Gmail, Outlook, Yahoo und die anderen Postfachanbieter können Ihnen täglich mitteilen, welche Server E-Mails im Namen Ihrer Domain versendet haben und ob diese E-Mails SPF und DKIM bestanden haben. Diese aggregierten DMARC-Berichte sind XML-Dateien, die niemand von Hand lesen möchte. Ab dem Solo-Tarif empfängt und liest Perimetry Cloud sie für Sie.

Die Berichte einschalten

Öffnen Sie die Seite einer verifizierten Domain und suchen Sie die Karte DMARC-Berichte.
Klicken Sie auf DMARC-Berichte empfangen (Inhaber und Administratoren). Die Karte nennt die für diese Domain reservierte Adresse im Format dmarc+…@perimetry.cloud.
Veröffentlichen Sie den in der Karte angezeigten DMARC-Eintrag. Er wird aus Ihrem aktuellen Eintrag erstellt, sodass nichts verloren geht: Unsere Adresse wird seinem rua=-Tag hinzugefügt, neben einer Adresse, die Sie bereits nutzen. Hat noch kein Audit Ihren Eintrag gelesen, starten Sie zuerst eines, oder fügen Sie die Adresse selbst dem rua=-Tag hinzu.
Warten Sie ein bis zwei Tage. Die Anbieter senden ihre Berichte einmal täglich, jeweils für den Vortag, sobald Ihr Eintrag die Adresse enthält.

Bei eingeschalteten Berichten enthalten auch die unter Ihren Befunden angebotenen DMARC-Einträge die Adresse.

Die Berichte lesen

Die Karte fasst die letzten 30 Tage zusammen: den Anteil der Nachrichten, die DMARC bestanden haben, und wie viele Berichte von den großen Anbietern eingegangen sind. Absender und Details öffnet die vollständige Seite:

Zeitraum: die letzten 7, 30 oder 90 Tage.
Berichtende: Große Anbieter (Google, Microsoft, Yahoo), deren Berichte niemand fälschen kann, oder Alle Berichtenden, was die anderen hinzufügt, deren sendende Domain durch DKIM nachgewiesen wurde.
Absender: jeder Absender in Ihrem Namen mit seinen Nachrichten, wie viele DMARC bestanden haben (SPF oder DKIM ausgerichtet), die genutzten Server und wie viele Nachrichten die Empfänger in den Spam verschoben oder abgewiesen haben. Absender mit fehlschlagenden E-Mails sind hervorgehoben.

Ein Absender ist die Domain, die die E-Mail signiert hat (DKIM), sonst die Domain ihres Umschlags (SPF), sonst ihre Adresse.

Was bei einem fehlschlagenden Absender zu tun ist

Ein Dienst, den Sie nutzen (Newsletter-Tool, Rechnungsstellung, Helpdesk …): Nehmen Sie ihn in Ihren SPF-Eintrag auf oder richten Sie DKIM in diesem Dienst ein.
Ein Absender, den Sie nicht kennen: Jemand verwendet Ihren Namen. Genau das unterbindet eine strengere DMARC-Richtlinie. Markieren Sie ihn in der Karte DMARC Schritt für Schritt als Nicht meiner.

Die Berichte abbestellen

Keine Berichte mehr empfangen schaltet die Adresse sofort ab; die bereits gelesenen Berichte bleiben erhalten. Entfernen Sie unsere Adresse auch aus dem rua=-Tag Ihres Eintrags. Enthält Ihr Tarif keine DMARC-Berichte mehr, werden neue zwar empfangen, aber nicht mehr gelesen, bis Sie sie abschalten oder einen Tarif wählen, der sie enthält.

TLS-Berichte

Dieselben Tarife können auch TLS-Berichte (TLS-RPT) empfangen: Die Server, die Ihnen E-Mails senden, melden täglich, wie viele ihrer Verbindungen zu Ihren Mailservern verschlüsselt waren und warum die anderen fehlgeschlagen sind (ein abgelaufenes Zertifikat, ein nicht passender Name, kein STARTTLS, ein Problem mit MTA-STS oder DANE). Folgen Sie dem Link TLS-Berichte (TLS-RPT) in der Karte der DMARC-Berichte:

Klicken Sie auf TLS-Berichte empfangen (Inhaber und Administratoren, bei einer verifizierten Domain).
Veröffentlichen Sie den angezeigten _smtp._tls-Eintrag. Er ersetzt einen vorhandenen _smtp._tls-Eintrag, da eine Domain nur einen hat.
Die ersten Berichte kommen ein bis zwei Tage später. Die Seite zeigt dann über 7, 30 oder 90 Tage die erfolgreichen und fehlgeschlagenen Sitzungen, jeden Berichtenden und warum Sitzungen fehlgeschlagen sind, Mailserver für Mailserver, jeden Grund in einfachen Worten.

Ein über HTTPS gesendeter Bericht kann nicht nachweisen, wer ihn gesendet hat; sein Absender wird daher so angezeigt, wie er sich selbst nennt. Keine TLS-Berichte mehr empfangen schaltet die Adresse sofort ab; die bereits gelesenen Berichte bleiben erhalten.

Die Technische Richtlinie BSI TR-03108 („Sicherer E-Mail-Transport“) behandelt neben STARTTLS, DANE und MTA-STS auch TLS-RPT.

Datenschutz

Berichte werden gelesen, sobald sie eingehen, und die Rohnachricht wird anschließend gelöscht. Ein Bericht, der nicht die Domain betrifft, für die er gesendet wurde, wird beiseitegelegt. Die Adresse einer Domain funktioniert nicht mehr, wenn die Domain ihren Inhaberschaftsnachweis verliert.

Um einen einzelnen Bericht ohne Konto zu lesen, verwenden Sie den kostenlosen DMARC-Berichtsleser, der vollständig in Ihrem Browser arbeitet.