20. August 2026
DMARC schlägt fehl, obwohl SPF besteht: das Alignment verstehen
Ein Aggregatbericht kann spf=pass und dmarc=fail für dieselbe Nachricht zeigen. Die Erklärung heißt Alignment und verändert die Lektüre der DMARC-Berichte.
Lesen →Blog
Praktische Leitfäden zur E-Mail-Authentifizierung — SPF, DKIM, DMARC und der sichere Weg zu p=reject.
20. August 2026
ARC: die Authenticated Received Chain, erklärt
Listen und Weiterleitungen brechen SPF und DKIM: ARC bewahrt das ursprüngliche Ergebnis. Die drei Header, ihre Nutzung — und was ARC nicht leistet.
Lesen →19. August 2026
DMARC-Analyzer: die Funktionen, die wirklich zählen
Was einen echten DMARC-Analyzer vom XML-Umformatierer trennt: Quellenidentifikation, Ausrichtung pro Quelle, Trend über die Zeit, umsetzbare Behebung.
Lesen →19. August 2026
Was kostet DMARC (und was den Preis bestimmt)
DMARC selbst ist kostenlos — ein DNS-Eintrag. Bezahlt wird der Überwachungsdienst: die echten Preistreiber, die Stufen und die Kosten des Nichtstuns.
Lesen →19. August 2026
Selbst gehostetes (Open-Source) vs. verwaltetes DMARC: wie entscheiden
DMARC-Pipeline selbst hosten oder verwalteten Dienst kaufen: Souveränität, Kosten, Wartungsaufwand — die Engineering-Abwägung ohne Verkaufsargument.
Lesen →18. August 2026
Kostenloses vs. kostenpflichtiges DMARC: was jede Option wirklich abdeckt
Der DMARC-Eintrag ist kostenlos; bezahlt werden Berichtsaufnahme, Quellenidentifikation und Alarmierung. Wo kostenlose Werkzeuge reichen, wo sie aufhören.
Lesen →17. August 2026
Wie man ein DMARC-Tool wählt (ohne das Falsche zu kaufen)
Ein DMARC-Tool wählt sich nicht über die Funktionsliste, sondern über die Passung zum realen Bedarf. Ein Entscheidungsrahmen in vier Fragen, drei Modelle.
Lesen →17. August 2026
Glossar der E-Mail-Authentifizierung (SPF, DKIM, DMARC, BIMI…)
SPF, DKIM, DMARC, BIMI, RUA, Tree Walk, Spoofing: alle Begriffe der E-Mail-Authentifizierung in zwei bis vier Sätzen definiert, mit Links zur Vertiefung.
Lesen →16. August 2026
Wie lange dauert es bis p=reject?
Was den Zeitplan bis p=reject bestimmt: Größe des Versandbestands, Drittquellen, Korrekturkadenz, Beobachtungsfenster. Realistische Spannen je Phase.
Lesen →15. August 2026
Die DMARC-Checkliste 2026: von null zu p=reject
Zehn geordnete Schritte von der ungeschützten Domain zu p=reject, aktualisiert für DMARCbis: Tree Walk, np-Tag, Testmodus t=. Mit Detailleitfäden.
Lesen →