Ein Postfach für DMARC-Berichte (rua) einrichten und eine externe Domain autorisieren

Was das bedeutet

Das Tag rua in deinem DMARC-Eintrag sagt Empfängern wie Google, Microsoft und Yahoo, wohin sie ihre täglichen Sammelberichte schicken sollen. Diese Berichte listen jeden Server auf, der mit deiner Domain E-Mails gesendet hat, und ob SPF, DKIM und DMARC bestanden haben.

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Wenn die Adresse auf derselben Domain liegt, ist nichts weiter nötig. Liegt sie auf einer anderen Domain, muss diese andere Domain mit einem speziellen DNS-Eintrag zustimmen, deine Berichte zu empfangen.

Warum das wichtig ist

• Ohne rua bekommst du keine Berichte, und der Wechsel zu quarantine oder reject wird zum Ratespiel.
• Berichte werden automatisch jeden Tag von vielen Unternehmen gesendet. Sie können ein persönliches Postfach schnell füllen.
• Wenn die externe Autorisierung fehlt, ignorieren Empfänger deine Berichtsadresse stillschweigend.

So prüfst du es

Delivmail prüft das auf zwei Arten für dich:

• Sende eine Test-E-Mail: Kopiere auf der Startseite (/) deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach oder Tool, das du prüfen willst, und öffne dann den Bericht.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine SPF-, DMARC- und MX-Einträge zu lesen, ohne etwas zu senden.

Der Scanner zeigt deinen DMARC-Eintrag, einschließlich seiner rua-Adresse.

So behebst du es

1. Leg ein eigenes Postfach an

Nutze eine Adresse nur für Berichte, zum Beispiel dmarc@yourdomain.com oder dmarc-reports@yourdomain.com. Nutze nicht dein persönliches Postfach. Ein kostenloser Alias oder eine Gruppe, die in einen Ordner weiterleitet, funktioniert auch.

2. Füge sie zu deinem DMARC-Eintrag hinzu

Bearbeite den TXT-Eintrag unter _dmarc.yourdomain.com. Mehrere Adressen werden durch ein Komma getrennt:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com,mailto:reports@dmarc-service.example

Behalte das Präfix mailto: vor jeder Adresse.

3. Adresse auf einer anderen Domain: Füge die Autorisierung hinzu

Angenommen, yourdomain.com schickt Berichte an dmarc@otherdomain.com. Der Inhaber von otherdomain.com muss einen TXT-Eintrag veröffentlichen unter:

yourdomain.com._report._dmarc.otherdomain.com   TXT   "v=DMARC1"

Der Name besteht aus deiner Domain, dann _report._dmarc, dann der Domain, die die Berichte empfängt. Beachte:

• Berichtsdienste veröffentlichen das meist für dich. Wenn du eine eigene zweite Domain nutzt, fügst du es selbst hinzu.
• Eine Domain, die Berichte für viele Domains empfängt, kann einen einzigen Wildcard-Eintrag unter *._report._dmarc.otherdomain.com veröffentlichen.
• Jede deiner Domains und jede Subdomain mit eigenem DMARC-Eintrag braucht ihre eigene Autorisierung, außer es gibt einen Wildcard-Eintrag.

4. Mach die Berichte nützlich

Berichte sind komprimierte XML-Dateien, die von Hand schwer zu lesen sind. Du kannst sie mit einem kostenlosen Viewer oder einem Überwachungsdienst lesen. Die DMARC-Überwachung von Delivmail im kostenpflichtigen Dashboard sammelt sie für dich und listet deine Versandquellen auf.

Häufige Fehler

• mailto: vergessen oder Leerzeichen in die Adressliste eingefügt.
• Ein volles Postfach, das eingehende Berichte ablehnt.
• Eine externe Adresse ohne den Eintrag _report._dmarc.

Prüfe, ob es behoben ist

Starte den Domain-Scanner erneut: Dein DMARC-Eintrag sollte gültig sein und die Berichtsadresse zeigen. Berichte kommen etwa einmal am Tag von jedem großen Anbieter, also warte 24 bis 48 Stunden. Wenn nach einigen Tagen normalem Versand nichts ankommt, prüfe die Schreibweise, den Speicherplatz des Postfachs und die externe Autorisierung.