Häufig gestellte Fragen

DMARCPulse ist ein webbasierter Dienst zur Überwachung und Analyse von DMARC-Aggregate-Reports. Er zeigt dir, wer E-Mails in deinem Namen versendet, und gibt dir konkrete Empfehlungen zur Verbesserung deiner E-Mail-Authentifizierung.

Für jeden, der eine eigene Domain für E-Mail nutzt — vom Einzelunternehmer bis zum Großunternehmen. Besonders nützlich für IT-Admins, Agenturen und Unternehmen, die mehrere Domains verwalten.

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das auf SPF und DKIM aufbaut. Es schützt deine Domain vor E-Mail-Spoofing und Phishing.

Ja. DMARCPulse wurde mit über 80 Millionen E-Mails und hunderten Domains innerhalb eines einzelnen Tenants getestet. Auch bei großen Datenmengen bleibt die Analyse performant. Die Plattform ist für Agenturen und Unternehmen ausgelegt, die viele Domains und hohe E-Mail-Volumen in einem Account verwalten.

Du hast vier Möglichkeiten. (1) Microsoft 365 — per OAuth oder, bei strikteren Consent-Vorgaben, per App-Only-Anbindung mit eigener Azure-AD-App-Registrierung. (2) Google Gmail — per OAuth in zwei Klicks. (3) IMAP — jeder Standard-IMAP-Server (eigene Infra, GMX, IONOS, ...) mit TLS-verschlüsselten Zugangsdaten. (4) Hosted Mailbox — Reports an <alias>@in.dmarcpulse.io empfangen, ohne überhaupt ein eigenes Postfach zu betreiben. Wähle je Domain den passenden Weg, du kannst die Pfade auch mischen.

Du musst nur einen DMARC-Record veröffentlichen (oder anpassen), damit Reports überhaupt verschickt werden. DMARCPulse generiert kopierfertige DNS-Werte für SPF, DMARC, BIMI, MTA-STS und TLS-RPT und unterstützt Domain Connect für Ein-Klick-DNS-Setup bei kompatiblen Providern (IONOS, GoDaddy u.a.) — kein manuelles DNS-Editieren nötig.

Ja. DMARCPulse unterstützt direkte OAuth-Integration mit Microsoft 365 und Google Gmail — auf "Verbinden" klicken, Zugriff autorisieren, Reports werden automatisch abgerufen. Für Microsoft 365 gibt es zusätzlich App-Only-Anbindung (ohne Per-User-Consent), praktisch in stark regulierten Tenants. Freigegebene Postfächer in Microsoft 365 werden ebenfalls unterstützt. Keine IMAP-Zugangsdaten, App-Passwörter oder Serverkonfiguration nötig.

Jeder Standard-IMAP-Server mit TLS — Gmail, Microsoft 365, eigene Mailserver, GMX, IONOS und andere. IMAP ist eine von vier Bezugsoptionen, neben Microsoft 365 OAuth/App-Only, Google Gmail OAuth und der Hosted Mailbox. Wenn du gar kein Postfach selbst betreiben willst, ist die Hosted Mailbox meist der einfachste Weg.

Ja. Mit Shared IMAP Accounts richtest du die Zugangsdaten einmal ein und weist sie mehreren Domains zu. Noch einfacher: Mit der Hosted Mailbox lässt du alle rua=-Records deiner Domains auf einen Alias zeigen ([email protected]); DMARCPulse routet eingehende Reports automatisch zur richtigen Domain anhand des Reports selbst.

Nein. ruf-Reports nach RFC 6591 — auch Failure- oder Forensic-Reports genannt — enthalten personenbezogene Daten der gescheiterten E-Mails: Empfängeradressen, Betreffzeilen, oft Auszüge aus Originalheadern oder Nachrichteninhalt. Aus genau diesem Grund versenden die meisten großen Mail-Anbieter (Google, Microsoft, Yahoo, Apple) seit Jahren keine ruf-Reports mehr, und der DMARCbis-Entwurf (in Arbeit bei der IETF) entfernt sie aus der Kernspezifikation. Sollte trotzdem ein ruf-Report bei DMARCPulse eingehen, verwerfen wir ihn aus Datenschutzgründen ohne Speicherung. Die Empfehlungs-Engine schlägt dir aktiv vor, das ruf=-Tag aus deinem DMARC-Record zu entfernen.

Ein DMARC-Report-Postfach, das wir für dich betreiben — unter <alias>@in.dmarcpulse.io. Du lässt deinen rua=-Record dorthin zeigen, und Reports fließen direkt in deinen DMARCPulse-Tenant. Kein eigenes IMAP, kein OAuth, keine Mailbox zu pflegen. Wir filtern DMARC- und TLS-RPT-Anhänge und übernehmen sie direkt in deinen Tenant.

Jeder Tenant bekommt einen Alias seiner Wahl (Buchstaben, Ziffern, Bindestriche). Er muss DMARCPulse-weit eindeutig sein, eine kleine Liste reservierter Namen (admin, support, postmaster, ...) ist ausgeschlossen. Du kannst ihn später ändern — wer aber noch auf den alten Alias zeigt, sendet dann ins Leere. Lieber gleich etwas Stabiles wählen.

Nein, bewusst nicht. ruf-Reports enthalten personenbezogene Daten Dritter (Empfängeradressen, Betreffzeilen, Header-Auszüge), und ohne AVV und klare Rechtsgrundlage wollen wir das nicht verarbeiten. Falls trotzdem ein ruf-Report eingeht, verwerfen wir ihn ohne Speicherung. Begründung siehe Frage zu ruf-Reports oben.

Nichts extra — sie ist in jedem Tarif enthalten, der sie unterstützt. Keine Pro-Report-Gebühr, keine Volumenobergrenze.

Ja — der Base-Tarif beinhaltet 14 Tage kostenlosen Test. Keine Kreditkarte erforderlich: registrieren, Domain verbinden, in wenigen Minuten läuft das Monitoring. Pro und Business sind ohne Trial — wer sie testen will, startet auf Base und upgradet später.

Ja, Up- und Downgrades sind jederzeit möglich. Bei einem Upgrade wird der neue Tarif sofort aktiv. Bei einem Downgrade ändert sich der Tarif zum Ende der aktuellen Abrechnungsperiode.

Deine Daten werden in den USA gespeichert. Die Anwendung läuft auf Fly.io, geschützt durch Cloudflare. Alle Verbindungen sind TLS-verschlüsselt.