Grundlagen
Was ist DMARC?
DMARC steht für Domain-based Message Authentication, Reporting and Conformance. Es legt fest, was Empfänger mit Mails tun sollen, wenn SPF oder DKIM nicht zur Absenderdomain passen, und liefert Berichte zur Auswertung.
Was ist SPF?
SPF (Sender Policy Framework) ist ein TXT-Eintrag im DNS, der festlegt, welche Server für eine Domain Mails senden dürfen. Die SPF-Prüfung schaut, ob die versendende IP in dieser Liste steht.
Was ist DKIM?
DKIM (DomainKeys Identified Mail) signiert Mails kryptografisch. Der öffentliche Schlüssel liegt im DNS, damit Empfänger prüfen können, ob Inhalt und Absenderdomain unverändert sind.
Was bedeutet Ausrichtung (adkim/aspf)?
Ausrichtung (Alignment) heißt: Die geprüfte SPF- oder DKIM-Domain passt zur sichtbaren From-Domain. Mit „strict“ muss sie genau gleich sein, mit „relaxed“ reicht in der Regel dieselbe Hauptdomain.
Richtlinie
Was bedeuten none, quarantine und reject?
„none“ heißt nur beobachten. „quarantine“ heißt: auffällige Mails in den Spam-Ordner. „reject“ heißt: der Empfänger weist die Mail ab. Üblich ist ein schrittweiser Weg von none zu reject - den Fahrplan dafür findest du unter „Richtlinien“.
Was sind rua und ruf?
„rua“ ist die Adresse für die Sammelberichte (meist täglich als XML, ZIP oder GZIP). Für dmarc-reports trägst du dort den Alias deiner Domain ein. „ruf“ ist für forensische Einzelberichte gedacht; die Anbieter unterstützen sie sehr unterschiedlich.
Berichte
Was ist ein Sammelbericht (Aggregate Report)?
Ein Sammelbericht fasst für einen Zeitraum zusammen, wie viele Mails für deine Domain angekommen sind, von welchen IPs sie kamen und ob SPF, DKIM und DMARC bestanden haben.
Was bedeutet „Behandlung“ (Disposition)?
Was der Empfänger nach der DMARC-Richtlinie mit der Mail gemacht hat: none, quarantine oder reject. Sie zeigt also, was mit auffälligen Mails tatsächlich passiert ist.
Was ist die Fehlerrate?
Der Anteil der Mails, bei denen weder DKIM noch SPF bestanden hat - DMARC ist dann durchgefallen. Eine weitergeleitete Mail mit gültiger DKIM-Signatur und gebrochenem SPF zählt nicht als Fehler.
Was ist die Volumenwarnung?
Laufen an einem Tag außergewöhnlich viele Mails über deine Domain - gemessen am Median der zwei Wochen davor -, bekommst du einmal eine Mail (und auf Wunsch einen Push). Das kann ein Hinweis sein, dass jemand deine Domain missbraucht.