https://webhosting-glossar.de/index.php?action=history&feed=atom&title=DMARC-Berichte_und_Absenderausrichtung_verstehenDMARC-Berichte und Absenderausrichtung verstehen - Versionsgeschichte2026-11-04T21:10:23ZVersionsgeschichte dieser Seite in HOSTING-STATION55 - Webhosting Wiki / FAQMediaWiki 1.34.1https://webhosting-glossar.de/index.php?title=DMARC-Berichte_und_Absenderausrichtung_verstehen&diff=726&oldid=prevStation55: Ausführlichen Kundenleitfaden ergänzt2026-09-20T20:07:32Z<p>Ausführlichen Kundenleitfaden ergänzt</p>
<p><b>Neue Seite</b></p><div>DMARC prüft nicht nur, ob SPF oder DKIM technisch bestehen. Mindestens eine erfolgreiche Methode muss außerdem zur sichtbaren Absenderdomain im <code>From</code>-Feld ausgerichtet sein. DMARC-Berichte helfen, legitime und unbekannte Versender einer Domain zu erkennen.<br />
<br />
== Begriffe ==<br />
<br />
* '''SPF-Ausrichtung:''' Die für SPF verwendete Domain passt nach DMARC-Regeln zur From-Domain.<br />
* '''DKIM-Ausrichtung:''' Die Domain der DKIM-Signatur passt zur From-Domain.<br />
* '''RUA-Bericht:''' Zusammengefasster Bericht über Authentifizierungsergebnisse.<br />
* '''DMARC-Richtlinie:''' <code>none</code>, <code>quarantine</code> oder <code>reject</code>.<br />
<br />
== Sicherer Einführungsweg ==<br />
<br />
# Erfassen Sie alle Dienste, die im Namen Ihrer Domain senden.<br />
# Prüfen Sie SPF und aktivieren Sie DKIM bei jedem legitimen Versender.<br />
# Veröffentlichen Sie genau einen gültigen DMARC-TXT-Eintrag.<br />
# Beginnen Sie zur Beobachtung gegebenenfalls mit <code>p=none</code> und einer kontrollierten RUA-Adresse.<br />
# Sammeln und analysieren Sie mehrere Berichtszeiträume.<br />
# Korrigieren Sie legitime, aber nicht ausgerichtete Versender.<br />
# Verschärfen Sie die Richtlinie erst nach erfolgreicher Prüfung.<br />
<br />
== Berichte lesen ==<br />
<br />
RUA-Berichte sind üblicherweise XML-Dateien oder werden von einem Auswertungsdienst aufbereitet. Prüfen Sie Absender-IP, Anzahl, SPF-/DKIM-Ergebnis, ausgerichtete Domain und angewendete Richtlinie.<br />
<br />
'''Warnung:''' Stellen Sie nicht direkt auf <code>reject</code>, solange unbekannte legitime Systeme existieren. Rechnungs-, Shop-, Formular- oder Support-E-Mails könnten sonst abgewiesen werden.<br />
<br />
== Verwandte Artikel ==<br />
<br />
* [[Plesk - DKIM, SPF und DMARC für E-Mail einrichten]]<br />
* [[VServer und Root Server - Mailserver, SPF, DKIM, DMARC und PTR]]<br />
* [[E-Mail-Bounces, Beschwerden und Reputation auswerten]]<br />
<br />
[[Category:E-Mail und Webmail]]<br />
[[Category:Domains, DNS und SSL]]</div>Station55