Blockiert p=reject meine eigenen E-Mails?

Nur Mails, die sowohl beim SPF- als auch beim DKIM-Alignment durchfallen. Deshalb beginnen Sie mit p=none und korrigieren zuerst jeden Absender.

Wohin gehen DMARC-Berichte?

An die Adresse in rua=. Es sind XML-Dateien; ein DMARC-Berichtsdienst macht daraus lesbare Übersichten.

Brauchen Subdomains einen eigenen Eintrag?

Nein. Der Eintrag auf der Hauptdomain gilt auch für Subdomains, es sei denn, Sie setzen eine abweichende sp=-Richtlinie oder veröffentlichen einen Eintrag auf der Subdomain selbst.

DMARC-Eintrag prüfen

Prüfen Sie, ob eine Domain gegen E-Mail-Spoofing geschützt ist. Wir lesen die DMARC-Richtlinie, den Prozentsatz und die Berichtsadressen und testen SPF, DKIM und MTA-STS im selben Bericht.

Was ist DMARC?

DMARC sagt empfangenden Mailservern, was sie mit E-Mails tun sollen, die Ihre Domain in der Absenderadresse (From) verwenden, aber bei SPF und DKIM durchfallen: nichts (p=none), in den Spam verschieben (p=quarantine) oder ablehnen (p=reject). Außerdem erhalten Sie Berichte darüber, wer in Ihrem Namen Mails versendet. Es ist ein TXT-Eintrag bei _dmarc.ihredomain:

v=DMARC1; p=reject; rua=mailto:dmarc@yourcompany.com

In vier Schritten von p=none zu p=reject

1. Veröffentlichen Sie p=none mit einer rua-Adresse und sammeln Sie zwei bis vier Wochen lang Berichte.

2. Finden Sie anhand der Berichte jeden Dienst, der in Ihrem Namen sendet, und korrigieren Sie SPF und DKIM für jeden davon.

3. Wechseln Sie zu p=quarantine, optional zunächst mit pct=25 und dann 100.

4. Wechseln Sie zu p=reject. Gefälschte Mails in Ihrem Namen werden jetzt abgelehnt, bevor jemand sie sieht.

Warum p=none kein Schutz ist

Mit p=none stellen Empfänger gefälschte Mails ganz normal zu. Das ist eine Messphase, keine Abwehr. Große Mailbox-Anbieter wie Google und Yahoo verlangen DMARC außerdem von Massenversendern.

Fragen

Blockiert p=reject meine eigenen E-Mails?: Nur Mails, die sowohl beim SPF- als auch beim DKIM-Alignment durchfallen. Deshalb beginnen Sie mit p=none und korrigieren zuerst jeden Absender.
Wohin gehen DMARC-Berichte?: An die Adresse in rua=. Es sind XML-Dateien; ein DMARC-Berichtsdienst macht daraus lesbare Übersichten.
Brauchen Subdomains einen eigenen Eintrag?: Nein. Der Eintrag auf der Hauptdomain gilt auch für Subdomains, es sei denn, Sie setzen eine abweichende sp=-Richtlinie oder veröffentlichen einen Eintrag auf der Subdomain selbst.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com