auth.dmarc.missing

DMARC-Eintrag fehlt

Was wir prüfen

Wir fragen im DNS einen TXT-Eintrag unter _dmarc.<domain> ab. DMARC (Domain-based Message Authentication, Reporting and Conformance) verbindet SPF und DKIM und teilt empfangenden Mailservern mit, wie sie mit Nachrichten verfahren sollen, die die Authentifizierung nicht bestehen — ablehnen, in Quarantäne verschieben oder lediglich einen Bericht senden.

Was dieses Ergebnis bedeutet

Unter _dmarc.<domain> wurde kein DMARC-Eintrag gefunden. Ohne ihn haben empfangende Server keine Richtlinie zum Durchsetzen: Sie stellen nicht authentifizierte E-Mails nach eigenem Ermessen zu, stufen sie als Spam ein oder verwerfen sie — und du erhältst keinerlei Einblick, wer unter deiner Domain versendet.

Warum das wichtig ist

Spoofing-Risiko. Jeder kann E-Mails versenden, die vorgeben, von deiner Domain zu stammen. Ohne DMARC haben Empfänger kein maschinenlesbares Signal, um solche Nachrichten abzulehnen.
Kein Reporting. DMARC-Aggregatberichte (rua) sind der einzige standardisierte Weg zu sehen, wer deine Domain in From:-Headern verwendet — legitime Dienste ebenso wie Angreifer. Ohne Eintrag fehlt dir diese Sicht.
Zustellbarkeitsrisiko. Große Mailbox-Anbieter (Google, Microsoft, Yahoo) setzen DMARC zunehmend voraus. Domains ohne DMARC landen häufiger im Spam-Ordner.

So behebst du das

Beginne mit einer Monitoring-Richtlinie. Veröffentliche einen TXT-Eintrag unter _dmarc.<domain>:
```
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com
```
p=none heißt: Empfänger handeln bei Fehlschlägen noch nicht — sie senden dir nur Berichte.
Werte die Berichte aus. Identifiziere alle legitimen Mail-Quellen (dein Mailserver, Transaktionsdienste, Marketing-Plattformen) und stelle sicher, dass jede Quelle SPF- oder DKIM-Alignment besteht.
Verschärfe die Richtlinie. Sobald alle legitimen Quellen ausgerichtet sind, wechsle zu p=quarantine (nicht authentifizierte Mail landet im Spam) und dann zu p=reject (nicht authentifizierte Mail wird direkt abgewiesen).

DNS-Eintragsbeispiel

_dmarc.example.com.  IN  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com"

So fließt es in die Bewertung ein

Ein fehlender DMARC-Eintrag setzt die Basisbewertung der Authentifizierungskategorie auf 0 (die effektive Richtlinie ist „nicht vorhanden"). Zusammen mit weiteren Authentifizierungsabzügen führt das meist zu einer niedrigen Gesamtnote. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.

Evidenzbeispiel

$ dig +short TXT _dmarc.example.com
(leer — kein Eintrag)