DMARC- & SPF-DNS-Eintrags-Generator

Generieren Sie TXT-Sicherheitseinträge zur Veröffentlichung auf Ihrem DNS-Server. Verbessern Sie die Reputation Ihrer Domain, sichern Sie den Mailverkehr und verhindern Sie Phishing-Spoofing.

SPF-Eintrag-Generator

DMARC-Datensatz-Generator

SPF-Einstellungen

Domainname:

MX-Servern das Senden von E-Mails erlauben?

Soll die aktuelle Host-IP E-Mails senden dürfen?

Zusätzliche autorisierte IPs (eine pro Zeile):

Behandlung bei Richtlinienverstoß (Alle):

Generierter SPF-TXT-Eintrag:

Funktionen

Generator für DNS-Sicherheitseinträge

Veröffentlichen Sie robuste Datensatzregeln, um Schwachstellen für Server-Spoofing zu beseitigen.

📧

E-Mail-Phishing verhindern

Stimmen Sie SPF- und DMARC-Direktiven so ab, dass Spam-Server keine E-Mails mit den Anmeldedaten Ihrer Domain fälschen können.

📈

E-Mail-Zustellung verbessern

Validiert Absender sicher anhand der Richtlinien von Gmail/Outlook und reduziert Bounce-Back-Benachrichtigungen drastisch.

🔒

100 % clientseitig

Erzeugen Sie Datensätze lokal in Ihrem Browser-Arbeitsbereich. Keine Netzwerktelemetrie und keine Cookies werden protokolliert.

🗂️

Layout mit zwei Registerkarten

Wechseln Sie sofort zwischen den Oberflächen des SPF- und DMARC-Generators.

📨

Konfiguration der XML-Berichte

Passen Sie die rua-Parameter an, um automatisierte Aggregatberichte von Mail-Empfängern zu erhalten.

🛡️

Detaillierte Fehlerrichtlinien

Legen Sie eine strikte Hardfail-Regel (-all) oder mildere Quarantäne-Regeln fest, um die Domain-Ausrichtung zunächst zu überprüfen.

Häufig gestellte Fragen

Ein SPF-Eintrag ist ein DNS-TXT-Eintrag, der alle autorisierten IP-Adressen und Server auflistet, die E-Mails im Namen Ihres Domainnamens senden dürfen. Empfangende Mailserver prüfen SPF-Einträge, um gefälschte Absender zu erkennen.

DMARC steht für Domain-based Message Authentication, Reporting, and Conformance. Es handelt sich um ein E-Mail-Authentifizierungsprotokoll, das SPF und DKIM erweitert, indem es dem empfangenden Mailserver genau vorgibt, wie mit Fehlern umzugehen ist (none, quarantine oder reject), und XML-Berichte bereitstellt.

Sie müssen sie als TXT-Einträge in der DNS-Zonen-Konsole veröffentlichen, die von Ihrem Domain-Registrar bereitgestellt wird (z. B. Cloudflare, Namecheap, GoDaddy).

Softfail weist Empfänger an, fehlgeschlagene E-Mails als Spam zu markieren, sie aber zuzustellen. Hardfail weist Empfänger an, die Nachricht sofort zu blockieren und zu verwerfen. Softfail wird für Testphasen empfohlen.

Die Verbreitung hängt vom TTL-Wert (Time to Live) ab, der für den Eintrag festgelegt ist, und dauert weltweit in der Regel zwischen 1 Stunde und 24 Stunden.

Die rua-E-Mail-Adresse ermöglicht es großen E-Mail-Anbietern wie Google und Microsoft, Ihnen strukturierte XML-Zusammenfassungen aller mit Ihrer Domain gesendeten Nachrichten zu übermitteln und so potenzielle Spoofing-Quellen zu identifizieren.