Include (Provider)
Kommagetrennt. Jeder Include zählt gegen das 10-Lookup-Limit.
Politik (Abschluss)
Empfehlung: erst mit ~all testen, dann auf -all umstellen.
SPF-Record (TXT auf der Domain)
v=spf1 mx -all
⚠️
💡SPF darf beim Auswerten max. 10 DNS-Lookups auslösen (jedes include, a, mx zählt). Pro Domain nur ein SPF-Record.
Policy (p=)
Empfehlung: mit none starten, Reports auswerten, dann schrittweise auf quarantine/reject.
Prozentsatz (pct=)
100%
Anteil der Mails, auf die die Policy angewendet wird. Zum Ausrollen z. B. 10 → 50 → 100.
Subdomain-Policy (sp=, optional)
Ausrichtung (Alignment)
DMARC-Record
💡Der DMARC-Record steht immer auf dem Hostnamen _dmarc.<domain> als TXT. Pro Domain nur ein DMARC-Record.