DMARCBerichten

DMARCBerichte, auch DMARC-Berichte genannt, sind Berichte, die von E-Mail-Empfängersystemen erzeugt werden, um die Ergebnisse der DMARC-Authentifizierung für Nachrichten zu melden, die von einer Domain stammen, die eine DMARC-Richtlinie veröffentlicht hat. Sie geben dem Domain-Inhaber Einblick, ob Nachrichten SPF- und DKIM-Alignment bestehen, wie die Policy angewendet wird und ob Missbrauch oder Fehlzustellungen auftreten.

Es gibt zwei Haupttypen von Berichten: aggregierte Berichte (RUA) liefern zusammenfassende Statistiken über Authentifizierungs- und Alignments in einem bestimmten Zeitraum und werden typischerweise täglich oder stündlich versendet. Forensische Berichte (RUF) enthalten bei Fehlschlägen detaillierte Informationen zu einzelnen Nachrichten (häufig mit Header- oder Teilnachrichteninformationen); deren Versand hängt von Betreiber- und Datenschutzrichtlinien der Empfänger ab und erfolgt nicht immer.

Format und Zustellung: Aggregierte Berichte werden als XML-Dateien versendet und meist in einer komprimierten Datei (gzip) an die in der DMARC-Zone unter rua= angegebenen Adressen weitergeleitet. Forensische Berichte können per ruf= angegebenem URI anfallen, werden aber aufgrund Datenschutzbedenken seltener bereitgestellt. Beachten Sie, dass DMARC-Berichte personenbezogene Daten enthalten können (z. B. IP-Adressen von Absendern), weshalb sie sorgfältig behandelt werden müssen.

Verwendung: Um DMARC-Berichte zu erhalten, veröffentlicht der Domain-Inhaber einen DMARC-DNS-Eintrag (TXT) mit v=DMARC1; p=none/quarantine/reject und den Feldern rua, ruf sowie optional fo, adkim, aspf und sp. Die Berichte ermöglichen das Monitoring von SPF-/DKIM-Alignments, die Optimierung der Zustellbarkeit und die Erkennung von Spoofing. Die Auswertung erfordert oft spezielle Tools oder Dienste.