DMARCBerichte

DMARC-Berichte sind Berichte, die im Rahmen des Domain-based Message Authentication, Reporting and Conformance (DMARC) von empfangenden Mail-Servern an die Inhaber einer Domain gesendet werden, die DMARC in ihrem DNS veröffentlicht haben. Ziel ist es, Transparenz über die Nutzung der Domain durch legitime Absender sowie über missbräuchliche Nutzungen zu schaffen und die Effektivität von SPF- und DKIM-Authentifizierung sowie der Domänenübereinstimmung (alignment) zu überprüfen.

Es wird zwischen aggregierten Berichten (Aggregate Reports) und Forensik-Berichten (Forensic, auch als Failure Reports bekannt) unterschieden. Aggregate Berichte erfolgen in der Regel täglich und liefern eine zusammenfassende Statistik; Forensik-Berichte enthalten bei konkreten Fehlversuchen detaillierte Nachweise über einzelne Vorfälle. Beide Arten werden an in der DMARC-Richtlinie angegebene Adressen gesendet, üblicherweise RUA (Aggregate) und RUF (Forensic).

Der Aufbau der Aggregate-Berichte erfolgt meist in XML und enthält pro Absenderquelle Informationen wie Quelle-IP, sending domain, SPF- und DKIM-Ergebnisse, resultierendes Alignment und die policy_disposition der Nachricht (none, quarantine oder reject). Zusätzlich wird angegeben, wie oft eine Quelle im Zeitraum Authentifizierungsfehler verursacht hat.

Die Auswertung von DMARC-Berichten ermöglicht Domain-Inhabern, unautorisierte Absender zu identifizieren, Fehlkonfigurationen zu beheben und den Schutz gegen Spoofing zu verbessern. Beachten Sie, dass Forensik-Berichte sensible Daten enthalten können und nicht immer bereitgestellt oder stark eingeschränkt sein können. Zudem verlangen Datenschutzbestimmungen eine sorgfältige Handhabung der Berichte.