Defaults.Exposed › Einrichtung › DMARC

DMARC bei Squarespace einrichten

Legen Sie in Ihrem Squarespace-DNS einen DMARC-Eintrag an, der den Mail-Anbietern sagt, was sie mit E-Mails tun sollen, die Ihre Prüfungen nicht bestehen.

Warum das für Ihr Geschäft wichtig ist

DMARC verbindet SPF und DKIM miteinander und liefert die fehlende Anweisung: Was soll ein empfangender Mail-Anbieter tun, wenn eine E-Mail, die angeblich von Ihnen stammt, die Prüfungen nicht besteht? Ohne DMARC rät jeder Anbieter. Mit DMARC entscheiden Sie – und Sie können sich Berichte schicken lassen, die zeigen, wer in Ihrem Namen Mail versendet.

Im Klartext: DMARC ist das, was Kriminelle tatsächlich daran hindert, Ihre Domain zu fälschen und damit Ihre Kunden oder Mitarbeiter zu betrügen. Es ist die Richtlinie über den Schlössern, die SPF und DKIM bereitstellen – kostenlos und die paar Minuten allemal wert.

Richten Sie zuerst SPF und DKIM ein

DMARC funktioniert, indem es die Ergebnisse von SPF und DKIM auswertet. Wenn Sie diese noch nicht eingerichtet haben, holen Sie das zuerst nach – eine DMARC-Richtlinie ohne Unterbau hat nichts, was sie durchsetzen könnte.

Ein kurzer Hinweis, was Squarespace hier macht

Squarespace ist für diesen Eintrag Ihr DNS-Host – die Stelle, die den Vermerk verwahrt. Es ist nicht Ihr E-Mail-Anbieter; Ihre Postfächer laufen über einen separaten Dienst. DMARC selbst ist ein einzelner DNS-Eintrag, daher gibt es – anders als bei SPF und DKIM – keinen Wert, den Sie bei Ihrem Mail-Anbieter abholen müssten: Sie schreiben ihn selbst, siehe unten.

Prüfen Sie, ob Squarespace Ihr DNS betreibt

Wie bei jedem DNS-Eintrag funktioniert das nur, wenn Squarespace das DNS für Ihre Domain beantwortet – das heißt, die Nameserver Ihrer Domain zeigen auf Squarespace. Das ist der Fall, wenn Sie die Domain bei Squarespace registriert oder eine externe Domain verbunden und Squarespace deren DNS überlassen haben. Zeigen Ihre Nameserver auf ein anderes Unternehmen, legen Sie den DMARC-Eintrag stattdessen bei demjenigen an, der Ihr DNS betreibt. Prüfen Sie im Zweifel die DNS-/Nameserver-Einstellungen der Domain in Ihrem Squarespace-Konto.

Schritt für Schritt bei Squarespace

Melden Sie sich bei Squarespace an und öffnen Sie Ihren Domains-Bereich.
Klicken Sie auf die Domain, die Sie einrichten möchten.
Öffnen Sie ihre DNS-Einstellungen (suchen Sie nach DNS / DNS Settings / Advanced DNS / Custom Records).
Fügen Sie einen neuen benutzerdefinierten DNS-Eintrag hinzu und setzen Sie den Type auf TXT.
Tragen Sie im Feld Host (manchmal als Name bezeichnet) exakt Folgendes ein: _dmarc Tippen Sie nicht Ihren Domainnamen dahinter – Squarespace hängt die Domain automatisch an.
Beginnen Sie im Feld Data / Value behutsam mit einer reinen Überwachungs-Richtlinie: v=DMARC1; p=none; rua=mailto:[email protected] Ersetzen Sie die Adresse durch ein Postfach, das Sie tatsächlich lesen. Damit bitten Sie die Anbieter, Ihnen Zusammenfassungsberichte zu schicken, ohne dass sich vorerst an der Behandlung Ihrer Mail etwas ändert.
Speichern Sie den Eintrag.

Die Wahl Ihrer Richtlinie (der Teil `p=`)

p=none – nur überwachen. Nichts wird blockiert; Sie erhalten lediglich Berichte. Hier anfangen.
p=quarantine – fehlgeschlagene Mail in den Spam-/Junk-Ordner verschieben.
p=reject – fehlgeschlagene Mail komplett abweisen (der stärkste Schutz).

Lassen Sie p=none ein paar Wochen laufen, lesen Sie die Berichte, um sicherzugehen, dass Ihre gesamte legitime Mail durchkommt, und gehen Sie dann auf quarantine und schließlich reject hoch. Wer direkt auf reject springt, ohne die Berichte geprüft zu haben, riskiert, seine eigene echte Post zu blockieren.

Stolperfallen bei Squarespace

Der Host ist _dmarc, mit Unterstrich. Ein häufiger Fehler ist, den Unterstrich wegzulassen oder _dmarc.yourdomain.com einzutippen – bei Squarespace geben Sie nur _dmarc ein. Der führende Unterstrich ist Pflicht; lassen Sie ihn nicht weg.
Setzen Sie keine eigenen Anführungszeichen. Fügen Sie den reinen Wert beginnend mit v=DMARC1; ein. Squarespace kümmert sich um die Anführungszeichen; manuelle "-Zeichen können den Eintrag zerstören.
Nur ein DMARC-Eintrag. Wie bei SPF darf es nur einen einzigen DMARC-TXT-Eintrag geben. Existiert bereits einer, bearbeiten Sie ihn, statt einen zweiten anzulegen.
Verwenden Sie ein echtes Berichtspostfach. Die Adresse hinter rua=mailto: sollte eine sein, die Sie wirklich abrufen, sonst sind die Berichte verschenkt. Sie kann auf derselben oder einer anderen Domain liegen.
Geben Sie ihm Zeit. DNS-Änderungen können einige Minuten bis ein paar Stunden brauchen, bis sie wirksam werden.

Prüfen, ob es geklappt hat

Sobald gespeichert und verbreitet, führen Sie den kostenlosen Test auf dieser Seite aus. Er sagt Ihnen in verständlicher Sprache, ob Ihr DMARC-Eintrag steht und welche Richtlinie Sie gesetzt haben. Ihre Daten werden in der EU verarbeitet.

Fertig? Prüfen Sie Ihre Domain kostenlos um zu bestätigen, dass es funktioniert hat – und sehen Sie Ihre vollständige Bewertung über alle 34 Prüfungen.