Kein DMARC-Eintrag

DMARC teilt empfangenden Mailservern mit, wie sie mit E-Mails umgehen sollen, die angeblich von Ihrer Domain stammen, aber die SPF- und DKIM-Prüfungen nicht bestehen. Ohne DMARC sind gefälschte E-Mails schwerer zu stoppen, und Gmail und Yahoo verlangen es von allen, die ihnen Massen-E-Mails senden.

Was es bedeutet

Ein DMARC-Eintrag ist ein TXT-Eintrag unter _dmarc der Domain, der mit v=DMARC1 beginnt. Seine Richtlinie – p=none, p=quarantine oder p=reject – legt fest, ob E-Mails, die die Prüfung nicht bestehen, zugestellt, in den Spam verschoben oder abgelehnt werden. Schon p=none hilft, denn damit werden Berichte aktiviert, die zeigen, wer E-Mails im Namen Ihrer Domain versendet.

Was es auslöst

Einmal täglich fragt die Prüfung „DNS- & E-Mail-Sicherheit“ die TXT-Einträge unter _dmarc der registrierten Domain über öffentliches DNS ab. Beginnt keiner mit v=DMARC1 und hat die Domain MX-Einträge, empfängt also E-Mails, wird dieses Problem mit Schweregrad Mittel gemeldet. Es erscheint in der App und wird nicht per E-Mail verschickt.

Jeder DMARC-Eintrag hebt es auf, auch einer mit p=none. Der Bereich „Website-Zustand“ der Website zeigt die gefundene Richtlinie.

Häufige Ursachen

• E-Mail wurde mit SPF und eventuell DKIM eingerichtet, aber DMARC wurde nie hinzugefügt.
• Der Eintrag wurde unter dem falschen Namen angelegt, etwa direkt auf der Domain statt unter _dmarc.
• Der Eintrag ging beim Umzug des DNS zu einem neuen Anbieter verloren.

So beheben Sie es

1. Stellen Sie zuerst sicher, dass SPF stimmt und DKIM aktiviert ist, falls Ihr E-Mail-Anbieter es anbietet. Siehe Problem mit dem SPF-Eintrag.
2. Legen Sie bei Ihrem DNS-Anbieter einen TXT-Eintrag namens _dmarc mit einem Wert wie v=DMARC1; p=none; rua=mailto:dmarc@example.com an und verwenden Sie dabei ein Postfach Ihrer Domain, das jemand liest.
3. Lesen Sie einige Wochen lang die Berichte, um sicherzustellen, dass alle Ihre echten E-Mails die Prüfung bestehen, und verschärfen Sie die Richtlinie dann auf p=quarantine und später auf p=reject.

Wann es aufgehoben wird

Das Problem verschwindet nach der nächsten täglichen Prüfung, die es nicht mehr findet, und seine Maßnahme verschwindet 7 Tage später aus dem Maßnahmenplan.

Wenn Sie die Maßnahme als erledigt markieren und das Problem 14 Tage später noch gefunden wird, kehrt sie als „Behebung hat nicht funktioniert“ zurück. Siehe Den Maßnahmenplan nutzen.