DMARC-Berichte in 2Mail lesen

Ein DMARC-Eintrag bittet empfangende Mailserver zu melden, welche Post im Namen Ihrer Domain eintraf und ob sie durch SPF und DKIM kam. Diese Berichte sind rohe XML-Dateien, die niemand mit Vergnügen liest. Das Dashboard von 2Mail sammelt sie je Versanddomain und macht daraus eine Übersicht, die Sie auf einen Blick verstehen.

Schritt 1: der DMARC-Eintrag mit Berichtsadresse

Öffnen Sie Ihre Versanddomain im Dashboard und lassen Sie 2Mail den DMARC-Eintrag vorschlagen. Dieser Eintrag enthält eine Berichtsadresse von 2Mail, damit die Berichte bei uns eingehen und nicht in Ihrem eigenen Postfach. Setzen Sie den Eintrag als TXT-Eintrag auf _dmarc unter Ihrer Domain, in der DNS-Verwaltung Ihres Registrars oder Hostingpanels. Beginnen Sie mit der Richtlinie none: Dann wird nur berichtet und noch nichts zurückgehalten.

Schritt 2: auf die ersten Berichte warten

Empfänger senden Berichte meist einmal pro Tag. Rechnen Sie mit zwei bis drei Tagen, bis Sie ein brauchbares Bild haben, und mit ein paar Wochen, wenn Sie wenig versenden.

Schritt 3: die Übersicht lesen

Bei Ihrer Versanddomain zeigt das Dashboard je Quelle — also je versendendem Server oder Dienst — wie viele Nachrichten gesehen wurden und welcher Anteil davon durch SPF und DKIM kam. Achten Sie auf drei Dinge:

• Bekannte Quellen, die bestehen: 2Mail selbst, Ihre Büropost, Ihr CRM. Das ist das normale Bild.
• Bekannte Quellen, die durchfallen: ein Dienst, der zwar in Ihrem Namen versendet, aber nicht in Ihrem SPF-Eintrag steht oder nicht mit DKIM signiert. Bringen Sie das in Ordnung, sonst landet diese Post demnächst im Spamordner.
• Unbekannte Quellen: Server, die Sie nicht wiedererkennen. Ein kleines Volumen ist oft weitergeleitete Post; ein großes Volumen, das überall durchfällt, ist jemand, der Ihre Domain missbraucht.

Schritt 4: die Richtlinie verschärfen

Bestehen alle Ihre eigenen Quellen einige Wochen in Folge, setzen Sie die Richtlinie auf quarantine und danach auf reject. Ab dann dürfen Empfänger Post, die die Prüfungen nicht besteht, in den Spamordner legen oder ablehnen. Ändern Sie den Wert in Ihrem DNS; das Dashboard zeigt die Berichte weiterhin und lässt erkennen, ob die Zahl der abgelehnten Nachrichten steigt.

Was Sie nicht tun müssen

Die XML-Dateien selbst öffnen. Erhalten Sie doch einmal einen Bericht direkt, etwa weil ein alter Eintrag noch auf Ihr eigenes Postfach zeigt, können Sie die Berichtsadresse im Eintrag durch die von 2Mail ersetzen.

Wo es schiefgeht

• Keine Berichte nach einer Woche — der Eintrag steht auf der falschen Domain oder die Berichtsadresse wurde falsch übernommen.
• Alles fällt durch, auch 2Mail — die Absenderdomain in Ihren Nachrichten weicht von der Domain ab, für die Sie SPF und DKIM eingerichtet haben.
• Weitergeleitete Post fällt bei SPF durch — das ist normal; DKIM bleibt dann gültig und DMARC besteht.

Die vollständige Erklärung zu den drei Einträgen steht auf SPF, DKIM und DMARC; was das für Ihre Zustellung bedeutet, auf Zustellbarkeit.

Klappt es nicht?

Schicken Sie uns über Kontakt Ihren Domainnamen. Wir schauen mit Ihnen in die Berichte und sagen, welche Quelle Sie noch in Ordnung bringen müssen.