Hilfe & Fehlerbehebung
DMARC
Worum es geht
DMARC (veröffentlicht unter _dmarc.deinedomain.com) sagt Empfängern, was zu tun ist, wenn eine Nachricht, die vorgibt, von deiner Domain zu stammen, die SPF/DKIM-Ausrichtung nicht besteht — nichts (none), sie in den Spam-Ordner verschieben (quarantine) oder sie zurückweisen (reject) — und wohin aggregierte Berichte gesendet werden sollen.
So liest du dein Ergebnis
Achte auf die p=-Richtlinie und darauf, ob eine rua=-Berichtsadresse existiert. p=none mit Berichten ist ein legitimer Ausgangszustand; für immer dort zu bleiben, verschafft Sichtbarkeit ohne Schutz.
Häufige Probleme und wie du sie behebst
Überhaupt kein DMARC-Eintrag
Wie es sich zeigt: Jeder kann deine exakte Domain in Phishing-Mails fälschen, und Empfänger haben keine Anweisung, es zu stoppen; du hast außerdem null Sichtbarkeit darüber, wer in deinem Namen sendet.
So behebst du es: Beginne mit "v=DMARC1; p=none; rua=mailto:[email protected]" — es ändert nichts an der Zustellung, startet aber den Berichtsstrom. Nutze das DMARC-Generator-Tool, um den Eintrag zu erstellen.
Bleibt unbegrenzt bei p=none stecken
Wie es sich zeigt: Berichte fließen, aber gefälschte Mail erreicht Monate später immer noch die Postfächer.
So behebst du es: Prüfe ein paar Wochen an Berichten; sobald jede legitime Quelle besteht, wechsle zu p=quarantine (optional mit pct=25, ansteigend auf 100), dann zu p=reject. Diese schrittweise Einführung ist der gesamte Zweck von DMARC.
Durchsetzung hat legitime Mail beschädigt
Wie es sich zeigt: Nach dem Wechsel zu quarantine/reject begann Mail von einem internen Tool oder Drittanbieter zu verschwinden.
So behebst du es: Dieser Absender wurde nie ordentlich authentifiziert. Füge ihn zu SPF hinzu und/oder richte DKIM-Signierung für ihn ein, überprüfe es in den Berichten, und stelle dann die Durchsetzung wieder her — dauerhaft auf p=none zurückzufallen würde den Schutz aufgeben.
Berichte gehen ins Leere oder überfluten ein persönliches Postfach
Wie es sich zeigt: Das rua-Postfach weist die Berichte zurück (macht deine Berichterstattung ungültig) oder füllt sich mit XML-Anhängen, die niemand liest.
So behebst du es: Lasse rua auf ein dediziertes Postfach oder einen DMARC-Berichtsverarbeitungsdienst zeigen, und stelle sicher, dass die Adresse tatsächlich Mail von externen Absendern annimmt.