Dieser Leitfaden hilft Ihnen, Probleme im Zusammenhang mit der Implementierung und Nutzung einer DMARC-Richtlinie zu erkennen und zu beheben. Wenn Sie Google verwenden, lesen Sie bitte diesen speziellen Leitfaden.

Voraussetzungen

• Überprüfen Sie die allgemeine Sicherheit Ihres E-Mail-Dienstes (❓: Hilfe), um sicherzustellen, dass SPF und DKIM grün sind, d. h. aktiviert und korrekt für Ihre Domain konfiguriert sind.
• Fügen Sie an derselben Stelle das dritte Element hinzu: DMARC:
  

Ablehnung: „Nachricht enthält keine SPF-/DKIM-/DMARC-Authentifizierungsdatensätze“

Anbieter wie Microsoft haben ihre Sicherheitsanforderungen für eingehende Nachrichten verschärft. Wenn Ihre Domain keinen DMARC-Eintrag besitzt, werden Ihre E-Mails mit der Fehlermeldung Nachricht abgelehnt: Nachricht enthält keine SPF/DKIM/DMARC-Authentifizierungsdatensätze (AS9031519) abgelehnt…

Dank der Funktion Globale Sicherheit in Ihrem E-Mail-Dienst können Sie einfach einen DMARC-Eintrag in der DNS-Zone Ihrer Domain hinzufügen (❓: Hilfe).

Allgemeine DMARC-Fehler oder -Ablehnungen

... verursacht durch eine E-Mail, die weder SPF noch DKIM mit korrekt ausgerichteten Parametern verwendet

DMARC erfordert, dass mindestens einer der beiden Mechanismen (SPF oder DKIM) gültig ist und mit der für den Absender sichtbaren Domain übereinstimmt. Wenn Sie eine E-Mail von Ihrer Infomaniak-Adresse über den SMTP-Server eines anderen Anbieters versenden, kann die Überprüfung fehlschlagen.

Um dieses Problem zu beheben:

• Überprüfen Sie die allgemeine Sicherheit (❓: Hilfe) Ihres E-Mail-Dienstes.
• Verwenden Sie die offiziellen SMTP-Server von Infomaniak für Ihre E-Mail-Versände (❓: Hilfe).
• Wenn Sie einen externen Dienst verwenden, konfigurieren Sie SPF und DKIM dort korrekt.

...im Zusammenhang mit einem fehlerhaften DNS-Eintrag für DMARC

Der DMARC-Eintrag muss eindeutig sein und im Subdomain _dmarc veröffentlicht werden.

• Syntaxfehler: Überprüfen Sie die Semikolons und die Tags (z. B. v=DMARC1; p=none;).
• Mehrere Einträge: Eine Domain darf nur einen einzigen TXT-Eintrag für DMARC enthalten.

Testen Sie Ihre Konfiguration mit einem speziellen Tool wie MXToolbox (❓: Hilfe) oder DMARC Advisor (❓: Hilfe).

...bei einer E-Mail-Weiterleitung (SPF-Fehler)

Wenn eine E-Mail ohne den Mechanismus SRS (Sender Rewriting Scheme) weitergeleitet wird, kann die SPF-Prüfung auf dem Zielserver fehlschlagen.

Bei Infomaniak: Alle Weiterleitungen integrieren automatisch das SRS-Protokoll, um die Absenderadresse neu zu schreiben und die Gültigkeit der Übertragung zu gewährleisten. Wenn Sie von einem anderen Hoster zu Infomaniak weiterleiten, stellen Sie sicher, dass der ursprüngliche Anbieter SRS unterstützt.

Besondere Fälle und bewährte Verfahren

Ich sende E-Mails von meiner Infomaniak-Adresse, erhalte aber eine „DMARC-Ablehnung“.

• Überprüfen Sie die allgemeine Sicherheit (❓: Hilfe) Ihres E-Mail-Dienstes.
• Führen Sie einen Testversand über die Infomaniak Mail App durch.
• Wenn diese Methode funktioniert, liegt das Problem an der SMTP-Konfiguration Ihrer E-Mail-Software (Outlook, Thunderbird, Mobilgerät): Überprüfen Sie Ihre Servereinstellungen (❓: Hilfe).

Nachrichten von einer neuen Domain landen im Spam-Ordner

Eine neue Domain verfügt noch nicht über eine etablierte Reputation (❓: Hilfe). Senden Sie zunächst eine moderate Anzahl legitimer Nachrichten und stellen Sie sicher, dass SPF, DKIM und DMARC korrekt konfiguriert sind, um die Reputation Ihrer Domain bei den Anbietern aufzubauen.

Ich möchte eine E-Mail erhalten, aber der externe Absender hat einen DMARC-Fehler

Das Blockieren resultiert aus der Konfiguration der Domain des Absenders. Sie können dies nicht von Ihrem Infomaniak-Posteingang aus beheben. Bitten Sie den Absender, die vollständige Fehlermeldung an seinen eigenen Administrator oder E-Mail-Provider weiterzuleiten.