Eine Nachricht besteht DMARC nicht, wenn weder SPF noch DKIM gleichzeitig besteht und mit der sichtbaren Von-Domain ausgerichtet ist. Die zwei Lösungen: Stellen Sie sicher, dass jeder legitime Absender funktionierendes SPF oder DKIM hat, und dass die authentifizierte Domain mit Ihrer Von-Domain ausgerichtet ist. Die Ausrichtung — nicht nur ein Bestehen — bringt die meisten Absender zu Fall.
DMARC erfordert Ausrichtung: Die von SPF oder DKIM validierte Domain muss mit Ihrer Von-Domain übereinstimmen. Eine Marketing-Plattform kann SPF für ihre Domain bestehen, während Ihre Von-Domain Ihre ist — SPF besteht, DMARC schlägt fehl. Die DKIM-Ausrichtung (Signieren mit Ihrer Domain) ist meist der zuverlässigere Weg, weil sie Weiterleitungen übersteht.
Ihre DMARC-rua-Aggregatberichte zeigen pro Quelle, ob SPF und DKIM bestanden und ausgerichtet waren. Arbeiten Sie jede fehlschlagende Quelle ab: aktivieren Sie domänenausgerichtetes DKIM beim Anbieter oder fügen Sie sie mit passender Envelope-Domain zu SPF hinzu. Wechseln Sie nicht zu p=reject, bis die echten Absender ausgerichtete Bestehen zeigen.
Weiterleitung bricht SPF (der Server ändert sich), aber eine gültige DKIM-Signatur übersteht die Weiterleitung, sofern der Text nicht verändert wird. Für Listen, die Nachrichten ändern, hilft ARC den Empfängern, die ursprüngliche Authentifizierung zu berücksichtigen.
Stellen Sie sicher, dass Sie über eine Rua-Adresse verfügen, die Daten erfasst:
$ dig TXT _dmarc.yourdomain.com +shortPrüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Weil SPF eine andere Domain als Ihre Von-Domain authentifiziert hat (keine Ausrichtung). Aktivieren Sie mit Ihrer eigenen Domain signiertes DKIM oder richten Sie die Envelope-/Return-Path-Domain aus.
Weiterleitung bricht SPF, aber eine gültige DKIM-Signatur übersteht die Weiterleitung — deshalb braucht DMARC DKIM, um zuverlässig zu sein.
