Dieser Leitfaden behandelt die DMARC-Richtlinie und die optionalen Sicherheitsberichte, die per E-Mail versendet werden können und die auf Anfrage aktiviert oder deaktiviert werden können.

Optionale DMARC-Berichte

Die DMARC-Berichte sind optional und liefern die folgenden Informationen:

1. Drittanbieter oder Server, die E-Mails im Namen Ihrer Domain versenden.
2. Der Prozentsatz der Nachrichten, die von Ihrer Domain stammen und die den DMARC-Verifizierungsprozess erfolgreich durchlaufen.
3. Die Server oder Dienste, die E-Mails senden, die die DMARC-Überprüfungen nicht bestehen.
4. Die DMARC-Aktionen, die vom empfangenden Server für nicht authentifizierte Nachrichten aus Ihrer Domain ausgeführt werden (keine Aktion, Quarantäne oder Ablehnung).

Wenn die Berichte zeigen, dass die meisten E-Mails die DMARC-Prüfungen erfolgreich bestehen, wird empfohlen, Ihre DMARC-Einstellungen zu verschärfen, indem Sie strengere Maßnahmen erzwingen. Dies erhöht den Schutz Ihrer Domain vor Spoofing.

Der schriftliche Bericht wird als ZIP-Archiv geliefert, das den Bericht im XML-Format enthält. Er wird per E-Mail an die in der Konfiguration angegebene Adresse gesendet und stammt von dmarc@infomaniak.com oder anderen Anbietern wie Microsoft, Google, Yahoo usw.:

Es ist auch möglich, Kopien der problematischen E-Mails zu erhalten.

Einen DMARC-Bericht analysieren

Infomaniak kann Ihre allfälligen DMARC-Berichte und -Aufzeichnungen nichtanalysieren. wir können keine Aussage über die Gültigkeit oder Konformität dieser treffen, da dies ausschließlich in Ihrer Verantwortung liegt.

Es wird empfohlen, einen externen Dienst zur Analyse von DMARC-Berichten zu verwenden, z. B. https://dmarcadvisor.com/dmarc-analyzer/.

Einen DMARC-Bericht deaktivieren…

… über einen E-Mail-Dienst

Um das Senden eines DMARC-Berichts zu deaktivieren, falls Sie noch einen Mail-Service haben (andernfalls siehe unten):

1. Klicken Sie hier, um zur Verwaltung Ihres Produkts im Infomaniak Manager zu gelangen (Benötigen Sie Hilfe?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie im linken Menü auf Globale Sicherheit.
4. Klicken Sie auf Bearbeiten (im Abschnitt DMARC).
5. Entfernen Sie die gespeicherten Adressen und bestätigen Sie unten auf der Seite, um die Änderungen zu übernehmen:
   

… in der DNS-Zone einer Domain

Wenn der Mail-Dienst nicht mehr funktioniert, Sie aber weiterhin E-Mail-Berichte erhalten, müssen Sie direkt in der Domain vorgehen und den Eintrag dmarc löschen.in seiner DNS-Zone (oder einfach bearbeiten, um die beiden Tags rua und ruf* vollständig zu entfernen):

Der Unterschied zwischen RUA und RUF

Es ist wichtig zu verstehen, was Sie deaktivieren, wenn Sie ruf entfernen:

• RUA (Aggregiert): Eine tägliche Zusammenfassung (wie oben beschrieben); sie liefert Statistiken: „Gestern wurden 50 E-Mails erfolgreich zugestellt, 10 sind fehlgeschlagen.“
• RUF (Forensisch/Fehler): Eine E-Mail, die sofort versendet wird, sobald eine einzelne Nachricht die DMARC-Tests nicht besteht; sie enthält oft den ursprünglichen Inhalt der E-Mail (Betreff, Nachrichtentext).