Tools · DMARC-Berichte

DMARC-Berichte auswerten

Zieh deine DMARC-Aggregatberichte hierher – als XML, GZIP oder ZIP, auch mehrere auf einmal. Du siehst, welche Server für deine Domain senden, ob sie bestehen und wo die Ausrichtung fehlt.

Die Dateien werden nur in deinem Browser ausgewertet – nichts wird hochgeladen oder gespeichert.

Erklärt

DMARC-Berichte verstehen

Empfänger, die DMARC prüfen, schicken dem Domaininhaber täglich einen zusammengefassten Bericht: von welchen IP-Adressen Mails mit seiner Domain kamen, wie viele es waren und ob SPF, DKIM und DMARC bestanden haben. Das XML ist für Menschen kaum lesbar – hier wird es zur Übersicht.

Was dieses Werkzeug prüft

  • Gemeldete Nachrichten, DMARC bestanden und nicht bestanden – nach count, nicht nach Datensätzen
  • SPF- und DKIM-Authentifizierung getrennt von der Ausrichtung zur Absenderdomain
  • Versandquellen mit Anteil, Ergebnissen und berichtenden Organisationen
  • Veröffentlichte Richtlinie, angewendete Maßnahmen und Policy-Overrides
  • Mehrere Berichte und Domains, Dubletten und überlappende Zeiträume
  • Export als CSV und JSON, druckfreundliche Darstellung

Beispiel-Eintrag mit Berichtsadresse

Name
_dmarc.deinefirma.at
Typ
TXT
Wert
v=DMARC1; p=none; rua=mailto:dmarc@deinefirma.at

Mit p=none werden keine Mails abgewiesen – ideal, um zuerst alle Versandquellen kennenzulernen.

Häufige Fehler

  • Zu früh auf reject gestellt

    Wer vor der Auswertung verschärft, verliert Mails von Diensten, die noch nicht ausgerichtet sind.

  • Nur SPF eingerichtet

    SPF bricht bei Weiterleitungen. Eine ausgerichtete DKIM-Signatur ist robuster und für DMARC meist entscheidend.

  • Berichte nie angesehen

    Neue Dienste oder kompromittierte Konten fallen in den Berichten früh auf – wenn jemand hineinschaut.

FAQ

Häufige Fragen

Diese Werkzeuge stellt mail-provider.at kostenlos bereit. Wir planen werbefreie Postfächer aus Österreich, auf Wunsch mit eigener Domain. Die automatische Registrierung ist in Vorbereitung.

Mehr über mail-provider.at

Werden meine Berichte hochgeladen?

Nein. Die Dateien werden ausschließlich in deinem Browser entpackt und ausgewertet. Nichts davon wird an unseren Server übertragen oder gespeichert. Mit „Zurücksetzen“ oder dem Schließen der Seite sind die Daten weg.

Woher bekomme ich DMARC-Berichte?

Mit der Angabe rua=mailto:… in deinem DMARC-Eintrag bitten Empfänger wie Google, Microsoft oder GMX, dir täglich zusammengefasste Berichte zu schicken – meist als ZIP- oder GZIP-Anhang. Deinen Eintrag prüfst du mit dem DMARC-Check.

Was ist der Unterschied zwischen „bestanden“ und „ausgerichtet“?

SPF bzw. DKIM „bestanden“ heißt: Die Prüfung war für irgendeine Domain erfolgreich. „Ausgerichtet“ heißt zusätzlich: Diese Domain passt zur sichtbaren Absenderdomain. Nur ausgerichtete Ergebnisse zählen für DMARC.

Soll ich jetzt auf p=reject umstellen?

Erst wenn alle legitimen Versandquellen über einen längeren Zeitraum zuverlässig bestehen. Eine zu frühe Verschärfung sperrt eigene Mails aus – etwa von Newsletter-Tools, Webshops oder Ticketsystemen. Wir empfehlen das nicht automatisch.

Werden doppelte Berichte doppelt gezählt?

Nein. Berichte mit gleicher Organisation, Report-ID und Domain werden nur einmal gezählt. Berichte verschiedener Organisationen gelten nie als Duplikat, auch wenn sie denselben Zeitraum abdecken.