Der Skysnag-Blog

3 Schritte zur Behebung von "Kein DMARC-Eintrag gefunden"

11. Oktober 2023  |  3 min lesen

Haben Sie jemals die Aufforderung erhalten "Kein DMARC-Eintrag gefunden" Meldung? Wenn ja, können wir Ihnen bei der Behebung der Eingabeaufforderung helfen.

Da SMTP standardmäßig keine Sicherheit gegen gefälschte "Von" Adressen können Angreifer E-Mails von genau der Domäne senden, die in der "Von" Feld.

In diesem Artikel wird gezeigt, wie man das Problem "Kein DMARC-Eintrag gefunden" Fehler. Lassen Sie uns zunächst verstehen, was diese Fehlermeldung bedeutet.

Was bedeutet, dass kein DMARC-Datensatz gefunden wurde?

"Kein DMARC-Eintrag gefunden" bedeutet, dass die Domäne keine DMARC-Eintrag in DNS. Es ist wahrscheinlich, dass die Domäne nicht mit DMARCoder dass der DMARC-Datensatz nicht korrekt veröffentlicht wurde.

Brauche ich DMARC?

In einer Welt, in der Spam- und Phishing-Angriffe zunehmen, ist es für Unternehmen unerlässlich, alle ausgehenden E-Mails zu authentifizieren, um sicherzustellen, dass jede Korrespondenz zwischen Ihnen und Ihren Kunden legitim ist. DMARC kann Organisationen in dieser Situation helfen.

DMARC kann Ihnen bei der Abwehr von Phishing-Angriffen helfen. Laut dem Verizon Data Breach Investigations Report 2018 sind Phishing und Pretexting für 93 % der Sicherheitsverletzungen verantwortlich. 80 Prozent aller Sicherheitsverletzungen betreffen kompromittierte Anmeldedaten in DBIR.

Wie füge ich einen fehlenden DMARC-Eintrag im DNS hinzu?

Wenn Sie Online-Tools verwenden, um den DMARC-Eintrag einer Domäne zu überprüfen, sehen Sie Eingabeaufforderungen, die lauten "Hostname hat einen fehlenden oder ungültigen DMARC-Eintrag zurückgegeben" kann lästig und verwirrend sein.

Das Hinzufügen eines DMARC-Eintrags zu Ihrer Domäne löst das Problem "Kein DMARC-Eintrag gefunden" Problem für Ihre Domäne zu lösen. Durch die Veröffentlichung eines Text (TXT)-Eintrags in der _dmarc.example.com Subdomain des DNS Ihrer Domain in Übereinstimmung mit den DMARC-Standards, können Sie einen DMARC-Eintrag hinzufügen. Ihr DNS könnte einen DMARC-TXT-Eintrag enthalten, der wie folgt aussieht:

mailto:xyz@example.com; v=DMARC1; p=keine

Und schwupps! Die "Kein DMARC-Datensatz entdeckt" Problem wurde behoben, da Ihre Domäne jetzt mit DMARC-Authentifizierung eingerichtet ist und einen DMARC-Eintrag hat.

So beheben Sie die Meldung "Kein DMARC-Eintrag gefunden"

Mit ein paar Klicks kann die "Kein DMARC-Eintrag gefunden" Benachrichtigung aufgelöst werden kann. Für Ihre Domäne müssen Sie lediglich einen DMARC-Eintrag hinzufügen. Dazu geben Sie einfach den bereits vorhandenen Eintrag im TXT-Format in das Feld _dmarc.demo.com Subdomain Ihres DNS.

In diesem Abschnitt haben wir eine wirklich einfach zu befolgende Anleitung zusammengestellt, wie Sie Folgendes beheben können "Kein DMARC-Eintrag gefunden".

1. DMARC-Eintrag generieren

Zunächst sollten Sie die Richtlinie generell auf "keine" setzen (p=keiner) wenn Sie DMARC zum ersten Mal einrichten. Dadurch wird DMARC in den Überwachungsmodus versetzt. Dies hat keine Auswirkungen auf Ihre E-Mail-Streams und ermöglicht es Ihnen, DMARC-Berichte zu erhalten, die Ihnen Informationen über den Status Ihrer E-Mail-Authentifizierung liefern. Zweitens, zeigen Sie auf die "rua" Tag zu einem Postfach, auf das Sie Zugriff haben, und bitten Sie DMARC, aggregierte Berichte an dieses Postfach zu liefern.

Richten Sie Ihr Skysnag-Konto ein, um Ihren DMARC-Eintrag zu erstellen.

2. Veröffentlichen Sie den DMARC-Eintrag

Um den DMARC-Eintrag zu veröffentlichen, müssen Sie einen TXT-Eintrag in der DNS-Zone Ihrer Domäne hinzufügen. Im folgenden Beispiel verwenden wir die DNS-Zone der Domäne Beispiel.com.

In der DNS-Zone der Domäne example.com müssen Sie den folgenden TXT-Eintrag hinzufügen: _dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc-report@example.com"

3. Überprüfen Sie den Eintrag in DMARC

Sie können den DMARC-Datensatz einer bestimmten Domain einsehen und mit unserem kostenlosen DMARC-Datensatz-Checker überprüfen, ob der TXT-Datensatz echt ist und ordnungsgemäß veröffentlicht wurde.

Es ist wichtig zu betonen, dass weder SPF noch DKIM allein Betrüger davon abhalten können, E-Mails von Ihrer Domäne zu versenden.

Denken Sie daran, dass der stärkste und einzige akzeptierte Industriestandard für die E-Mail-Authentifizierung die DMARC-Eintrag mit dem "p=reject" Politik. Allerdings ist die Umsetzung "p=reject" ist eine Herausforderung, da dies ohne ausreichende Überwachung dazu führen kann, dass Ihre völlig legitimen E-Mails abgelehnt werden.

Wir sind in der Lage, DMARC effektiv zu konfigurieren, um Ihre Domain vor Phishing zu schützen, ohne Ihre E-Mails zu löschen. Wenn Sie Ihre Berichte mit Skysnag automatisieren, können Sie Fehler schnell finden und beheben.

Hier ist eine Abbildung der oben erwähnten DMARC-Aggregatberichte:

Um DMARC, DKIM und SPF zu implementieren, bietet Skysnag alle notwendigen Tools kostenlos an.

Schlussfolgerung

Skysnag automatisiert DMARC, SPF und DKIM für Sie und erspart Ihnen den Ärger und die Zeit für die manuelle Konfiguration.

Vermeiden Sie No DMARC Record Found sofort und nutzen Sie die automatisierte Software von Skysnag, um den Ruf Ihrer Domain zu schützen und sich vor kompromittierten Geschäfts-E-Mails, Passwortdiebstahl und potenziell erheblichen finanziellen Verlusten zu bewahren. Melden Sie sich über diesen Link an und überwachen Sie Ihre E-Mail-Domain vor Phishing-Angriffen.

Überprüfen Sie die DMARC-Sicherheitskonformität Ihrer Domain

Durchsetzung von DMARC, SPF und DKIM in Tagen - nicht Monaten

Skysnag hilft vielbeschäftigten Technikern bei der Durchsetzung von DMARC, reagiert auf Fehlkonfigurationen bei SPF oder DKIM, was die Zustellbarkeit von E-Mails erhöht, und verhindert E-Mail-Spoofing und Identitätsnachahmung.