Was ist eine DMARC-Quarantäne? p=quarantine Policy [EXPLAINED]

• Was ist die DMARC-Quarantäne?

Die DMARC-Quarantäne ist eine Quarantäne-Richtlinie, bei der das p-Tag gleich Quarantäne ist. Das bedeutet, dass E-Mails als Spam gekennzeichnet und dann zur Überprüfung an den Domänenbesitzer weitergeleitet werden. Auf diese Weise werden die meisten Spoofing-Domains bereits im Vorfeld abgefangen. Dieser Leitfaden soll Ihnen helfen zu verstehen, was DMARC-Quarantäne ist und wie DMARC mit der p=Quarantäne-Richtlinie funktioniert.

Die DMARC-Quarantäne ist eine der drei DMARC-Richtlinien (die anderen beiden sind p=none und p=reject) die den empfangenden Server anweist, alle E-Mails, die die DMARC-Authentifizierung nicht bestehen, in den Spam-/Junk-Ordner des Empfängers zu verschieben.

Wenn Sie eine DMARC-Richtlinie auf p=quarantinefestlegen, teilen Sie den E-Mail-Servern mit, dass eine E-Mail, die die DMARC-Authentifizierung nicht besteht, vom Server unter Quarantäne gestellt werden soll. "Eine E-Mail in Quarantäne zu stellen bedeutet, dass sie weiterhin an den Posteingang des Empfängers zugestellt wird, aber als verdächtig gekennzeichnet und an den Spam-Ordner (oder "Junk-Mail") des Empfängers statt an den Posteingang gesendet wird.

Hier erfahren Sie, wie Sie Ihren Spam-Ordner in GMAIL finden können.

h2>Wiewird eine DMARC-Quarantäne-Richtlinie ausgeführt?

Eine Quarantäne-Richtlinie bedeutet, dass E-Mail-Anbieter, die Nachrichten von Ihnen erhalten, diese mit DMARC überprüfen, ob die Nachricht die DKIM - oder SPF-Authentifizierung bestanden hat, und sie überprüfen auch, ob die in der Adresse gefundene Domain mit den Domains übereinstimmt, die entweder in der SPF- oder DKIM-Identifikatorausrichtung gefunden wurden. Wenn die Kriterien erfüllt sind, liefert der E-Mail-Anbieter Ihre Nachricht an den Posteingang des Benutzers. Wenn diese Kriterien jedoch nicht erfüllt sind, legt der E-Mail-Anbieter Ihre Nachricht im Spam-Ordner ab oder lehnt sie sofort ab. 

Wohin geht die DMARC-Quarantäne?

DMARC-geprüfte E-Mails landen in der Regel im Spam- oder Junk-Ordner des Empfängers. 

Beachten Sie, dass "Quarantäne" kein bestimmter Ort ist. Stattdessen ist die DMARC-Richtlinie p=quarantine eine Empfehlung an den empfangenden E-Mail-Server (wie Gmail oder Outlook), die Nachricht mit Misstrauen zu behandeln. Die häufigste Maßnahme ist, die E-Mail aus dem Posteingang in den Spam-Ordner zu filtern.

Dies unterscheidet sich von einer p=reject-Richtlinie, die dem Server mitteilt, dass die E-Mail überhaupt nicht zugestellt werden darf.

Eine schrittweise Analyse der Funktionsweise der Quarantänepolitik

1. Wenn eine E-Mail gesendet wird, prüft der Empfänger, ob ein DMARC-Eintrag vorhanden ist.

2. Wenn die Nachricht SPF oder DKIM nicht besteht, wird sie auf der Grundlage der Parameter für die Domänenausrichtung im DMARC-Datensatz bewertet, die mit der DMARC-Prüfung übermittelt werden. Die Domänenausrichtung bezieht sich darauf, ob die Domain mit der Domain in einem SPF-Eintrag übereinstimmt oder nicht.

3. Die durch eine DMARC-Richtlinie definierten Behandlungsoptionen basieren darauf, wie eng die Nachricht mit einer sendenden Domäne verbunden ist.

4. Wenn der Absender die Authentifizierung besteht, wird die Nachricht wie üblich zugestellt.

5. Im Gegenteil, wenn sie nicht genau übereinstimmt, wird die angewandte DMARC-Richtlinie (in unserem Fall p=quarantine) ausgeführt.

6. Die DMARC-Richtlinie „p=quarantine“ weist den empfangenden Server an, E-Mails, die die DMARC-Authentifizierung nicht bestehen, als verdächtig zu behandeln. Sie werden nicht direkt in den Posteingang des Benutzers zugestellt, aber auch nicht vollständig gelöscht. Sie werden in einem Spam- oder Junk-Ordner abgelegt oder auf andere Weise gekennzeichnet, damit der Benutzer weiß, dass die E-Mail nicht authentisch ist.

Vereinfachen Sie DMARC mit PowerDMARC!

Bedeutung der DMARC-Quarantäne-Richtlinie

DMARC ist ein wirksames Mittel, um E-Mail-Spoofing zu verhindern, und die Quarantäne-Richtlinie ist eine gute Möglichkeit, Ihren Posteingang zu schützen, ohne dass Sie Ihr System großartig verändern müssen.

Die Verwendung von p=quarantine teilt Ihrem empfangenden Mailserver mit, dass alle E-Mails, die nicht Ihren Domainnamen im Feld "Von" (oder einem anderen festgelegten Kriterium) enthalten, standardmäßig unter Quarantäne gestellt werden sollen.

Zum Beispiel:

Wenn ein Spammer versucht, eine E-Mail von "[email protected]" zu senden, aber nicht über die notwendigen Informationen verfügt, um sie mit DKIM oder SPF zu signieren, wird die E-Mail unter Quarantäne gestellt und nicht zugestellt. Dies schützt Ihren Posteingang vor einer Vielzahl unerwünschter Nachrichten.

Die Quarantäne-Richtlinie ist auch deshalb so nützlich, weil sie die Zahl der Fehlalarme reduziert. Da Sie den empfangenden E-Mail-Server lediglich anweisen, alle E-Mails in Quarantäne zu stellen, die nicht den festgelegten Kriterien entsprechen, müssen Sie sich keine Gedanken darüber machen, welche E-Mails bösartig sind und welche aus legitimen Quellen stammen.

DMARC-Quarantänebeispiele und ihre Bedeutung erklärt

Nehmen wir an, Sie sind Personalreferent in einem Unternehmen namens ACME. Eines Tages schickt Ihnen Ihr Chef eine E-Mail, in der er Sie bittet, 1.000 $ auf das Bankkonto eines Lieferanten namens Dynamic Corp. zu überweisen.

Sie haben noch nie von diesem Anbieter gehört. Sie glauben nicht einmal, dass Ihr Unternehmen mit Anbietern zusammenarbeitet!

Da die Nachricht aber von der E-Mail-Adresse Ihres Chefs und nicht von einem beliebigen Konto stammt, gehen Sie davon aus, dass sie echt ist. Also überweisen Sie das Geld.

Am nächsten Tag fragt Ihr Chef, warum Sie DynamicCorp 1.000 Dollar geschickt haben. Sie sagen ihm, dass Sie dachten, er hätte Sie darum gebeten. Er sagt Ihnen, dass die fragliche E-Mail von jemandem geschickt wurde, der sich als er ausgab, und dass er Sie nie um diese Zahlung gebeten hat!

Mit der DMARC-Quarantänerichtlinie kann dieses Szenario nicht eintreten. Wenn ACME eine Quarantäne-Richtlinie über das DMARC-Protokoll eingerichtet hat (durch Veröffentlichung eines DMARC-TXT-Eintrags), wird, wenn jemand die ACME-Domain fälscht und eine E-Mail wie diese sendet, die vorgibt, von ACME HR zu sein, der Posteingang des Empfängers die Nachricht als Spam oder Junk-Mail kennzeichnen und das Problem verhindern, bevor es überhaupt eintreten kann.

Empfohlener Prozentsatz der unter Quarantäne gestellten Nachrichten im DMARC-Datensatz

Wenn Sie Ihren DMARC-Eintrag einrichten, sollten Sie daran denken, dass durch die Quarantäne-Aktion einige gute E-Mails verloren gehen können. Hier kommt der Prozentwert ins Spiel - er teilt den empfangenden Mailservern mit, welcher Prozentsatz der E-Mails als Spam behandelt werden soll. Das bedeutet, dass von 100 E-Mails nur [x] unter Quarantäne gestellt werden.

Für kleine Unternehmen empfehlen wir, den DMARC-Quarantäneanteil auf 10 % festzulegen. Das heißt, wenn Ihnen jemand eine E-Mail schickt, die die DMARC-Prüfung nicht besteht, besteht nur eine Chance von 1:10, dass sie als Spam unter Quarantäne gestellt wird. Auf diese Weise verringern Sie das Risiko, legitime Nachrichten zu verlieren, und können gleichzeitig Ihre DMARC-Einrichtung an echten E-Mails testen.

Für große Organisationen empfehlen wir einen viel niedrigeren Prozentsatz - etwa 1 %. Für große Unternehmen bedeutet dies, dass eine E-Mail, die eine DMARC-Authentifizierung nicht besteht, mit einer Wahrscheinlichkeit von 1:100 als Spam unter Quarantäne gestellt wird. Wenn Sie eine große Organisation leiten, müssen Sie möglicherweise bestimmten Absendern allein aufgrund ihrer IP-Adresse oder ihres Domänennamens vertrauen, z. B. wenn sich Ihr Bürogebäude in einem Gemeinschaftsraum befindet und eine einzige IP-Adresse für alle Mieter hat.

p=keine VS p=Quarantäne VS p=ablehnen

•  p=none bedeutet einfach, dass Ihre Empfängerserver E-Mails überwachen, die von Ihrer Domain kommen, aber keine Nachrichten blockieren, die möglicherweise betrügerisch sind. Dies ist eine gute Möglichkeit, um mit der Überwachung auf Betrug zu beginnen, aber es trägt nicht so viel dazu bei, ihn zu verhindern.
•  Mit p=quarantine teilen Sie den Empfängerservern mit, dass sie alle von Ihrer Domain gesendeten E-Mails, die die SPF- oder DKIM-Prüfungen nicht bestehen, in den Spam-Ordner ihres Posteingangs verschieben sollen, anstatt in ihren normalen Posteingang.
• p=reject geht noch einen Schritt weiter und weist den Empfängerserver an, alle von Ihrer Domain gesendeten E-Mails zurückzuweisen, die die SPF- oder DKIM-Prüfungen nicht bestehen. Das bedeutet, dass diese E-Mails niemals den Posteingang (oder sogar den Spam-Ordner) des Benutzers erreichen, der sie erhält.

Wenn Sie mehr über DMARC erfahren möchten, bietet PowerDMARC eine Reihe von Tools, die Ihnen dabei helfen. Dazu gehören ein DMARC-XML Reader, der Ihren aktuellen DMARC-Datensatz zusammenfasst und vorhandene Probleme aufdeckt, sowie ein SPF-Generator mit dem Sie kostenlos Ihre eigenen SPF-Einträge für Ihre Domain erstellen können.

• Über
• Neueste Beiträge

Yunes Tarada

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Yunes ist Operations Team Lead bei PowerDMARC und verfügt über Expertenwissen im Bereich E-Mail-Authentifizierung und -Sicherheit. Yunes ist ein Microsoft-zertifizierter Azure Administrator Associate mit Zertifizierungen in CompTIA A+ und vielen mehr.

Neueste Beiträge von Yunes Tarada (alle anzeigen)

• SPF-Komprimierung: Reduzieren Sie SPF-DNS-Abfragen und optimieren Sie Ihren SPF-Eintrag – 25. März 2026
• Verifiziertes Markenzeichen vs. gewöhnliches Markenzeichen: Die richtige Wahl treffen – 10. März 2026
• Spam Confidence Level (SCL) -1 Umgehung: Was das bedeutet und wie man damit umgeht – 4. März 2026