DMARC-Report-Reader: Aggregate Reports hochladen und sehen, wer in Ihrem Namen sendet

So funktioniert es

• Speichern Sie die Anhänge (.zip, .gz oder .xml) der E-Mails, die an die Adresse im rua=-Tag Ihres DMARC-Eintrags gehen. Google sendet .zip, die meisten anderen Postfachanbieter .gz.
• Ziehen Sie die Dateien in das Feld oben oder klicken Sie auf „Dateien auswählen“. Entpacken ist nicht nötig, und Sie können viele Berichte auf einmal laden (insgesamt bis 20 MB).
• Wenn Sie zuerst sehen möchten, wie das Ergebnis aussieht, klicken Sie auf „Beispielbericht ansehen“.

Was ein DMARC-Aggregate-Report ist

Mit DMARC prüfen empfangende Server per SPF und DKIM, ob E-Mails mit Ihrer Domain im Absender (From) wirklich von Ihnen stammen. Enthält Ihr DMARC-Eintrag rua=mailto:…, schicken Postfachanbieter wie Gmail und Yahoo Ihnen eine Zusammenfassung der E-Mails, die sie von Ihrer Domain erhalten haben: von welchen IP-Adressen, wie viele und mit welchem Authentifizierungsergebnis. Diese Aggregate Reports (RUA) kommen meist einmal täglich im XML-Format nach RFC 7489.

In den Berichten tauchen Ihre eigenen Versanddienste auf, aber auch E-Mails, die Ihre Domain fälschen (Spoofing). Korrigieren Sie zuerst die legitimen Absender, die durchfallen – dann stoppt eine strengere Richtlinie nur noch die Fälschungen.

So lesen Sie das Ergebnis

• DMARC bestanden: SPF oder DKIM hat bestanden, und zwar mit einer Domain, die zu Ihrer From-Domain passt (Alignment).
• SPF ausgerichtet: der Anteil, bei dem die sendende IP per SPF erlaubt ist und die Domain des Envelope-Absenders zu Ihrer From-Domain passt.
• DKIM ausgerichtet: der Anteil, der mit DKIM im Namen Ihrer Domain (oder einer Subdomain) signiert und erfolgreich geprüft wurde.
• Absender: erkannt an den DKIM-Signaturdomains, an den Versand-IP-Bereichen, die Anbieter in ihren SPF-Einträgen veröffentlichen, und an den SPF-Domains. Bei Anbietern ohne veröffentlichte Versandbereiche wird der Absender als aus dem Netz des Anbieters „geschätzt“ markiert.
• Bei Versanddiensten wie Amazon SES, SendGrid und Mailchimp ist der Envelope-Absender die Domain des Dienstes, daher ist SPF normalerweise nicht ausgerichtet. Das ist in Ordnung, solange DKIM zu Ihrer Domain passt.

Häufige Gründe für Fehler und ihre Lösung

• Fehlt im SPF-Eintrag: Ergänzen Sie den Wert des Dienstes in Ihrem SPF-Eintrag, etwa include:_spf.google.com für Google Workspace oder include:spf.protection.outlook.com für Microsoft 365. Pro Domain nur einen SPF-Eintrag verwenden.
• Kein DKIM: Aktivieren Sie in den Einstellungen des Dienstes die DKIM-Signatur für Ihre Domain und veröffentlichen Sie den angezeigten öffentlichen Schlüssel im DNS.
• DKIM mit der Domain des Dienstes signiert: Richten Sie im Versanddienst die Domain-Authentifizierung ein, damit er im Namen Ihrer Domain signiert.
• Weiterleitungen und Mailinglisten: Weiterleiten bricht oft SPF, Änderungen an Betreff oder Text brechen DKIM. Einige solche Fehler sind normal.
• Absender, die Sie nicht kennen: Das kann Spoofing Ihrer Domain sein. Wenn alle legitimen Absender bestehen, halten p=quarantine und danach p=reject diese E-Mails aus den Posteingängen fern.

Was in den Dateien steht

Aggregate Reports enthalten sendende IP-Adressen, Nachrichtenzahlen und Authentifizierungsergebnisse, aber keine Inhalte und keine Empfänger. Dieses Tool entpackt und liest die Dateien nur in Ihrem Browser und sendet nichts an einen Server. Wenn Sie die Seite schließen, ist das Ergebnis weg.