Dmarc

Was ist DMARC?

Seit 2024 ist DMARC keine optionale Maßnahme mehr: Google und Yahoo verlangen die Einrichtung für jeden, der E-Mails in größerem Umfang versendet. Ohne DMARC landen Ihre Newsletter und Marketing-Mails zunehmend im Spam-Ordner. Gleichzeitig schützt DMARC Ihre Domain-Reputation vor Phishing-Angriffen, die indirekt auch Ihre SEO-Autorität beschädigen können.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das betrügerische E-Mails unter gefälschten Domain-Namen erkennt und blockiert. DMARC nutzt SPF (Sender Policy Framework) und DKIM (Domain Keys Identified Mail), um zu verifizieren, dass E-Mails wirklich vom korrekten Domain-Owner stammen. Für SEO ist DMARC indirekt relevant, weil es die Domain-Reputation schützt – wenn viele Spam-E-Mails unter ihrer Domain versendet werden, schadet das der Glaubwürdigkeit.

Technisch funktioniert DMARC als Policy, die im DNS eines Domain-Besitzers hinterlegt wird (als TXT-Record). Die Policy instruiert empfangende Mailserver, wie mit nicht-authentifizierten E-Mails umzugehen ist (reject, quarantine, none). DMARC schützt vor Domain-Spoofing, Phishing und Brand-Misuse. Gleichzeitig liefert DMARC Berichte, die zeigen, welche E-Mails unter der Domain versendet werden. Dies ist besonders wichtig für große Brands, um Domain-Missbrauch zu verhindern.

In der Praxis sollte jede Website mit E-Mail-Kommunikation DMARC konfigurieren: SPF-Record hinzufügen (listet erlaubte Mail-Server), DKIM einrichten (digitale Signatur für E-Mails), DMARC-Policy im DNS hinterlegen. Dies schützt nicht direkt Rankings, aber bewahrt die Domain-Reputation. Eine beschädigte Domain-Reputation (viele Spam-E-Mails, Phishing-Versuche) kann indirekt zu Ranking-Problemen führen, wenn Google die Domain als verdächtig einstuft. DMARC-Compliance signalisiert Seriösität.