Kostenloser DMARC-Berichts- Analyzer

Ein aggregierter DMARC-Bericht (RUA) ist eine XML-Datei, die täglich von empfangenden Mailservern wie Google, Microsoft und Yahoo an die in Ihrem DMARC-Eintrag angegebene Adresse gesendet wird. Er enthält eine Zusammenfassung jedes Authentifizierungsergebnisses für Nachrichten, die vorgeben, von Ihrer Domain zu stammen - Quell-IPs, Nachrichtenanzahl, SPF- und DKIM-Ergebnisse, Ausrichtungsstatus und die angewendete Richtlinie.

Nein. Der DMARC-Berichtsanalyzer verarbeitet Ihre XML-Datei vollständig in Ihrem Browser mit JavaScript. Es wird nichts an einen Server gesendet, gespeichert oder protokolliert. Sie können dies überprüfen, indem Sie die DevTools Ihres Browsers öffnen und beim Hochladen einer Datei den Netzwerk-Tab beobachten.

Sie können unkomprimierte .xml-Dateien oder gzippte .xml.gz-Dateien hochladen. Die meisten Mail-Anbieter senden Berichte als .xml.gz-Anhänge - laden Sie diese direkt hoch, ohne zu entpacken. Verschlüsselte .zip-Archive werden noch nicht unterstützt; bitte extrahieren Sie zuerst die .xml-Datei.

DMARC-Ausrichtung bedeutet, dass die Domain in der SPF- oder DKIM-Prüfung mit der Domain im From-Header übereinstimmt. SPF kann eigenständig bestehen, aber nur "ausgerichtetes" SPF hilft DMARC. Dasselbe gilt für DKIM. Eine Nachricht kann DMARC bestehen, wenn entweder SPF oder DKIM besteht UND ausgerichtet ist - nicht ausgerichtete Bestehensergebnisse bieten daher keinen Schutz.

Dies bedeutet meist, dass ein Drittanbieter (wie Mailchimp, SendGrid oder Salesforce) seine eigene Return-Path-Domain im Envelope verwendet. Sein SPF besteht für seine Domain, stimmt aber nicht mit Ihrem From-Header überein. Konfigurieren Sie den Anbieter so, dass er einen benutzerdefinierten Return-Path auf Ihrer Domain verwendet, oder setzen Sie auf DKIM-Signierung für diesen Absender.

Fügen Sie Ihrem DNS einen DMARC-Eintrag mit einem rua=-Tag hinzu, das auf ein Postfach verweist, das Sie besitzen (z. B. v=DMARC1; p=none; rua=mailto:dmarc@ihredomain.de). Mail-Anbieter beginnen innerhalb von 24-48 Stunden, tägliche aggregierte Berichte an diese Adresse zu senden. Verwenden Sie unseren kostenlosen DMARC-Eintragsgenerator, um einen gültigen Eintrag zu erstellen.

Das manuelle Parsen jeder XML-Datei ist im großen Maßstab nicht praktikabel. Die kostenpflichtige DMARC Report-Plattform verarbeitet automatisch jeden aggregierten und forensischen Bericht, klassifiziert Absender nach Anbieter (Google Workspace, Microsoft 365, Mailchimp usw.), verfolgt Trends über die Zeit und benachrichtigt Sie bei verdächtigen Aktivitäten.

Der Hostname stammt aus dem Reverse-DNS (PTR)-Eintrag der IP, der live über Googles öffentliches DNS aufgelöst wird. PTR-Einträge werden vom Netzwerkbetreiber festgelegt und sind in der Regel für große Absender (mail.google.com, outlook.com, sendgrid.net) korrekt, können aber bei Shared Hosting und Verbraucher-ISPs fehlen oder irreführend sein.