DMARC für IONOS einrichten

Schritt-für-Schritt-Anleitung: DMARC-Record im IONOS Control Panel anlegen, Hostname-Besonderheit bei _dmarc beachten, Alignment verifizieren und Reporting einrichten.

DMARC prüfen Plattform entdecken
IONOS · Schritt für Schritt
Von Wolf-Agents Security Team · Aktualisiert: 7. April 2026

DMARC für IONOS (1&1)

IONOS ergänzt beim Hostname automatisch Ihre Domain — geben Sie bei DMARC nur „_dmarc“ ein, nicht den vollständigen FQDN. Das IONOS Control Panel unterstützt TXT-Records ohne umschließende Anführungszeichen im Wert-Feld. IONOS bietet für eigene Mailserver automatische DKIM-Konfiguration über den Selektor „ionos“ — das DKIM-Alignment steht damit bei Nutzung des IONOS-Mailservers bereits.

DMARC ist eine nach NIS2 Art. 21, BSI TR-03108 und DSGVO Art. 32 geforderte Schutzmaßnahme — der Wolf-Agents Email Security Check verifiziert die DMARC-Syntax, validiert die rua/ruf-Empfänger-Domain per DNS-Authorization (RFC 7489 § 7.1), prüft die pct-Wert-Konsistenz zwischen Subdomain und Hauptdomain und erkennt Policy-Drift bei Subdomain-Overrides — als Teil der 165-Punkte-Analyse. IONOS-Kunden konfigurieren den DNS-Record direkt im Control Panel und dokumentieren damit den aktiven Spoofing-Schutz für Compliance-Audits.

Hardening-Pfad: Nach DMARC mit p=none folgt der schrittweise Wechsel zu p=quarantine und p=reject — siehe DMARC-Enforcement für IONOS.

Ausführliche Einführung in DMARC

1Schritt 1 von 4

DMARC-Record im IONOS Control Panel anlegen

Erstellen Sie einen TXT-Record in Ihrem IONOS Control Panel. IONOS ergänzt die Domain automatisch — geben Sie nur _dmarc als Hostname ein.

IONOS DNS-EinstellungenIONOS
Hostname:  _dmarc
Typ:       TXT
Wert:      v=DMARC1; p=none; rua=mailto:dmarc-reports@ihre-domain.de; fo=1
TTL:       1 Stunde (3600)

Menüpfad im IONOS Control Panel

  1. Melden Sie sich im IONOS Control Panel an
  2. Navigieren Sie zu Domains & SSL → Ihre Domain → DNS-Einstellungen
  3. Klicken Sie auf Record hinzufügen → TXT
  4. Hostname: _dmarc (IONOS ergänzt .ihre-domain.de automatisch)
  5. Wert: den DMARC-Record ohne umschließende Anführungszeichen einfügen
2Schritt 2 von 4

Alignment sicherstellen

Wenn Sie den IONOS-Mailserver nutzen, ist DKIM-Alignment über den Selektor „ionos“ automatisch konfiguriert. SPF-Alignment erfordert den korrekten SPF-Record (Kapitel 02). Bei externen Diensten (Newsletter, CRM) muss DKIM-Alignment separat konfiguriert werden.

Alignment-Checkliste für IONOS

  1. IONOS-Mailserver: DKIM-Alignment automatisch über Selektor „ionos“
  2. SPF: include:_spf.perfora.net include:_spf.kundenserver.de im SPF-Record
  3. Drittanbieter: Custom-DKIM-Signierung bei jedem externen Dienst aktivieren
  4. DMARC-Reports im Monitoring-Modus zeigen Alignment-Fehlschläge pro Dienst
3Schritt 3 von 4

DMARC-Record verifizieren

Nach dem Anlegen prüfen Sie die Propagierung. IONOS DNS-Änderungen sind in der Regel innerhalb von 15 Minuten aktiv.

TerminalVerifikation
# Linux / macOS
dig _dmarc.ihre-domain.de TXT +short

# Windows (PowerShell)
Resolve-DnsName -Name _dmarc.ihre-domain.de -Type TXT | Select-Object -ExpandProperty Strings

# Erwartete Ausgabe:
# "v=DMARC1; p=none; rua=mailto:dmarc-reports@ihre-domain.de; fo=1"

Validieren Sie mit dem Wolf-Agents Email Security Check — 35 DMARC-Punkte inklusive Policy, Reporting und Alignment.

4Schritt 4 von 4

Reporting einrichten und auswerten

Warten Sie mindestens 2-4 Wochen im Monitoring-Modus (p=none). Aggregate Reports zeigen, welche Server E-Mails in Ihrem Namen senden — darunter oft vergessene Drittanbieter wie Newsletter-Tools oder CRM-Systeme.

Monitoring-Phase für IONOS

  1. Richten Sie eine dedizierte Mailbox für dmarc-reports@ihre-domain.de im IONOS Control Panel ein
  2. Nutzen Sie dmarcian (kostenlos bis 10.000 Mails/Monat) oder Postmark DMARC zur Auswertung der komprimierten XML-Reports
  3. Identifizieren Sie alle legitimen Absender — prüfen Sie SPF/DKIM für jeden Dienst einzeln
  4. Erst wenn alle Dienste korrekt authentifiziert sind: Policy verschärfen (Kapitel 05)

Häufige Fehler bei IONOS

Diese drei Fehler treten bei IONOS-DMARC-Konfigurationen am häufigsten auf.

Vollständigen FQDN als Hostname eingegeben

Problem: Admin gibt _dmarc.ihre-domain.de als Hostname ein. IONOS ergänzt die Domain automatisch — das Ergebnis ist _dmarc.ihre-domain.de.ihre-domain.de, ein ungültiger Record.

Lösung: Nur _dmarc als Hostname eingeben. IONOS ergänzt den Domain-Suffix automatisch.

Anführungszeichen im Wert-Feld

Problem: Der DMARC-Wert wird mit umschließenden Anführungszeichen eingegeben: "v=DMARC1; ...". IONOS speichert die Anführungszeichen als Teil des Werts — der Record wird ungültig.

Lösung: Im IONOS Control Panel den DMARC-Wert ohne Anführungszeichen einfügen: v=DMARC1; p=none; rua=mailto:...

IONOS-DKIM-Selektor nicht aktiviert

Problem: DMARC ist konfiguriert, aber DKIM ist im IONOS Control Panel nicht aktiviert. Der IONOS-Mailserver signiert nicht — DKIM-Alignment schlägt fehl, DMARC kann nur SPF nutzen.

Lösung: DKIM im IONOS Control Panel aktivieren (DKIM-Anleitung). IONOS konfiguriert den DKIM-Selektor „ionos“ automatisch.

DMARC-Anleitung auch für:

Microsoft 365Google WorkspaceStratoAll-InklHetznerPostfixEximGenerisch

Wie steht Ihre Domain bei DMARC?

Prüfen Sie es jetzt — kostenlos, ohne Registrierung, mit 165 Prüfpunkte.

E-Mail Security Check starten