Was ist ein DMARC-Aggregate-Report?
Ein DMARC-Aggregate-Report ist die XML-Datei, die ein Mailbox-Provider an die Adresse im rua=-Tag Ihres Eintrags schickt, meist einmal täglich. Er listet jede IP-Adresse, die ihm E-Mails mit Ihrer Domain im From-Feld geschickt hat, wie viele Nachrichten und ob SPF und DKIM bestanden und gepasst haben. Sein Format steht in RFC 7489 und RFC 9990.
Das Ergebnis lesen
Wählen Sie die Report-Datei oder fügen Sie ihr XML ein. Der Analyzer liest .xml direkt, entpackt .gz mit der eigenen Dekompression Ihres Browsers und öffnet .zip-Archive selbst. Dann zeigt er den Absender des Reports, die Daten in UTC, die veröffentlichte Richtlinie, die er vorgefunden hat, Summen mit dem Anteil, der DMARC besteht, und jede Quell-IP mit Anzahl, Disposition und Ergebnissen. Nichts wird hochgeladen.
Häufige Befunde in DMARC-Berichten
Eine Quelle, die Sie nicht kennen
Eine IP, die als Sie sendet und an beiden Prüfungen scheitert, ist entweder ein vergessener Dienst (ein CRM, ein Helpdesk, ein Rechnungstool) oder jemand, der Ihre Domain fälscht. Klären Sie das, bevor Sie auf quarantine oder reject umstellen.
SPF besteht, passt aber nicht
Das Rohergebnis sagt, SPF habe für die eigene Domain des Dienstes bestanden, während policy_evaluated fail meldet: Seine Bounce-Domain ist nicht Ihre. Richten Sie einen Custom Return Path ein oder verlassen Sie sich auf passendes DKIM.
DKIM besteht für die Domain der Plattform
Das rohe DKIM-Ergebnis ist ein Pass für d= mit der Domain der Plattform. Solange die Plattform nicht mit Ihrer Domain signiert, scheitern diese E-Mails an DMARC.
Weitergeleitete E-Mails scheitern
Von einer Liste oder einer Postfachregel weitergeleitete E-Mails scheitern oft an SPF und auch an DKIM, wenn der Inhalt verändert wurde. Reporter können sie mit einem Override mailing_list oder trusted_forwarder kennzeichnen; RFC 9990 hat den älteren Wert forwarded gestrichen.