Was ist DMARC?
DMARC ist ein DNS-TXT-Eintrag unter _dmarc.ihredomain, der Empfängern sagt, was mit Mails geschehen soll, die Ihre Domain angeben und die Authentifizierung nicht bestehen. Eine Nachricht besteht, wenn SPF oder DKIM für eine Domain besteht, die zur sichtbaren From-Adresse passt (Alignment). Die Richtlinie lautet none, quarantine oder reject; RFC 7489 definiert sie.
Das Ergebnis lesen
Sie erhalten den veröffentlichten Eintrag, die Richtlinie (p=), eine eventuelle eigene Richtlinie für Subdomains (sp=), den abgedeckten Anteil der Mails (pct=) und das Ziel der Berichte: rua= für Sammelberichte, ruf= für Fehlerberichte. Das Tool gibt keinen Rat zum Wechsel auf Durchsetzung. Diese Entscheidung braucht Berichtsdaten, die zeigen, dass Ihre echten Absender bestehen, und eine anonyme Abfrage hat keine.
Beat läuft auf derselben Engine, nach Zeitplan, über alle 41 Prüfungen und 25 Blacklists. Was Beat hinzufügt: immer wieder nachfragen, bemerken, wenn sich eine Antwort ändert, und Ihnen sagen, was zu tun ist.
Häufige Probleme mit DMARC-Einträgen
Eine Richtlinie mit p=none
Nur Berichte. Mails, die an DMARC scheitern, werden normal zugestellt, Spoofing Ihrer Domain funktioniert also weiterhin. Als erster Schritt, während Sie Berichte lesen, ist das richtig, als Dauerzustand falsch.
Keine rua=-Adresse
Ohne Sammelberichte sehen Sie nicht, wer in Ihrem Namen sendet, und können deshalb auch nicht sicher auf quarantine oder reject wechseln.
pct unter 100
Die Richtlinie gilt nur für diesen Anteil der fehlschlagenden Mails. RFC 7489 wendet auf den Rest die nächstschwächere Richtlinie an, pct=50 bei reject stellt die andere Hälfte also unter Quarantäne.
Zwei DMARC-Einträge
Liefert _dmarc mehr als einen Eintrag, wenden Empfänger überhaupt keine DMARC-Richtlinie an. Bearbeiten Sie den bestehenden Eintrag, statt einen weiteren hinzuzufügen.