DMARC fehlt

Warum es wichtig ist

SPF und DKIM sagen, ob eine E-Mail echt ist. DMARC sagt dem Empfänger, was er tun soll, wenn sie es nicht ist. Ohne DMARC stellen viele Mailserver gefälschte E-Mails mit deiner Domain als Absender trotzdem zu.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es liest den DMARC-Eintrag der Domain aus dem DNS über Quad9 in der Schweiz.

Häufige Ursachen

• Der Eintrag wurde nie hinzugefügt
• Niemand wusste, dass er benötigt wird
• Die Domain wurde umgezogen und der Eintrag ging verloren

So behebst du es

1. Füge einen DMARC-Eintrag im DNS hinzu, beginnend mit p=none und einer Adresse für die Berichte.
2. Lies die Berichte einige Wochen lang, um zu sehen, ob alle deine echten E-Mails durchkommen.
3. Wechsle dann zu p=quarantine und später zu p=reject.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Empfänger wissen nicht, was sie mit gefälschten E-Mails von deiner Domain tun sollen“. Wenn alles in Ordnung ist, steht im Bericht: „Die Domain hat eine DMARC-Richtlinie“.