DMARC ist ein DNS-Eintrag, der festlegt, was mit E-Mails passiert, die im Namen deiner Domain verschickt werden, aber die Prüfung per SPF oder DKIM nicht bestehen. Er schützt Kunden vor gefälschten Mails mit deiner Absenderadresse.
Welche Einstellungen gibt es?
Die Richtlinie p=none beobachtet nur und schickt Berichte, p=quarantine verschiebt verdächtige Mails in den Spam, p=reject weist sie ab. Ein einfacher Start ist v=DMARC1; p=none; rua=mailto:dmarc@deinefirma.de als TXT-Eintrag unter _dmarc.deinefirma.de.
Nach einigen Wochen mit Berichten, die keine legitimen Versender mehr als fehlerhaft zeigen, lässt sich die Richtlinie schrittweise verschärfen.