DMARC p=quarantine
p=quarantine weist Empfänger an, Mails ohne bestandene DMARC-Prüfung als verdächtig zu behandeln — in der Praxis: Zustellung in den Spam-Ordner.
Warum das für Ihr Unternehmen relevant ist
Die Zwischenstufe mit Sicherheitsnetz: Fälschungen verschwinden aus dem Posteingang, aber fälschlich betroffene legitime Mails sind im Spam-Ordner noch auffindbar — ideal zum kontrollierten Testen der Durchsetzung.
Technische Funktionsweise
v=DMARC1; p=quarantine; pct=25 — kombiniert mit dem pct=-Parameter lässt sich die Quarantäne zunächst nur auf einen Prozentsatz des fehlschlagenden Verkehrs anwenden und schrittweise auf 100% erhöhen.
So löst Sentrust die Komplexität für Sie
Wir steuern die Eskalation über pct datenbasiert und beobachten die Reports in Echtzeit — Auffälligkeiten stoppen die Eskalation automatisch, bevor Schaden entsteht.
Praxisfall: Vom offenen Scheunentor zu p=reject in neun Wochen
Ein Schweizer Handelsunternehmen (120 Mitarbeitende) startete mit SPF-Wildwuchs, unsigniertem CRM und DMARC p=none. Unser Audit identifizierte aus sechs Wochen Report-Daten zwölf aktive Versandquellen — vier davon der IT unbekannt. Nach Konsolidierung und Quellen-Alignment erreichten die legitimen Systeme 99.2% Alignment-Quote; erst dann eskalierten wir über p=quarantine (pct-Stufen) zu p=reject. Ergebnis: Domain-Spoofing technisch unterbunden, kein einziger dokumentierter Verlust legitimer Mails. Genau in diesem Projektablauf spielt der hier erklärte Begriff seine Rolle.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.