DMARC bei Cloudflare und GoDaddy: den Eintrag anlegen

Wo genau Sie einen DMARC-Eintrag bei Cloudflare und bei GoDaddy anlegen, was Cloudflare DMARC Management verändert und welche Berichtsadresse Sie behalten sollten.

4 Min. Lesezeit

Ein DMARC-Eintrag ist ein TXT-Eintrag namens _dmarc auf Ihrer Domain. Wo Sie ihn anlegen, hängt davon ab, wer Ihr DNS betreibt, und das ist nicht immer Ihr Registrar: Eine bei GoDaddy gekaufte Domain kann das DNS von Cloudflare nutzen und umgekehrt. Prüfen Sie zuerst die Nameserver; die DNS-Karte zeigt sie. Dieser Leitfaden folgt den Hilfeseiten von Cloudflare und GoDaddy, nachgelesen am 15. November 2026.

Der Eintrag für den Anfang, egal bei welchem Anbieter:

v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de

Der DMARC-Generator schreibt einen mit Ihrer eigenen Adresse.

Cloudflare

Der Eintrag selbst. Im Dashboard die Domain wählen, dann DNS → Records → Add record. Typ TXT, Name _dmarc, Inhalt der Wert oben. Die Proxy-Einstellung gilt für TXT-Einträge nicht.

DMARC Management. Cloudflare bietet außerdem einen kostenlosen Berichtsdienst, in allen Tarifen für Domains mit DNS bei Cloudflare, unter Email → DMARC Management. Er funktioniert nur für die Hauptdomain, nicht bei Subdomain-Setups. Beim Aktivieren liest Cloudflare Ihren vorhandenen Eintrag und ergänzt das rua=-Tag um eine eigene Berichtsadresse, um die Berichte auszuwerten und Ihnen zu zeigen, welche Quellen bestehen. Behalten Sie Ihre eigene Adresse ebenfalls in rua=, wenn Sie die Rohberichte wollen.

Die Seite von Cloudflare warnt außerdem, dass Cloudflare DNS-Einträge außerhalb von Cloudflare nicht ändern kann: Eine SPF-Änderung dort kann Ihre DMARC-Richtlinie scheitern lassen. Nehmen Sie solche SPF-Änderungen direkt beim DNS-Anbieter vor, der sie hält.

GoDaddy

Melden Sie sich im Domain-Portfolio an, wählen Sie die Domain, dann DNS → Neuen Datensatz hinzufügen. Typ TXT, Name _dmarc, Wert der Eintrag oben, TTL auf dem Standard lassen. Änderungen greifen meist innerhalb einer Stunde, manchmal erst nach bis zu 48 Stunden.

Drei Punkte aus den Seiten von GoDaddy:

  • GoDaddy fügt Domains, die seit April 2025 gekauft wurden, DMARC automatisch hinzu und kündigt das auch für ältere an. Sehen Sie in die DNS-Liste, bevor Sie einen Eintrag anlegen: Steht _dmarc schon dort, bearbeiten Sie ihn.

  • Die Beispiele von GoDaddy gehen direkt auf p=quarantine. Das ist in Ordnung, wenn alle Ihre Versanddienste schon authentifiziert sind; sonst beginnen Sie mit p=none und lesen zuerst die Berichte, oder Ihre Rechnungen landen im Spam.

  • Für die E-Mail der GoDaddy-Hostingpakete schickt das Beispiel die Berichte an eine GoDaddy-Adresse (rua=dmarc_rua@onsecureserver.net). Ergänzen Sie Ihre eigene Adresse daneben, durch Komma getrennt, damit Sie die Berichte ebenfalls sehen.

Diese Anleitung gilt nur, wenn das DNS bei GoDaddy verwaltet wird.

Danach

Prüfen Sie mit dem DMARC-Check, dass es genau einen Eintrag gibt, lesen Sie die Berichte mit dem DMARC-Berichtsleser, und wenn alles besteht, was in Ihrem Namen sendet, folgen Sie Von p=none zu p=reject.