Google, Microsoft, Yahoo und andere Postfachanbieter schicken täglich einen Bericht an die Adressen in der rua=-Liste Ihres DMARC-Eintrags. Die Berichte zeigen, welche Server E-Mails im Namen Ihrer Domain versendet haben und ob sie die Prüfung bestanden haben. Uptimecheck wertet sie für Sie aus, benennt die Absender und sagt Ihnen, wann Sie DMARC gefahrlos durchsetzen können. Das funktioniert in jedem Plan, auch im Free-Plan.
Aktivieren
- Öffnen Sie einen Domain & E-Mail-Monitor, bei dem E-Mail-Authentifizierung prüfen aktiviert ist. Jeder hat eine eigene Berichtsadresse, etwa
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - Kopieren Sie unter DMARC-Berichte den DMARC-Eintrag und veröffentlichen Sie ihn bei Ihrem DNS-Anbieter. Haben Sie bereits einen Eintrag, ist es derselbe Eintrag, ergänzt um unsere Adresse in
rua=; Ihre bisherigen Adressen bleiben erhalten. - Das war’s. Berichte kommen etwa einmal täglich, die ersten erscheinen also innerhalb von ein bis zwei Tagen.
Gibt es noch keinen DMARC-Eintrag, sammelt der von uns vorgeschlagene nur Berichte (p=none), an Ihrem E-Mail-Versand ändert sich also nichts. Eine Subdomain ohne eigenen Eintrag folgt dem ihrer übergeordneten Domain; die Karte gibt ihr dann einen eigenen Eintrag mit der Policy der übergeordneten Domain.
Was Sie sehen
- Nachrichten, der Anteil DMARC bestanden, die Zahl der Absender und der Berichte – für die letzten 7 oder 30 Tage.
- Jeden Absender, benannt anhand seiner Server und DKIM-Signaturen, etwa Google Workspace, Microsoft 365, SendGrid, Mailchimp und Klaviyo. Alle übrigen erscheinen als Unbekannter Absender mit der IP-Adresse.
- Für jeden Absender, ob SPF und DKIM zu Ihrer Domain passen und wie viele Nachrichten DMARC bestanden haben. Eine E-Mail besteht, wenn SPF oder DKIM für Ihre eigene Domain besteht.
- Für einen bekannten Dienst, der fehlschlägt, die Lösung, etwa ein SPF-Include oder das Aktivieren von DKIM in diesem Dienst.
Wann Sie auf Quarantäne umstellen
Nach 14 Tagen mit Berichten, in denen jeder Ihrer Absender besteht, zeigt die Karte an, dass Sie gefahrlos von p=none zu p=quarantine wechseln können, und liefert Ihnen den Eintrag. Später können Sie zu p=reject wechseln. Dann erreichen gefälschte E-Mails in Ihrem Namen keine Postfächer mehr. Die Empfehlung beruht nur auf den Berichten der letzten 14 Tage: Kommen keine Berichte mehr an, etwa weil die Adresse aus dem Eintrag entfernt wurde, sammelt die Karte wieder nur Berichte.
Alarme
Die Alarmkanäle des Monitors erfahren es, wenn ein neuer unbekannter Absender bei DMARC durchfällt – womöglich fälscht jemand Ihre Domain – oder wenn ein Absender, der bisher bestanden hat, fehlschlägt. Alarme beginnen nach 3 Tagen mit Berichten, und jeder Absender löst höchstens einmal pro Woche einen Alarm aus. Berichte werden 90 Tage lang aufbewahrt.
Siehe So prüfen Sie SPF, DKIM und DMARC und Monitoring der E-Mail-Authentifizierung.