Vorlage: Domain empfängt und sendet keine E-Mails

Verwendung der Demo

Alle example.com-Namen, .example-Ziele und öffentlichen Beispieladressen sind Dokumentationswerte. Diese Vorlagen ändern keine DNS-Zone automatisch. Ersetze sie mit deinen tatsächlichen Werten und prüfe die Voraussetzungen des Dienstes. Private Adressen in internen Beispielen gehören nur in die interne DNS-Zone.

Annahmen

Diese Domain dient ausschließlich einer Website oder einem anderen Nicht-Mail-Dienst. Sie nimmt keine E-Mails an und sendet auch keine Nachrichten mit dieser Domain als dafür geprüfter Absenderidentität. Prüfe zuvor Kontaktformulare, Systemmeldungen und Dienstleister. Eine falsch angewendete Vorlage kann legitime Zustellung unterbinden.

DNS-Gerüst

example.com. 3600 IN MX 0 .
example.com. 3600 IN TXT "v=spf1 -all"
_dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject"

MX 0 . ist der spezielle Null-MX und kündigt an, dass die Domain keine Mail annimmt. Er darf nicht mit gewöhnlichen MX-Zielen kombiniert werden. Der Punkt ist hier das besondere leere Ziel, kein versehentlich fehlender Mailhostname. Manche DNS-Oberflächen unterstützen die Eingabe nur über ein dafür vorgesehenes Feld.

Drei getrennte Aussagen

Null MX betrifft eingehende Zustellung. SPF -all autorisiert für die geprüfte SPF-Identität keinen Sender. DMARC reject drückt die vorgesehene Behandlung nicht authentifizierter, nicht ausgerichteter Nachrichten aus. Ein Null MX allein verhindert nicht, dass jemand deine Domain als sichtbaren Absender vortäuscht.

Website-Formulare richtig senden

Soll ein Kontaktformular weiterhin Nachrichten versenden, nutze einen tatsächlich eingerichteten Absender unter einer dafür vorgesehenen Maildomain. Die Besucheradresse gehört in Reply-To, nicht als ungeprüfter From-Absender. Diese Domain bleibt dann eine reine Website-Domain. Wenn sie selbst doch senden soll, ist die strikte Kein-Mail-Vorlage nicht passend.

Grenzen und Nachkontrolle

Die Empfängerentscheidung bleibt beim empfangenden System. Prüfe Hauptdomain und verwendete Subdomains separat; DNSABC implementiert keine vollständige DMARC-Vererbung. Entferne alte gewöhnliche MX-Einträge und teste die veröffentlichte Kombination. Die spezielle Null-MX-Antwort darf ein Mailcheck nicht wie einen gewöhnlichen, unauflösbaren Mailhost behandeln.