Werkzeug
DMARC-Report auswerten
Lade einen DMARC-Aggregate-Report hoch, so wie er per Mail bei deiner rua-Adresse ankommt (ZIP oder .xml.gz), oder füge einfach den Quelltext der Report-Mail ein. Die Auswertung zeigt, welche Server im Namen deiner Domain gesendet haben und ob SPF, DKIM und DMARC dabei bestanden haben. Nichts davon verlässt deinen Browser.
oder
Datei und eingefügter Text werden ausschließlich in deinem Browser entpackt und ausgewertet. Sie werden nicht an den Server übertragen und weder dort noch im Browser gespeichert - beim Verwerfen, Neuladen oder Schließen der Seite sind sie weg. Gelesen werden nur DMARC-Aggregate-Reports nach RFC 7489: ein ZIP mit genau einer XML-Datei oder eine gzip-komprimierte XML-Datei, direkt hochgeladen oder als einziger Archiv-Anhang der Report-Mail. Forensic-Reports (ruf) und andere Inhalte werden abgewiesen.
Wie liest man einen DMARC-Report?
Aggregate-Report (rua)
Empfänger wie Google, Microsoft oder Yahoo schicken täglich eine Zusammenfassung an die Adresse aus dem rua-Tag deines DMARC-Records. Sie enthält keine Mailinhalte, sondern nur, welche IP wie viele Mails mit deiner Domain im From verschickt hat und wie SPF, DKIM und DMARC dabei ausgegangen sind.
Ergebnis vs. Alignment
Der Report trennt zwei Dinge: das Rohergebnis der Prüfung (die kleinen Zeilen in der Tabelle) und das DMARC-Ergebnis. Für DMARC muss SPF oder DKIM nicht nur bestehen, sondern auch zur Domain im sichtbaren From passen. Eine gültige Signatur von mailanbieter.example hilft deiner Domain nicht.
Behandlung (Disposition)
Zeigt, was der Empfänger mit den Mails getan hat: none (zugestellt), quarantine (Spam-Ordner) oder reject (abgewiesen). Weicht das von deiner Policy ab, nennt der Report den Grund, etwa forwarded für eine Weiterleitung oder local_policy für eine eigene Regel des Empfängers.
Quell-IPs einordnen
Jede Zeile ist ein Server, der im Namen deiner Domain gesendet hat. Bestehen deine eigenen Mailserver und Versanddienste, ist alles in Ordnung. Fehlschläge von bekannten Diensten bedeuten fehlendes Alignment, Fehlschläge von unbekannten IPs sind meist Spoofing - genau das, was DMARC abwehren soll.
Die veröffentlichten Records deiner Domain prüfst du im Mail-Check