DMARC Reporting

Wer versendet E‑Mails in Ihrem Namen?

Die grossen Mailanbieter wissen es – und melden es täglich per DMARC-Bericht. Wir sammeln diese Berichte für Ihre Domain, werten sie automatisch aus und stellen Ihnen eine verständliche Zusammenfassung als PDF zu.

Dienst anfragen So funktioniert es

1 DNS-Eintrag
Keine Installation
PDF per E-Mail
RFC 9989 / 9990

Posteingang · dmarc@example.comBeispiel

google.com06:12google.com!example.com!1758585600!1758671999.zip
Microsoft Outlook04:47enterprise.protection.outlook.com!example.com!1758585600!1758672000.xml.gz
Yahoo03:05yahoo.com!example.com!1758585600!1758671999.xml.gz
google.comgesterngoogle.com!example.com!1758499200!1758585599.zip

… und so weiter, jeden Tag. Komprimiertes XML, das niemand liest.

Nutzen

Die Berichte kommen schon – nur liest sie niemand

Sobald Ihre Domain einen DMARC-Eintrag mit Berichtsadresse hat, schicken Google, Microsoft und andere Anbieter täglich Daten darüber, welche Server in Ihrem Namen E-Mails verschickt haben. Richtig ausgewertet beantworten diese Daten drei Fragen:

Welche Dienste versenden für uns?

Newsletter-Tool, CRM, Ticketsystem, Webshop, der Scanner im Büro: Oft versenden mehr Systeme im Namen einer Domain, als bekannt ist. Die Auswertung zeigt jede Quelle.

Wird unsere Domain missbraucht?

Versuchen Unbekannte, E-Mails mit Ihrer Absenderadresse zu verschicken, taucht das in den Berichten auf – mit IP-Adresse und Anzahl Nachrichten.

Können wir den Schutz verschärfen?

Erst wenn alle legitimen Quellen korrekt authentifiziert sind, lässt sich DMARC ohne Risiko auf quarantine oder reject stellen. Die Berichte zeigen, wann es so weit ist.

Was DMARC genau ist und welcher Eintrag zu Ihrer Domain passt, beantworten wir ausführlich in unseren DMARC-Fragen und -Antworten auf actra.ch.

Ablauf

In drei Schritten zum ersten Bericht

Sie installieren nichts und pflegen kein zusätzliches Portal. Die gesamte Verarbeitung läuft bei uns.

Anfragen

Sie nennen uns die Domains, die ausgewertet werden sollen, und wer die Berichte erhalten soll. Wir nehmen die Domains in unser System auf.
Einen DNS-Eintrag anpassen

Im DMARC-Eintrag Ihrer Domain ergänzen Sie unsere Berichtsadresse:
```
_dmarc.example.com TXT "v=DMARC1; p=none;
  rua=mailto:report@dmarc-report.ch"
```
Die Freigabe für den Empfang Ihrer Berichte (External Destination Verification) ist auf unserer Seite bereits eingerichtet. Weitere Einträge sind nicht nötig.
Bericht erhalten

Ab dem nächsten Berichtsintervall laufen die Daten bei uns ein, in der Regel innerhalb von ein bis zwei Tagen. Die Auswertung erhalten Sie regelmässig als PDF per E-Mail.

Bericht

Aus Rohdaten wird eine Übersicht

Ein einzelner Bericht ist eine XML-Datei mit IP-Adressen und Prüfergebnissen. Erst die Zusammenführung aller Anbieter über Wochen ergibt ein aussagekräftiges Bild.

Das schicken die Mailanbieter

<record>
  <row>
    <source_ip>192.0.2.25</source_ip>
    <count>148</count>
    <policy_evaluated>
      <disposition>none</disposition>
      <dkim>pass</dkim>
      <spf>fail</spf>
    </policy_evaluated>
  </row>
  <identifiers>
    <header_from>example.com</header_from>
  </identifiers>
  <auth_results>
    <dkim><domain>example.com</domain>
      <result>pass</result></dkim>
    <spf><domain>bounce.example.net</domain>
      <result>pass</result></spf>
  </auth_results>
</record>
<!-- × hunderte Zeilen, × jeden Tag, × jeder Anbieter -->

Das erhalten Sie

example.comAuswertung · 30 Tage

12 480E-Mails geprüft

96,4 %DMARC-konform

7Versandquellen

Eigener Mailserverkonform
Microsoft 365konform
Newsletter-DienstDKIM nicht aligned
Unbekannte Quelle (3 IPs)nicht authentifiziert

Darstellung mit Beispieldaten

Nachrichtenvolumen und Konformitätsrate pro Zeitraum
Alle Versandquellen mit SPF- und DKIM-Ergebnis
Auffällige, nicht authentifizierte Absender

Technik

Unter der Haube

Für alle, die es genau wissen wollen: Eine zentrale Instanz verarbeitet die Berichte sämtlicher Domains – automatisiert und ohne öffentliche Weboberfläche.

Mailanbieter
IMAP-Postfach
PHP-Parser
MySQL
Cronjob
PDF per E-Mail

Empfang

Alle Berichte landen in einem zentralen Postfach unter dmarc-report.ch. Der Parser ruft es verschlüsselt per IMAP ab; jede Nachricht wird genau einmal verarbeitet.

Parser

Ein PHP-Parser entpackt die gzip- und ZIP-Anhänge, prüft das XML gegen das Format aus RFC 9990, verwirft doppelt zugestellte Berichte und speichert die Daten strukturiert in MySQL.

Auswertung

Zeitgesteuerte Cronjobs fassen die Daten pro Domain und Zeitraum zusammen, erzeugen das PDF und stellen es den hinterlegten Empfängern zu.

Warum zentral?

Eine Instanz statt einer pro Kunde: Updates und Anpassungen an neue Berichtsformate wirken sofort für alle Domains. Und ohne Kundenportal gibt es keine Logins, die angegriffen werden können.

Fehlerberichte zu einzelnen E-Mails (ruf, RFC 9991) verarbeiten wir bewusst nicht. Sie können Teile von Nachrichten und damit Personendaten enthalten und werden von den meisten Anbietern ohnehin nicht mehr verschickt. Die aggregierten Berichte enthalten keine Nachrichteninhalte.

Ausprobieren

Neugierig, was Ihre Domain verrät?

Schreiben Sie uns, für welche Domains Sie DMARC-Berichte erhalten möchten. Wir nehmen sie auf – und nach wenigen Tagen sehen Sie, wer in Ihrem Namen E-Mails versendet.

Unverbindlich anfragen

Interessiert an einer Managed DMARC Lösung für Ihre Domains? Angebote und Dienstleistungen finden Sie auf unserer Hauptseite www.actra.ch.