Ein DMARC-Aggregatbericht (RUA) ist eine XML-Datei, die jeder Empfänger täglich sendet und die E-Mails zusammenfasst, die angeblich von Ihrer Domain stammen. Die Schlüsselfelder sind die source IP, die count und die SPF/DKIM-Pass + Alignment-Ergebnisse. Sie verwenden es, um jeden Absender zu finden und die legitimen Absender zu bestätigen, bevor Sie die Durchsetzung vornehmen.
Jeder <record> verfügt über eine Quell-IP, eine Nachrichtenanzahl, den DMARC disposition (keine/Quarantäne/Ablehnung angewendet) und <policy_evaluated> plus <auth_results>, der anzeigt, ob SPF und DKIM bestanden und ausgerichtet wurden. Ausgerichtet + bestanden = gut; pass-but-not-aligned = ein DMARC-Fehler, der behoben werden muss.
Gruppieren Sie nach Quell-IP, um jeden Dienst zu identifizieren. Aktivieren Sie für legitime Versionen, bei denen die Ausrichtung fehlschlägt, das domänenausgerichtete DKIM oder korrigieren Sie SPF. Bei unbekannten Quellen, die tatsächliche Mengen senden, sollten Sie nachforschen – möglicherweise handelt es sich dabei um Spoofing. Roh-XML ist im großen Maßstab schwer zu lesen, daher wird es von einem Berichtstool (oder Skysnag) für Sie analysiert.
Prüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Bei einigen handelt es sich um Weiterleitungen oder legitime Dienste, die Sie vergessen haben; andere können Spoofer sein. Der Bericht stellt genau dar, wie Sie sie entdecken, bevor Sie mit der Durchsetzung beginnen.
