DMARC Tool

Durch strukturierte Eingaben erzeugt das DMARC Tool einen DMARC-DNS-TXT-Eintrag für die Domäne. Benutzer geben Domain, Policy (none, quarantine, reject) und optional Subdomain-Policy (sp) an. Das Tool validiert grundlegende Syntax, sorgt für RFC 7489-Kompatibilität und kennzeichnet offensichtliche Konflikte wie SPF- und DKIM-Ausrichtungsfehler. Es führt keine Live-DNS-Abfragen durch; es erzeugt lediglich den Eintrag und bietet exportfertige Strings an.
Eingaben umfassen Reporting-Endpunkte rua und ruf als mailto:-URIs, Ausrichtungsmodi adkim und aspf (r oder s) sowie pct. Die Engine wendet Standardwerte an, wenn Werte ausgelassen werden (adkim=relaxed, aspf=relaxed, pct=100). Der resultierende DMARC-Eintrag ist ein einzelner DNS-TXT-Wert, der mit v=DMARC1; p=…; beginnt und optionale Tags enthält. Fortgeschrittene Benutzer können fo, rua, ruf und sp einschließen.
Ausgaben liefern den endgültigen TXT-Eintrag und einen empfohlenen Bereitstellungsplan. Das Tool kennzeichnet potenzielle Probleme, wie fehlende Reporting-Endpunkte, zu lange Eingaben oder Konflikte bei der Subdomain-Policy. Es kann exportieren zu DNS-Zone-Formaten oder kopierfertige Strings zum Einfügen in DNS-Verwaltungssysteme bereitstellen.
Zielgruppen: Domaininhaber, Sicherheitsteams, MSPs und IT-Administratoren. Anwendungsfälle umfassen das Onboarding einer neuen Domain, das Verschärfen der Policy bei Phishing-Vorfällen und quartalsweise DMARC-Reviews zur Überprüfung von Policy-Korrektheit und Reporting-Setup.