Dieser Leitfaden behandelt die DMARC-Richtlinie und die möglichen Sicherheitsberichte, die per E-Mail gesendet werden und die Sie nach Bedarf aktivieren oder deaktivieren können.

Optionale DMARC-Berichte

Die DMARC-Berichte sind optional und liefern folgende Informationen:

1. Dritte Absender oder Server, die E-Mails im Namen Ihrer Domain senden.
2. Der Prozentsatz der Nachrichten, die von Ihrem Domain den DMARC-Verifizierungsprozess bestehen.
3. Die Server oder Dienste, die E-Mails senden, die die DMARC-Überprüfungen nicht bestehen.
4. Die DMARC-Aktionen, die vom Empfangsserver für nicht authentifizierte Nachrichten aus Ihrem Bereich durchgeführt werden (none, quarantine oder reject).

Wenn die Berichte anzeigen, dass die meisten E-Mails die DMARC-Prüfungen erfolgreich bestehen, wird empfohlen, Ihre DMARC-Einstellungen zu verstärken, indem Sie strengere Maßnahmen erzwingen. Dies wird den Schutz Ihrer Domain gegen Spoofing verstärken.

Der schriftliche Bericht wird per E-Mail an die Adresse gesendet, die Sie in der Konfiguration angeben, und stammt von dmarc@infomaniak.com oder anderen Anbietern wie Microsoft, Google, Yahoo usw. Er wird als ZIP-Archiv geliefert, das den Bericht im XML-Format enthält:

Es ist auch möglich, Kopien der problematischen E-Mails zu erhalten.

DMARC-Bericht analysieren

Infomaniak ist weder in der Lage, Ihre möglichen DMARC-Berichte und -Datensätze zu analysieren, noch kann es sich zur Gültigkeit oder Konformität dieser äußern, da dies vollständig in Ihrer Verantwortung liegt.

Es wird empfohlen, einen externen Dienst zur Analyse eines DMARC-Berichts zu verwenden, wie z. B. https://dmarcadvisor.com/dmarc-analyzer/.

DMARC-Bericht deaktivieren…

… von einem Mail-Service

Um die Zusendung eines DMARC-Berichts zu deaktivieren, wenn Sie noch einen Mail-Service haben (andernfalls weiter unten lesen):

1. Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigen?).
2. Klicken Sie direkt auf den Name des betreffenden Produkts.
3. Klicken Sie auf Globale Sicherheit im linken Seitenmenü.
4. Klicken Sie auf Bearbeiten (im Abschnitt DMARC).
5. Entfernen Sie die registrierten Adressen und Anwenden Sie die Änderungen:
   
   

… aus der DNS-Zone einer Domain

Wenn der Mail-Service nicht mehr aktiv ist, Sie aber weiterhin E-Mail-Berichte erhalten, müssen Sie direkt am Domänennamen handeln und die dmarc dmarc aus seiner DNS-Zone löschen: