Dieser Leitfaden hilft Ihnen, verschiedene Probleme zu lösen, die mit der Einrichtung und Nutzung einer DMARC-Richtlinie für Ihre E-Mail-Konten zusammenhängen.

Nehmen Sie sich die Zeit, diesen anderen Leitfaden zu lesen, wenn Sie ein DMARC-Problem speziell bei der Nutzung von Google-Diensten haben.

DMARC-Fehler oder -Ablehnung...

...während einer Weiterleitung, obwohl die ursprüngliche Zieladresse die E-Mail empfangen haben könnte (SPF-Fehler)

E-Mail-Weiterleitung ohne SRS, die einen SPF-Fehler verursacht

Angenommen, Sie haben eine E-Mail-Weiterleitung von Ihrer E-Mail-Adresse "user@example2.com" zu Ihrer neuen Adresse "user@yourdomain3.com" eingerichtet, ohne SRS zu verwenden. Wenn jemand eine E-Mail an "user@example2.com" sendet, wird sie automatisch an "user@yourdomain3.com" weitergeleitet. Beispiel:

• Absender: john.doe@gmahoo1.com
• ursprünglicher Empfänger: user@example2.com
• endgültiger Empfänger: user@yourdomain3.com (SPF-Fehler)

Veranschaulicht: Wenn John eine E-Mail an "user@example2.com" sendet, wird die E-Mail an "user@yourdomain3.com" weitergeleitet. Der Mailserver von "yourdomain3.com" sieht die E-Mail jedoch weiterhin als von "john.doe@gmahoo1.com" stammend an.

Im Detail: Wenn John eine E-Mail an "user@example2.com" sendet, wird die E-Mail an "user@yourdomain3.com" weitergeleitet. Das bedeutet, dass die Absenderumschlagadresse "john.doe@gmahoo1.com" bleibt, aber die Empfängerumschlagadresse in "user@yourdomain3.com" geändert wird.

Dies wird einen SPF-Fehler verursachen, da der SPF des gmahoo1.com-Domänennamens die IP-Adressen der SMTP-Server von example2.com nicht autorisiert, E-Mails für seinen Domänennamen zu senden.

Dieser SPF-Fehler wird die DMARC-Ablehnung verursachen.

Wenn Sie möchten, dass die Weiterleitung ohne Fehler funktioniert, muss der Anbieter der weiterleitenden E-Mail-Adresse die Weiterleitungen mit SRS durchführen.

Wie funktionieren Weiterleitungen bei Infomaniak

Wenn Sie eine E-Mail auf einer Infomaniak-Adresse erhalten und sie an eine andere E-Mail-Adresse weitergeleitet wird, wird die E-Mail-Adresse des Absenders neu geschrieben, um die Weiterleitung widerzuspiegeln. Somit sieht der Mailserver des Empfängers die E-Mail als von Ihrem eigenen Domänennamen stammend an.

Zusammengefasst ermöglicht die Verwendung von SRS bei der E-Mail-Weiterleitung die Aufrechterhaltung der Integrität und Sicherheit von E-Mails, während sichergestellt wird, dass die Authentifizierungsmechanismen wie SPF und DKIM weiterhin gültig bleiben.

...verbunden mit einem falschen DNS-Eintrag

Fehlerhafter DMARC-Eintrag (Malformed DMARC Record): Wenn der DMARC-Eintrag nicht korrekt formatiert ist, kann dies zu Fehlern führen. Stellen Sie sicher, dass die Tags und Werte korrekt angegeben sind.

Ungültige DMARC-Richtlinie (Invalid DMARC Policy): Fehler können auftreten, wenn die angegebene DMARC-Richtlinie nicht korrekt ist. Die möglichen Werte für die Richtlinie sind "none", "quarantine" und "reject". Ein falscher Wert kann zu Problemen führen.

Mehrere DMARC-Einträge: Es gilt als Fehler, mehr als einen DMARC-Eintrag in der DNS-Zone zu haben.

Wenn Sie mehrere DMARC-Einträge haben, können Mailserver dies unterschiedlich interpretieren, was zu unvorhersehbarem Verhalten führen kann. Beheben Sie dies, indem Sie Ihre DMARC-Einstellungen zu einem einzigen Eintrag konsolidieren.

Überprüfen Sie Ihren aktuellen DMARC-Eintrag in spezialisierten Tools wie den folgenden:

• https://dmarcadvisor.com/dmarc-check
• https://mxtoolbox.com/dmarc.aspx

...verbunden mit einem Versand, der SPF und/oder DKIM nicht einhält

Ein DMARC-Fehler oder eine Ablehnung im Zusammenhang mit SPF oder DKIM kann auftreten, wenn die SPF- oder DKIM-Authentifizierungsmechanismen nicht korrekt konfiguriert sind oder nicht mit der DMARC-Richtlinie der Domain übereinstimmen.

Dies kann beispielsweise passieren, wenn Sie eine E-Mail von Ihrer Infomaniak-E-Mail-Adresse unter Verwendung des SMTP-Servers eines anderen Anbieters senden. Um dieses Problem zu beheben:

• Überprüfen Sie die allgemeine Sicherheit des Mail-Service.

Ich sende eine E-Mail von meiner Infomaniak-Adresse und erhalte eine Fehlermeldung des Typs "Reject DMARC"

Um dieses Problem zu beheben:

• Überprüfen Sie die allgemeine Sicherheit des Mail-Service.
• Führen Sie einen Sende-Test vom Webmail mail.infomaniak.com durch und/oder überprüfen Sie die Server-Einstellungen des E-Mail-Programms/Clients.

Ich sende eine E-Mail von einer externen E-Mail-Adresse (Microsoft, Google, Yahoo, Orange, …) und Infomaniak lehnt meine E-Mail mit einem DMARC-Fehler ab

Um dieses Problem zu beheben:

• Überprüfen Sie mit Ihrem E-Mail-Anbieter, ob die E-Mails gemäß deren Konfigurationsempfehlungen gesendet werden, und nehmen Sie bei Bedarf Kontakt mit dem Anbieter des E-Mail-Absenders auf, um weitere Informationen zu erhalten.

Ich möchte eine E-Mail an meine Infomaniak-Adresse erhalten, aber der Absender teilt mir mit, dass er beim Senden an meine Adresse einen DMARC-Fehler erhält

Um dieses Problem zu beheben:

• In diesem Fall wurde die E-Mail aufgrund der Verletzung der DMARC-Richtlinie, die der Absender für seine Domain eingerichtet hat, blockiert. Es ist notwendig, dass der Absender Kontakt mit seinem E-Mail-Anbieter oder dem Administrator seines Dienstes aufnimmt, um ihn über die Situation zu informieren.