Die DMARC-Plattform, die auch Ihren Posteingang schützt.

Wir akzeptieren alle gängigen Kreditkarten (Visa, MasterCard, American Express, Discover) über unseren Zahlungsdienstleister Stripe. Sie zahlen wahlweise in USD, EUR, GBP, CAD oder AUD; die Währung wird bei der Registrierung automatisch anhand Ihres Standorts vorausgewählt. Je nach Land kommt auf die angezeigten Preise noch Mehrwertsteuer oder eine andere lokale Steuer dazu. Kunden aus der EU sehen die Mehrwertsteuer ihres Landes im Bezahlvorgang. Zahlungssicherheit und die regelkonforme Abwicklung liegen vollständig bei Stripe.

Optionen sind Zusatzfunktionen, die Sie zu jedem DMARCTrust-Tarif dazubuchen können. Sie lassen sich jederzeit über das Abrechnungs-Dashboard hinzufügen oder entfernen. Änderungen gelten sofort, die Kosten werden anteilig für den laufenden Abrechnungszeitraum berechnet. So zahlen Sie nur für das, was Sie tatsächlich brauchen.

Ja. Jedes Konto hat eine eigene Berichtsadresse mit Token-Authentifizierung; niemand sonst kann Berichte an Ihr Konto senden. Bei der Registrierung wählen Sie zwischen US- und EU-Hosting und erfüllen damit DSGVO- und Datenresidenz-Vorgaben. Sichern Sie jeden Login per Zwei-Faktor-Authentifizierung ab: eine TOTP-App wie Google Authenticator, Microsoft Authenticator oder 1Password, mit einmalig nutzbaren Backup-Codes, verfügbar in allen Tarifen, auch im kostenlosen Tarif. In geteilten Konten sieht der Inhaber, welche Teammitglieder die Zwei-Faktor-Authentifizierung aktiviert haben, und kann alle übrigen daran erinnern. Gehostet werden alle Daten bei unserem ISO27001-zertifizierten Partner, mit vollständigen Audit-Protokollen.

Ja, in allen Tarifen, auch im kostenlosen Tarif. Sichern Sie Ihren Login mit einer TOTP-App (Google Authenticator, Microsoft Authenticator, 1Password oder einer kompatiblen App) und bewahren Sie einmalig nutzbare Backup-Codes auf, falls Sie Ihr Gerät verlieren. Die Einrichtung dauert nur wenige Sekunden in den Kontoeinstellungen. In geteilten Team-Konten sieht der Inhaber, welche Teammitglieder 2FA aktiviert haben, und kann alle übrigen daran erinnern.

Im kostenlosen Tarif werden Berichte 7 Tage aufbewahrt. DMARCTrust Starter erweitert das auf 90 Tage, DMARCTrust Pro auf 180 Tage. So haben Sie im Dashboard mehr Historie für Trends, Audits und die schrittweise Verschärfung Ihrer DMARC-Richtlinie.

Hinter DMARCTrust stehen Mitglieder des Gründerteams von Mailjet, dem führenden europäischen Anbieter für E-Mail-Versand. Wir haben über ein Jahrzehnt E-Mail-Infrastruktur für Tausende Unternehmen betrieben und kennen die Probleme rund um E-Mail-Authentifizierung und Zustellbarkeit aus der Praxis. Mit DMARCTrust machen wir DMARC-Monitoring auf Enterprise-Niveau für Unternehmen jeder Größe zugänglich.

Erstellen Sie ein kostenloses Konto und überwachen Sie sofort eine Domain, ganz ohne Kreditkarte. Sie erhalten bis zu 50 aggregierte Berichte pro Monat mit 7 Tagen Aufbewahrung, dazu ein vollständiges Dashboard mit Bestanden/Nicht-bestanden-Diagrammen. Prüfen Sie Ihre Domain zuerst mit unserem kostenlosen DMARC-Check. Mit unserem kostenlosen DMARC-Generator legen Sie den DNS-Eintrag an; die ersten Berichte treffen innerhalb von 24 bis 48 Stunden ein. Wenn Sie mehr Domains, längere Aufbewahrung, Fehlerberichte oder DNS-Änderungsbenachrichtigungen brauchen, wechseln Sie auf Starter oder Pro.

DMARCTrust Starter umfasst 2 Domains, Pro umfasst 5. In beiden Tarifen buchen Sie zusätzliche Domains für jeweils $12/Monat dazu. Ein festes Limit gibt es nicht; fügen Sie so viele Domains hinzu, wie Sie brauchen. Die Kosten landen automatisch auf Ihrem Abonnement und werden anteilig für den laufenden Abrechnungszeitraum berechnet.

Ja. DMARCTrust ist für Agenturen, MSPs und Berater gebaut, die DMARC für mehrere Kunden-Domains in einem einzigen Dashboard verwalten. Fügen Sie beliebig viele Domains für jeweils $12/Monat hinzu, ohne Gebühren pro Kunde und ohne verschachtelte Preisstufen. Alle Kunden-Domains laufen über eine Berichtsadresse, einen Login und eine Rechnung. Sie sehen alle Domains in einer Übersicht und filtern nach Domain; das erleichtert die Auswertung und die Berichte für Ihre Kunden. Viele Agenturen starten mit dem Pro-Tarif (5 Domains) und buchen Domains dazu, wenn ihr Portfolio wächst.

Ja. Bezahlte Tarife enthalten Team-Plätze: Ihre Kolleginnen und Kollegen arbeiten im selben Konto, jeweils mit eigenem Login und eigener Zwei-Faktor-Authentifizierung. Der Starter-Tarif enthält 2 Team-Plätze, der Pro-Tarif 5, der Konto-Inhaber zählt dabei nicht mit. Laden Sie Personen per E-Mail über die Benutzer-Seite in Ihrem Dashboard ein; jede Einladung ist ein einmalig nutzbarer Link, der nach 7 Tagen abläuft. Die Plätze sind in Ihrem Tarif enthalten, wir berechnen nie pro Nutzer. Eine Person kann mehreren Konten angehören und über das Konto-Menü zwischen ihnen wechseln, was für Agenturen und Berater praktisch ist, die in den Konten ihrer Kunden arbeiten. Der kostenlose Tarif ist nur für eine Person.

Sie müssen DNS-Einträge für Ihre Domain anlegen können, in der Regel beim Registrar oder DNS-Anbieter. Sie erhalten von uns eine Schritt-für-Schritt-Anleitung und den fertigen DMARC-Eintrag zum Hinterlegen. Anleitungen gibt es unter anderem für GoDaddy und Microsoft 365. Danach läuft alles automatisch.

Ja. Sie kündigen Ihr Abonnement jederzeit über das Abrechnungs-Dashboard. Der Zugang bleibt bis zum Ende des laufenden Abrechnungszeitraums bestehen, Kündigungsgebühren gibt es nicht. Exportieren Sie Berichtsdaten, die Sie behalten möchten, bevor der bezahlte Zugang endet.

Ja. DMARCTrust verarbeitet sowohl RUA-Berichte (aggregierte Berichte) als auch RUF-Berichte (Fehlerberichte, früher: forensische Berichte). RUA-Berichte fassen die Authentifizierungsergebnisse Ihrer Versandquellen zusammen. RUF-Berichte enthalten Details zu einzelnen Nachrichten, sofern ein E-Mail-Anbieter sie überhaupt verschickt; die meisten großen Anbieter tun das aus Datenschutzgründen selten. Für die laufende Auswertung und Verbesserung der E-Mail-Authentifizierung arbeiten die meisten Teams deshalb mit den aggregierten Berichten.

Ja. Die Plattform führt Sie durch jeden Schritt: vom Anlegen Ihres DMARC-Eintrags über das Auswerten der Berichte bis zur schrittweisen Verschärfung Ihrer Richtlinie. Unser Playbook für den Weg zu p=reject beschreibt den gesamten Prozess. E-Mail-Support ist immer enthalten. Pro-Kunden können Premium-Support für persönliche Betreuung und priorisierte telefonische Unterstützung dazubuchen.

Die meisten Nutzer erhalten ihre ersten DMARC-Berichte innerhalb von 24 bis 48 Stunden, nachdem sie ihre DNS-Einträge aktualisiert haben. Wie schnell es geht, hängt vom E-Mail-Volumen und der DNS-Propagierung ab. Große E-Mail-Anbieter wie Google und Microsoft senden aggregierte Berichte in der Regel täglich; verwertbare Daten haben Sie also sehr schnell.

Ja. Sie können monatlich oder jährlich zahlen. Bei jährlicher Abrechnung sind 2 Monate gratis, weil Sie nur 10 Monate im Voraus bezahlen. Die Jahrespreise sehen Sie über den Umschalter oben auf dieser Seite. Beide Varianten gibt es in mehreren Währungen (USD, EUR, GBP, CAD und AUD). Von monatlicher auf jährliche Abrechnung wechseln Sie jederzeit im Abrechnungs-Dashboard; die Änderung greift zur nächsten Verlängerung.

Ja. Sie wechseln jederzeit über das Abrechnungs-Dashboard zwischen Starter und Pro, in beide Richtungen. Änderungen gelten sofort, die Kosten werden anteilig für den laufenden Abrechnungszeitraum berechnet. Beim Upgrade zahlen Sie nur die Differenz für die verbleibenden Tage, beim Downgrade wird das Guthaben mit Ihrer nächsten Rechnung verrechnet.

Receiver Shield schützt den eingehenden E-Mail-Transport: MTA-STS wird eingerichtet, TLS-Fehler werden mit TLS-RPT überwacht. Kostenlose Konten erhalten DNS-Audits und Hinweise zur Konfiguration. Starter enthält TLS-RPT-Auswertung; Sie sehen, bei welchen Absendern die verschlüsselte Zustellung fehlschlägt. Pro ergänzt MTA-STS-Hosting (wir stellen Ihre Richtliniendatei bereit, Sie hinterlegen einen einzigen CNAME im DNS) und Empfehlungen, wann Sie gefahrlos vom Testmodus in den Enforce-Modus wechseln können. Mehr dazu in unserem MTA-STS-Leitfaden.

MTA-STS (Mail Transfer Agent Strict Transport Security, RFC 8461) weist sendende Mailserver an, E-Mails an Ihre Domain nur über verschlüsselte TLS-Verbindungen zuzustellen. Ohne MTA-STS können Angreifer Verbindungen auf Klartext herabstufen und Nachrichten unterwegs mitlesen. DMARCTrust Pro hostet Ihre MTA-STS-Richtliniendatei: Sie hinterlegen einen einzigen CNAME-Eintrag im DNS, alles Weitere übernehmen wir, einschließlich eines sicheren Rollouts vom Testmodus in den Enforce-Modus. Mehr dazu in unserem MTA-STS-Leitfaden.

TLS-RPT (TLS Reporting, RFC 8460) ist für die verschlüsselte Zustellung das, was DMARC für die Authentifizierung ist. Kann ein sendender Server keine sichere TLS-Verbindung zu Ihrer Domain aufbauen, schickt er einen TLS-RPT-Bericht, der das Problem beschreibt. Ohne diese Berichte bleiben Zustellfehler durch abgelaufene Zertifikate, falsch konfigurierte MX-Server oder MTA-STS-Richtlinienprobleme unsichtbar. DMARCTrust wertet die Berichte automatisch aus und zeigt die Ergebnisse aufbereitet im Receiver-Shield-Dashboard, enthalten in Starter und Pro.

Der SPF Optimizer löst das Problem der 10-DNS-Lookup-Grenze gemäß RFC 7208. Wenn Ihre Domain mehrere E-Mail-Versanddienste nutzt (Google Workspace, SendGrid, Mailchimp, HubSpot usw.), löst jeder include:-Mechanismus in Ihrem SPF-Eintrag DNS-Abfragen aus. Ab mehr als 10 ergibt die Prüfung einen SPF PermError: alle E-Mails Ihrer Domain bestehen die SPF-Prüfung nicht mehr, egal welcher Server sie verschickt hat. Der SPF Optimizer löst Ihre include-Mechanismen in IP-Adressen auf und hostet sie als optimierten Eintrag auf unserer Infrastruktur. Das läuft automatisch: Ändert ein Anbieter seine IP-Adressen, wird der Eintrag ohne Ihr Zutun aktualisiert. Eine Pro-Funktion ist das, weil dafür eine eigene DNS-Infrastruktur und laufende automatische Verarbeitung pro Domain nötig sind. Mehr dazu in unserem SPF-Flattening-Leitfaden.