DMARC-Schutz gegen E-Mail-Betrug mit deiner Domain

In Deutschland. Die DMARC-Berichte deiner Domain kommen auf unseren Servern bei Mittwald an, einem deutschen Hoster, und werden dort ausgewertet und gesichert. Sie enthalten keine Mailinhalte, nur welche Server wie viele Mails in deinem Namen verschickt haben. Monatsberichte und Warnungen verschicken wir über Brevo, ein französisches Unternehmen mit Servern in der EU. Entwickelt und betreut wird Absenderschutz in Österreich.

Ein Eintrag im DNS deiner Domain. Er sagt Postfächern wie Gmail und Outlook, was sie mit E-Mails tun sollen, die deine Domain als Absender tragen, aber die Prüfung nicht bestehen: zustellen, in den Spam legen oder abweisen. Geprüft wird mit zwei weiteren Standards: SPF legt fest, welche Server für deine Domain senden dürfen, DKIM signiert deine Mails. Dazu liefert DMARC Berichte darüber, wer in deinem Namen sendet.

Meist gar nicht. Du erfährst es, wenn ein Kunde nachfragt, wenn Unzustellbarkeitsmeldungen zu Mails kommen, die du nie geschrieben hast, oder wenn eine Rechnung auf ein fremdes Konto bezahlt wurde. Erst die DMARC-Berichte zeigen laufend, wer deine Domain als Absender benutzt. Ob deine Domain heute geschützt ist, zeigt der kostenlose Check in 10 Sekunden.

Oft, weil der Empfänger nicht sicher erkennen kann, dass sie wirklich von dir sind: Ein Absender – das Newsletter-Tool, das Formular auf der Website, die Buchhaltung – ist nicht eingetragen oder signiert nicht für deine Domain. Solche Absender finden wir in den ersten Wochen und richten sie sauber ein. Gegen Spam wegen des Inhalts einer Mail hilft das nicht.

Seit 2024 verlangen Gmail und Yahoo von Absendern, die viele Mails verschicken, SPF, DKIM und DMARC, seit 2025 auch Outlook. Gmail verlangt von allen anderen zumindest SPF oder DKIM – ohne Nachweis wird zunehmend aussortiert. Wer jetzt einrichtet, ist für die nächsten Schritte bereit.

Nein. Die Domain gehört dir, und sie sind nur einer von mehreren Absendern – Website, Newsletter oder Buchhaltung kennen sie nicht. Den Schutz richtet ein, wer alle Absender kennt: wir.

Vor Adressen, die deiner nur ähnlich sehen, vor gehackten Postfächern und vor Phishing, das du selbst bekommst – das filtert dein Spamschutz. Der Absenderschutz verhindert, dass jemand deine echte Adresse als Absender verwendet.

Bei andares kostet die Einrichtung einmalig € 390 für eine Domain, € 790 für bis zu drei und € 1.490 für bis zu zehn Domains. Dazu kommen € 14, € 29 oder € 59 im Monat für Überwachung, Monatsbericht und Warnungen. Alle Preise netto zuzüglich 20 % USt., Stand Oktober 2026.

Wenn dein Buchhaltungsprogramm Rechnungen in deinem Namen verschickt, muss es als Absender eingerichtet sein – sonst landen sie leicht im Spam. Solche Absender finden wir während der Beobachtung und richten sie ein, bevor wir den Schutz verschärfen. So kommen deine Rechnungen weiter an.

Nein. Die Berichte enthalten nur technische Daten wie Absender-Server und Anzahl der Mails, keine Inhalte.

Dann siehst du es jetzt schwarz auf weiß. Im besten Fall stehen im Bericht null Fälschungsversuche, und er zeigt dir, wenn sich das ändert.

Ja. Der Schutz gilt für deine Domain und alles davor, zum Beispiel rechnung.deine-firma.at oder news.deine-firma.at. Sobald deine Domain auf „In den Spam“ oder „Abweisen“ steht, gilt das auch für jede Subdomain – auch für ausgedachte. Dienste, die du selbst eingerichtet hast, wie dein Newsletter-Tool, verschicken weiter ganz normal.

Ja, jede Nacht. Ein SPF-Eintrag darf höchstens zehn DNS-Lookups auslösen, etwa über include-Einträge für Microsoft 365, Newsletter- oder Buchhaltungs-Tools. Darüber meldet er nur noch einen Fehler („permerror“) und SPF versagt still – für alle deine Mails. Wir zählen die Lookups samt verschachtelter includes und melden uns, bevor es knapp wird.

Die Stufe im DMARC-Eintrag sagt Postfächern wie Gmail und Outlook, was sie mit E-Mails tun sollen, die nicht nachweislich von dir kommen. Bei „none“ wird nur beobachtet, die Mails kommen trotzdem an. Bei „quarantine“ landen sie im Spam, bei „reject“ werden sie abgewiesen. Wir starten mit none, richten alle deine Absender sauber ein und stellen dann Schritt für Schritt auf reject – erst wenn nichts Echtes mehr hängen bleibt.

Leitet ein Empfänger deine Mail automatisch weiter, verschickt sie sein Server neu. SPF prüft aber, ob der sendende Server zu deiner Domain gehört – und genau das stimmt nach der Weiterleitung nicht mehr. Was die Weiterleitung übersteht, ist eine DKIM-Signatur mit deiner eigenen Domain. Darum richten wir DKIM immer mit ein, damit auch weitergeleitete Mails als echt erkannt werden.

Ja, gerade die. Wer eine Domain nur für die Website oder als Reserve hat, merkt nicht, wenn jemand sie zum Fälschen verwendet. Für Domains ohne Mailversand setzen wir gleich einen Eintrag, der jede Mail in ihrem Namen abweist. Das ist schnell erledigt und in unseren Paketen bei den „ungenutzten Domains“ inklusive.

Große Postfach-Anbieter wie Gmail, Outlook und GMX schicken dem Domain-Inhaber täglich einen Prüfbericht. Darin steht, welche Server Mails mit seiner Adresse verschickt haben, wie viele, und ob sie die Prüfung bestanden haben. Inhalte, Betreffzeilen oder Empfänger stehen nicht drin. Diese Berichte werten wir für dich aus.

Meist am Tag nach dem Eintragen: Die Anbieter melden jeweils den ganzen Vortag gesammelt. Verschickt eine Domain wenig, kann es ein paar Tage dauern. Schneller geht es mit einer kurzen Mail aus deinem Postfach an eine Gmail-Adresse – dann kommt der erste Bericht am nächsten Tag.