Anmelden Registrieren
DMARC-Berichte

DMARC-Bericht lesen und sehen, wer als Ihre Domain sendet

Google, Microsoft, Yahoo und andere Postfachanbieter schicken täglich ein Archiv mit XML an die Adresse in Ihrem rua-Tag. Legen Sie die Dateien hier so ab, wie sie sind, entpacken müssen Sie nichts.

Oder das XML als Text einfügen

Die Dateien verlassen Ihren Browser nie: Entpacken und Auswerten laufen auf Ihrem Rechner.

Ein DMARC-Bericht wird zu einem Diagramm der Absender nach Server

Was ein DMARC-Bericht zeigt

Ein Sammelbericht kommt als XML: eine Zeile pro IP, die im Lauf des Tages Mail als Ihre Domain gesendet hat, mit Zahl der Nachrichten und Ergebnissen von SPF und DKIM. Mit bloßem Auge ist das schwer zu lesen, erst recht bei Dutzenden Berichten.

Das Werkzeug führt jeden hochgeladenen Bericht zu einer Tabelle nach IP zusammen und versieht Adressen mit Servernamen aus dem PTR. Sie sehen sofort, woher Ihre eigene Mail kommt, welchem Versanddienst DKIM fehlt und wer Mail in Ihrem Namen sendet.

Eine Nachricht besteht DMARC, wenn SPF oder DKIM für die Domain im Header From besteht. Die Signatur eines Versanddienstes auf seine eigene Domain besteht DKIM, zählt für DMARC aber nicht.

Wann es hilft

  • Sie haben DMARC mit p=none eingeschaltet und entscheiden, ob Sie zu quarantine wechseln.
  • Mail Ihrer Domain landet im Spam, und Sie müssen den Server ohne DKIM finden.
  • Sie prüfen, ob jemand Mail in Ihrem Namen sendet.
  • Sie haben einen neuen Versanddienst angebunden und warten, bis seine Mail besteht.

Fragen und Antworten

01Wie bekomme ich DMARC-Berichte?

Fügen Sie dem DMARC-Eintrag ein Tag rua=mailto: mit Ihrer Adresse hinzu. Berichte großer Postfachanbieter kommen innerhalb von ein bis zwei Tagen. Auf der Seite der DMARC-Prüfung gibt es einen Generator für den Eintrag.

02DKIM bestanden, DMARC durchgefallen. Warum?

DMARC braucht Ausrichtung: Die signierende Domain von DKIM oder die SPF-Domain muss zur Domain im Header From passen. Signiert ein Versanddienst mit seiner eigenen Domain, besteht DKIM, DMARC aber nicht.

03Was tue ich mit unbekannten IPs in einem Bericht?

Folgen Sie dem Link der IP, um Servername und Netzinhaber zu sehen. Ist es Ihr Provider, CRM oder Versanddienst, nehmen Sie ihn in SPF auf und richten DKIM ein. Ist die Adresse fremd, ist die Mail gefälscht, und p=reject stoppt sie.

04Werden die Berichtsdateien auf einen Server hochgeladen?

Nein. Ihr Browser entpackt und liest das Archiv. Nach außen gehen nur DNS-Abfragen für Servernamen nach IP.

05In welchem Format muss der Bericht vorliegen?

So, wie er per Mail kam: eine XML-Datei oder ein .zip- oder .gz-Archiv mit ihr darin. Entpacken müssen Sie nichts, und Sie können mehrere Dateien auf einmal wählen.

Preise Gratisstunde holen