DMARC-Berichte

Sie können DMARC (Domain-based Message Authentication, Reporting and Conformance) einrichten, um regelmäßig Berichte von E-Mail-Servern zu erhalten, die E-Mails von Ihrer Domain empfangen.

Google empfiehlt, sich regelmäßig die täglichen DMARC-Berichte anzusehen, die Sie per E-Mail erhalten. Mithilfe der Informationen in den Berichten können Sie besser nachvollziehen, welche Nachrichten aus Ihrer Domain die SPF-, DKIM- und DMARC-Authentifizierung durchlaufen.

Die DMARC-Berichte enthalten folgende Informationen:

• Welche Server oder Drittanbieter senden E-Mails für Ihre Domain?
• Wie viel Prozent der Nachrichten aus Ihrer Domain bestehen die DMARC-Prüfung?
• Welche Server oder Dienste senden Nachrichten, die die DMARC-Prüfung nicht bestehen?
• DMARC-Aktionen, die der Empfangsserver bei nicht authentifizierten Nachrichten Ihrer Domain ausführt: none, quarantine oder reject.

Themen in diesem Hilfeartikel

• Wer sollte DMARC-Berichte nutzen?
• E-Mail-Gruppe oder Postfach für die Berichte erstellen
• Unterstützung durch einen Drittanbieterdienst (empfohlen)
• DMARC-Berichte lesen

Wer sollte DMARC-Berichte nutzen?

Wichtig:Wir empfehlen, immer Berichte zu verwenden, wenn Sie DMARC für Ihre Domain aktivieren.

In Berichten sehen Sie, welche Nachrichten, die von Ihrer Domain gesendet werden, mit SPF und DKIM authentifiziert werden. Mithilfe von Berichten können Sie auch regelmäßig überprüfen, wer E‑Mails für Ihre Domain sendet, und sich vor potenziellen Spammern warnen lassen.

Anhand der Informationen in den DMARC-Berichten können Sie überprüfen, ob Nachrichten aus Ihrer Domain von autorisierten Servern gesendet werden und die Authentifizierungsprüfungen bestehen. Wenn Sie wissen, wie empfangende Server Nachrichten aus Ihrer Domain authentifizieren, können Sie Ihre Richtlinie von none in quarantine oder reject. ändern.

E-Mail-Gruppe oder Postfach für die Berichte erstellen

Wie viele DMARC-Berichte Sie per E-Mail erhalten, hängt davon ab, wie viele E-Mails in Ihrer Domain gesendet werden und an wie viele Domains Sie E-Mails senden. Sie erhalten für jeden E-Mail-Server, an den Sie E-Mails senden, einen täglichen Bericht. Es kann also sein, dass Sie jeden Tag mehrere erhalten. Bei großen Unternehmen können täglich hunderte oder sogar tausende von Berichten eingehen.

Wir empfehlen daher, eine eigene Gruppe oder ein eigenes Postfach für die DMARC-Berichte zu erstellen. Wenn Sie viele tägliche Berichte erhalten oder Hilfe beim Lesen und Verstehen von Berichten benötigen, sollten Sie einen Drittanbieterdienst in Betracht ziehen. DMARC-Dienste von Drittanbietern können den Erhalt, die Verwaltung und die Analyse von Berichten übernehmen.

Berichte an eine E‑Mail-Adresse in einer anderen Domain senden

DMARC-Berichte werden an die E-Mail-Adresse gesendet, die Sie in Ihrem DMARC-Eintrag mit dem Tag rua angeben. Wenn die E-Mail-Adresse eine andere Domain als die Domain hat, auf der Ihr DMARC-Eintrag gehostet wird, müssen Sie einen DNS-Eintrag in der anderen Domain hinzufügen.

Wenn Ihr DMARC-Eintrag beispielsweise in Ihrer Domain beispieltierhandlung.de gehostet wird und die E-Mail-Adresse für Berichte dmarc-berichte@meineganzpersönlichedomain.de lautet, fügen Sie einen DNS-TXT-Eintrag unter meineganzpersönlichedomain.de hinzu, wie unten dargestellt.

Ersetzen Sie diese Beispieldomains durch Ihre eigenen Domains. Weitere Informationen finden Sie in der Dokumentation Ihres Domainhosts.

Unterstützung durch einen Drittanbieterdienst (empfohlen)

Berichte sind im Rohdatenformat schwer zu lesen und zu interpretieren. Wir empfehlen, einen Drittanbieterdienst zu verwenden, der sich auf DMARC spezialisiert hat. Er kann Ihre Berichte empfangen, speichern und analysieren. Einige Google Cloud-Partner bieten Unterstützung für DMARC an, einschließlich der Verwaltung und Analyse Ihrer DMARC-Berichte. Google Cloud-Partner finden, der DMARC unterstützt

• Je nach E‑Mail-Volumen können Sie täglich bis zu hunderte Berichte erhalten. Die Anzahl der Berichte ist von verschiedenen Faktoren abhängig, z. B. an wie viele Domains Sie E-Mails senden, wie viele E-Mails Sie versenden und welche Berichtsoptionen in Ihrem DMARC-Richtlinieneintrag angegeben sind.
• Wenn Sie keinen Drittanbieterdienst in Anspruch nehmen, müssen Sie möglicherweise eine eigene Gruppe oder ein separates Postfach zum Empfangen und Speichern der Berichte erstellen.
• Drittanbieterdienste können einzelne Berichte kombinieren.
• Drittanbieterdienste können zusammengefasste Berichte analysieren und Ihnen Feedback zur Effektivität Ihres DMARC-Eintrags geben.

DMARC-Berichte lesen

DMARC-Berichte werden normalerweise einmal täglich per E-Mail gesendet. Sie werden an die E‑Mail-Adressen gesendet, die Sie beim Vorbereiten Ihres DMARC-Eintrags angeben. Wenn Berichte mit dem rua DMARC-Eintrags-Tag in Ihrem DMARC-Eintrag aktiviert sind, sendet jeder Server, der E-Mails von Ihrer Domain empfängt, einen Bericht.

Rohdatenberichte sind im XML-Format und enthalten Metadaten sowie einen oder mehrere Datensätze. Die wichtigen Informationen in den Berichten sind, ob Nachrichten aus Ihrer Domain die DMARC-Prüfung bestehen.

Jeder Eintrag enthält diese Zusammenfassung:

• Die Anzahl der Nachrichten, die im Berichtszeitraum von einer einzelnen IP-Adresse gesendet wurden
• Die Ergebnisse der SPF-, DKIM- und DMARC-Authentifizierung für die Nachrichten
• Alle vom Empfangsserver ausgeführten Aktionen, z. B. das Akzeptieren nicht authentifizierter Nachrichten, da sie die ARC-Authentifizierung bestanden haben

Suchen Sie nach Problemtrends, zum Beispiel:

• Empfänger erhalten gültige Nachrichten von Ihnen, die aber in den Spamordner verschoben werden.
• Sie erhalten Unzustellbarkeitsnachrichten oder Fehlermeldungen von Empfängern.

Hinweis: Informationen zum Beheben von DMARC-Fehlern bei Nachrichten, die über Ihre Domain gesendet wurden, finden Sie hier.

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>example.com</org_name>
    <email>noreply-dmarc-support@example.com</email>
   <extra_contact_info>http://example.com/dmarc/support</extra_contact_info>
    <report_id>9391651994964116463</report_id>
    <date_range>
      <begin>1335571200</begin>
      <end>1335657599</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>bix-business.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>203.0.113.209</source_ip>
      <count>2</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bix-business.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bix-business.com</domain>
        <result>fail</result>
        <human_result></human_result>
      </dkim>
      <spf>
        <domain>bix-business.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>