DMARC bei STRATO: Standardregel behalten oder eigene anlegen?

Vorher prüfen: Welche Regel gilt gerade?

Gib deine Domain im DMARC-Check ein. Bei STRATO findest du dort fast immer schon einen Eintrag, auch wenn du nie etwas angelegt hast. Das ist die STRATO Standard DMARC-Regel. Sie ist streng:

v=DMARC1;p=reject;

Mails, die weder SPF noch DKIM passend zu deiner Domain bestehen, werden damit abgelehnt. Für Mails aus deinem STRATO-Postfach ist das kein Problem, STRATO unterschreibt sie automatisch.

Ob deine Mails die Regel bestehen, siehst du mit einer echten Mail. Schick über den Mail-Test eine Testmail aus deinem STRATO-Postfach. Unter Schutzregel steht, ob DMARC passt. Die Grundlagen erklären wir in DMARC einfach erklärt.

Schritt für Schritt: Eigene DMARC-Regel bei STRATO anlegen

Verschickst du nur über STRATO und ist der Test grün, kannst du die Standardregel einfach behalten. Willst du eine eigene Regel, gehst du so vor:

1. Melde dich im STRATO Kunden-Login an und öffne Domains und Domainverwaltung.
2. Klick bei deiner Domain auf das Zahnrad und wähle den Reiter DNS.
3. Wähle bei DMARC die Option Keine STRATO-DMARC-Regel.
4. Leg einen eigenen Eintrag an: Typ TXT, Präfix _dmarc, Wert siehe unten.
5. Klick auf Einstellung übernehmen.
6. Wiederhole das für jede weitere Domain, für die eine eigene Regel gelten soll.

STRATO zeigt in seiner Hilfe als Beispiel p=quarantine. Für den Start empfehlen wir die vorsichtigere Regel p=none, so wie Google und Microsoft es raten:

v=DMARC1; p=none; rua=mailto:dmarc@deine-domain.de

Regel	Was passiert mit Mails, die DMARC nicht bestehen
p=none	Werden normal zugestellt. Gut zum Beobachten.
p=quarantine	Werden als Spam behandelt.
p=reject	Werden abgelehnt, der Absender bekommt eine Meldung.

Berichte: ja oder nein?

Der Teil rua=mailto:… bittet Empfänger, dir Sammelberichte zu schicken. STRATO selbst verschickt aus Datenschutzgründen keine solchen Berichte und rät Einsteigern davon ab, sie zu aktivieren. Andere große Mailanbieter schicken sie aber. Sie helfen dir zu sehen, ob ein vergessener Dienst in deinem Namen verschickt. Wenn du sie willst, leg dafür ein eigenes Postfach an. Wenn nicht, lass den rua-Teil einfach weg:

v=DMARC1; p=none

Zurück zur STRATO-Regel

Das geht nur, wenn kein TXT-Eintrag mit dem Präfix _dmarc mehr existiert. Lösch deinen eigenen Eintrag also zuerst über den Button Löschen.

Sonderfall: Ein weiterer Dienst verschickt Mails für dich

Hier wird die automatische Standardregel zur Falle. DMARC prüft jede Mail mit deiner Domain als Absender, egal über welchen Server sie kommt. Verschickt ein Newsletter-Tool, Microsoft 365 oder ein Kontaktformular in deinem Namen, muss dieser Dienst SPF oder DKIM passend zu deiner Domain bestehen. Sonst greift die STRATO-Regel p=reject, und seine Mails werden abgelehnt.

Typisches Bild: Deine STRATO-Mails kommen an, der Newsletter aber nicht. Als schnelle Übergangslösung kannst du eine eigene Regel mit p=none anlegen, bis der Dienst sauber eingerichtet ist. So gehst du vor:

1. Liste alle Dienste auf, die mit deiner Adresse verschicken.
2. Nimm jeden in deinen SPF-Eintrag auf: SPF-Eintrag bei STRATO setzen.
3. Richte für jeden Dienst DKIM mit deiner Domain ein: DKIM bei STRATO einrichten.
4. Schick aus jedem Dienst eine Testmail an den Mail-Test. Erst wenn Schutzregel überall grün ist, verschärfst du deine eigene Regel auf p=quarantine und später p=reject.

Danach testen

Prüf nach ein paar Stunden mit dem DMARC-Check, ob deine eigene Regel statt der STRATO-Regel erscheint. STRATO nennt für DNS-Änderungen bis zu 24 Stunden. Eine Testmail über den Mail-Test zeigt dir, ob deine Mails die Regel bestehen. Alle Anbieter findest du in der Übersicht der Anleitungen.

Typische Fehler und Lösungen

Meldung	Bedeutung	Lösung
Alte Regel wird weiter angezeigt	Die STRATO-Regel ist noch ausgewählt oder die Änderung ist noch nicht verteilt.	Keine STRATO-DMARC-Regel wählen, bis zu 24 Stunden warten.
Zurückwechseln geht nicht	Es existiert noch ein eigener _dmarc-Eintrag.	Eigenen Eintrag löschen, dann STRATO-Regel wählen.
DMARC fail beim Newsletter	Das Tool besteht weder SPF noch DKIM für deine Domain.	Tool in SPF ergänzen und DKIM im Tool einrichten.
Keine Berichte	STRATO verschickt keine, andere nur bei gültiger Adresse.	rua-Adresse prüfen oder bewusst ohne Berichte arbeiten.