DMARC bei IONOS einrichten: Eintrag Schritt für Schritt
Nutzt deine Domain IONOS-Mail und die IONOS-Nameserver, gibt es meist schon eine DMARC-Regel: IONOS verweist _dmarc per CNAME auf eine eigene Regel mit p=none, die nur beobachtet. Für eine eigene Regel ersetzt du diesen Eintrag durch einen TXT-Record mit dem Hostnamen _dmarc.
Vorher prüfen: Gibt es schon eine DMARC-Regel?
Gib deine Domain im DMARC-Check ein. Er zeigt dir, ob es bereits einen Eintrag gibt und welche Regel darin steht. Existiert schon einer, änderst du ihn, statt einen zweiten anzulegen. Zwei DMARC-Einträge machen die Regel ungültig.
Bei IONOS findest du oft eine Regel, die du nie angelegt hast: Für Domains mit IONOS-Mail zeigt _dmarc per CNAME auf dmarc.ionos.de. Dort steht v=DMARC1; p=none;. Diese Regel schützt noch nicht, sie beobachtet nur, und sie schickt dir keine Berichte.
DMARC baut auf SPF und DKIM auf. Bevor du die Regel anlegst, sollten beide passen. Schick dazu über den Mail-Test eine Testmail aus deinem IONOS-Postfach. Stehen Absender bestätigt und Mail unterschrieben auf grün, bist du bereit. Was hinter DMARC steckt, erklären wir in DMARC einfach erklärt.
Schritt für Schritt: DMARC-Eintrag bei IONOS anlegen
- Melde dich im IONOS Konto an. Klick bei deiner Domain unter Aktionen auf die drei Punkte und wähle DNS.
- Steht in der Liste schon ein CNAME mit dem Hostnamen
_dmarc, lösch ihn. Unter einem Namen mit CNAME darf kein weiterer Eintrag stehen. - Klick auf Record hinzufügen. Wähle beim Feld Typ den Eintrag TXT.
- Trag im Feld Hostname
_dmarcein. IONOS macht daraus automatisch_dmarc.deine-domain.de. - Trag im Feld Wert deine Regel ein (siehe unten).
- Die TTL kannst du optional anpassen. Für den Start reicht die Voreinstellung.
- Klick auf Speichern.
Für den Start empfehlen wir diesen Wert:
v=DMARC1; p=none; rua=mailto:dmarc@deine-domain.deWas die Teile bedeuten:
| Teil | Bedeutung |
|---|---|
v=DMARC1 |
Kennzeichnet den Eintrag als DMARC. Steht immer vorne. |
p=none |
Regel: noch nichts unternehmen, nur beobachten. |
rua=mailto:… |
An diese Adresse schicken große Mailanbieter Sammelberichte. |
Die Adresse hinter mailto: muss es wirklich geben. Leg dafür am besten ein eigenes Postfach oder eine Weiterleitung an, denn die Berichte kommen als Dateianhänge und können zahlreich werden.
Die IONOS-Hilfe zeigt als Beispiel direkt p=reject. Davon raten wir zum Start ab. Google und Microsoft empfehlen, mit p=none zu beginnen und erst nach Prüfung der Berichte zu verschärfen.
Sonderfall: Ein weiterer Dienst verschickt Mails für dich
DMARC prüft jede Mail, die mit deiner Domain als Absender ankommt, egal von welchem Server. Verschickt ein Newsletter-Tool, Microsoft 365 oder dein Kontaktformular ebenfalls in deinem Namen, muss auch dieser Dienst SPF oder DKIM passend zu deiner Domain bestehen. Sonst greift deine Regel bei genau diesen Mails.
Bei p=none passiert dann noch nichts, die Berichte zeigen dir aber, welcher Dienst durchfällt. Bei p=quarantine landen seine Mails im Spam, bei p=reject kommen sie gar nicht an.
So gehst du sicher vor:
- Liste alle Dienste auf, die mit deiner Adresse verschicken.
- Ergänze jeden im SPF-Eintrag: SPF-Eintrag bei IONOS setzen.
- Richte für jeden Dienst DKIM mit deiner Domain ein: DKIM bei IONOS einrichten.
- Schick aus jedem Dienst eine Testmail an den Mail-Test. Erst wenn Schutzregel überall grün ist, verschärfst du die Regel.
Für die Verschärfung änderst du nur den Wert p= im bestehenden Eintrag, zum Beispiel:
v=DMARC1; p=quarantine; rua=mailto:dmarc@deine-domain.deDanach testen
Laut IONOS ist die Änderung sofort aktiv und nach spätestens einer Stunde überall sichtbar. Prüf dann mit dem DMARC-Check, ob der Eintrag richtig erkannt wird. Eine Testmail über den Mail-Test zeigt dir unter Schutzregel, ob deine Mails die Regel bestehen. Lass die Regel danach ein paar Wochen auf p=none laufen und schau in die Berichte, bevor du verschärfst. Tauchen dort Server auf, die du nicht kennst, ist das ein Hinweis auf einen vergessenen Dienst oder auf Fälschungen in deinem Namen. Alle Anbieter findest du in der Übersicht der Anleitungen.
Typische Fehler und Lösungen
| Meldung | Bedeutung | Lösung |
|---|---|---|
| Kein DMARC-Eintrag gefunden | Hostname falsch, z. B. _dmarc.deine-domain.de doppelt eingetragen. |
Im Feld Hostname nur _dmarc eintragen. |
| Mehrere DMARC-Einträge | Zwei TXT-Einträge unter _dmarc. |
Einen löschen, nur einen behalten. |
| TXT lässt sich nicht speichern | Unter _dmarc steht noch der IONOS-CNAME. |
CNAME _dmarc löschen, dann TXT anlegen. |
| Ungültige Syntax | v=DMARC1 steht nicht vorne oder Semikolons fehlen. |
Wert aus dieser Anleitung kopieren. |
| DMARC fail | SPF und DKIM passen nicht zur Absender-Domain. | Fehlenden Dienst in SPF und DKIM ergänzen. |
Häufige Fragen
Ist DMARC bei IONOS automatisch aktiv?
Meist ja, auch wenn die IONOS-Hilfe es nicht erwähnt. Bei Domains mit IONOS-Mail zeigt _dmarc per CNAME auf dmarc.ionos.de, dort steht v=DMARC1; p=none;. Diese Regel beobachtet nur. Der DMARC-Check zeigt dir, ob das bei deiner Domain so ist.
Welche DMARC-Regel soll ich bei IONOS wählen?
Starte mit p=none und einer Report-Adresse. So siehst du erst, ob alle deine Versender sauber durchkommen. Erst wenn das passt, wechselst du zu quarantine und später zu reject.
Wie lange dauert es, bis der DMARC-Eintrag bei IONOS wirkt?
Laut IONOS ist die Änderung sofort im eigenen System aktiv. Bis sie weltweit überall greift, kann es bis zu einer Stunde dauern.
Was passiert mit meinen Mails bei p=reject, wenn SPF oder DKIM fehlen?
Empfänger lehnen Mails ab, die weder SPF noch DKIM passend zu deiner Domain bestehen. Fehlt ein Newsletter-Tool im SPF oder ohne DKIM, kommen dessen Mails dann nicht mehr an. Deshalb immer erst mit p=none starten.