DMARC nur im Monitoring

Warum es wichtig ist

p=none ist ein guter erster Schritt, weil du lernst, welche E-Mails durchkommen. Aber Empfänger stellen gefälschte E-Mails trotzdem zu. Nur quarantine oder reject schützen deine Kunden wirklich vor E-Mails in deinem Namen.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es liest den DMARC-Eintrag der Domain und prüft die Richtlinie.

Häufige Ursachen

• Der Eintrag wurde als Test eingerichtet und nie verschärft
• Zweifel, ob alle echten E-Mails durchkommen
• Niemand liest die Berichte

So behebst du es

1. Prüfe in den Berichten, ob alle deine echten E-Mails SPF oder DKIM bestehen.
2. Setze den Eintrag auf p=quarantine.
3. Nach einigen ruhigen Wochen setze ihn auf p=reject.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Gefälschte E-Mails von deiner Domain werden gemeldet, aber nicht blockiert“. Wenn alles in Ordnung ist, steht im Bericht: „Die DMARC-Richtlinie blockiert gefälschte E-Mails“.