in Ihre Authentifizierungseinrichtung gewinnen.

Vorteile 

## Warum einen DMARC-Generator verwenden?

### Syntaxfehler eliminieren

Generatoren gewährleisten eine korrekte Formatierung und vermeiden die Fehlkonfigurationen, welche die E-Mail-Authentifizierung stillschweigend außer Kraft setzen können.

### Zeit sparen

Die Implementierungszeit wird im Vergleich zum manuellen Erstellen von DMARC-Einträgen von Grund auf um bis zu 50 % reduziert.

### Anpassung

Passen Sie Richtlinien für Subdomains an, legen Sie Reporting-Präferenzen fest und wählen Sie Ausrichtungsmodi, die zu den Anforderungen Ihrer Organisation passen.

### Phishing um bis zu 99 % reduzieren

Die Durchsetzung einer `reject`\-Richtlinie kann Domain-Imitation bei Phishing-Angriffen praktisch eliminieren.

Ihre Ergebnisse verstehen 

## Ihre DMARC-Prüfergebnisse verstehen

Eine DMARC-Prüfung ruft den `_dmarc`\-TXT-Eintrag Ihrer Domain ab und schlüsselt auf, was er Empfängern vorgibt. So lesen Sie dieses Ergebnis und handeln bei den Teilen, die am wichtigsten sind.

### So lesen Sie Ihre DMARC-Prüfergebnisse

Der Checker meldet vier Dinge: ob ein gültiger `v=DMARC1`\-Eintrag existiert, die Durchsetzungsrichtlinie (`p=`), den Ausrichtungsmodus für SPF und DKIM und wohin Berichte gesendet werden (`rua`/`ruf`). Ein gesundes Ergebnis hat einen Eintrag, eine Richtlinie stärker als `none` und mindestens eine aggregierte Reporting-Adresse, sodass Sie Einblick haben, wer als Ihre Domain sendet.

### Die drei DMARC-Richtlinien: none, quarantine, reject

- **`p=none`** – nur überwachen. Fehlgeschlagene Mail wird weiterhin zugestellt; Sie sammeln lediglich Berichte. Das ist der Ausgangspunkt, nicht das Ziel.
- **`p=quarantine`** – fehlgeschlagene Mail wird in den Spam-/Junk-Ordner geleitet. Der erste echte Durchsetzungsschritt.
- **`p=reject`** – fehlgeschlagene Mail wird direkt blockiert. Das ist das Ziel und was Domain-Imitation stoppt.

Der richtige Ausrollpfad ist `none` → `quarantine` → `reject`, wobei Sie erst dann höher gehen, wenn Ihre Berichte zeigen, dass jeder legitime Absender besteht. Dauerhaft auf `p=none` zu bleiben, ist der häufigste DMARC-Fehler – er bietet überhaupt keinen Schutz.

### SPF- und DKIM-Ausrichtung: Warum DMARC selbst dann fehlschlägt, wenn SPF besteht

DMARC prüft nicht nur, ob SPF oder DKIM bestanden hat – es prüft, ob sie mit der Domain in der sichtbaren From-Adresse _ausgerichtet_ sind. Eine Nachricht kann SPF für die eigene Domain des sendenden Dienstes bestehen und dennoch DMARC nicht bestehen, weil diese Domain nicht mit Ihrem From-Header übereinstimmt. Die `aspf`\- und `adkim`\-Tags steuern, wie strikt diese Übereinstimmung sein muss: `r` (relaxed) erlaubt Subdomains, `s` (strict) erfordert eine exakte Übereinstimmung; unser Leitfaden zum [Verständnis der SPF-Ausrichtung](/blog/what-is-spf-alignment-understanding-email-security-protocols/) erklärt den Unterschied ausführlich. Wenn ein gültiger SPF-Eintrag dennoch DMARC nicht besteht, ist Fehlausrichtung fast immer der Grund – und ein bestehender, ausgerichteter SPF-Eintrag setzt voraus, dass Ihr SPF überhaupt erst korrekt ist.

### Häufige DMARC-Fehlkonfigurationen

- **Kein Eintrag oder falscher Host.** Der Eintrag muss unter `_dmarc.yourdomain.com` liegen, nicht am Apex.
- **Zwei DMARC-Einträge.** Nur einer ist erlaubt; ein zweiter macht beide ungültig.
- **Festhängen auf `p=none`.** Ewiges Überwachen bietet null Durchsetzung.
- **Keine `rua`\-Adresse.** Ohne aggregierte Berichte setzen Sie blind durch.

### Aggregierte vs. forensische Berichte

Aggregierte Berichte (`rua`) sind tägliche XML-Zusammenfassungen jeder Quelle, die als Ihre Domain sendet, und ob sie bestanden hat – hier finden Sie unautorisierte Absender und bestätigen, dass Ihre eigenen ausgerichtet sind. Forensische Berichte (`ruf`) erfassen einzelne fehlgeschlagene Nachrichten zur genaueren Untersuchung. Um das rohe XML in etwas Lesbares zu verwandeln, parst und visualisiert unser Schwesterprodukt [DMARC Report](https://dmarcreport.com/) es für Sie.

### DMARC, SPF und DKIM arbeiten zusammen

DMARC ist die Richtlinienebene über zwei Prüfungen: [SPF](/de/tools/spf-checker/) (der sendende Server) und [DKIM](/de/tools/dkim-lookup/) (eine Signatur, die beweist, dass die Nachricht nicht verändert wurde). Da die DMARC-Durchsetzung ein bestehendes, ausgerichtetes SPF-Ergebnis erfordert, ist es grundlegend, Ihren SPF-Eintrag gültig und unter dem 10-Lookup-Limit zu halten – [AutoSPF](/de/startseite/) übernimmt das automatisch. Das vollständige Bild finden Sie in unserem [DMARC-Leitfaden](/blog/what-is-dmarc-email-authentication-guide/).

## DMARC braucht SPF – und SPF braucht AutoSPF

Die DMARC-Ausrichtung erfordert eine bestehende SPF-Prüfung. AutoSPF hält Ihren SPF-Eintrag automatisch optimiert und innerhalb des 10-Lookup-Limits.

[Kostenlose Testversion starten→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[Pläne & Preise ansehen](/de/preise/)

Rated 5/5 on G2 · Trusted since 2018 

##  Was unsere Kunden sagen 

### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product"

> It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. 

 PJ 

Peter J.

 President · Small-Business (50 or fewer emp.) 

### "Helped us go beyond capacity"

> AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. 

 VU 

Verified User

 Financial Services · Mid-Market (51-1000 emp.) 

[Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews)

```json
{"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]}
```

```json
{"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}}
```

```json
{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Tools","item":"https://autospf.com/de/tools/"},{"@type":"ListItem","position":3,"name":"DMARC-Checker","item":"https://autospf.com/de/tools/dmarc-checker/"}]}
```

```json
{"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]}
```