Sicherheit

DMARC ohne Berichtsadresse (rua)

Üblicher Schweregrad: Hinweis · Aufwand: minimal

Woran du es erkennst

Der DMARC-Eintrag setzt eine Regel, aber keine `rua=mailto:`-Adresse — kein Empfangsserver schickt je Sammelberichte darüber, wer alles E-Mails im Namen der Domain versendet.

Warum es zählt

Ohne Berichte fliegt DMARC blind: Du siehst weder, welche legitimen Absender den Abgleich brechen (Newsletter-Werkzeuge sind der Klassiker), noch, wer die Domain bereits nachahmt. Die Regel ohne diese Daten zu verschärfen riskiert, die eigene Post zu blockieren.

So behebst du es

  1. Ergänze `rua=mailto:dmarc@<domain>` (ein eigenes Postfach oder ein Berichtsdienst) im DMARC-Eintrag.
  2. Lies die XML-Sammelberichte anfangs wöchentlich — sie listen jede Absenderadresse, die als deine Domain sendet.
  3. Ergänze bei Bedarf `ruf=` für Einzelbelege, aber die Sammelberichte sind das tragende Signal.
  4. Verschärfe die Regel (quarantine/reject) erst, wenn die Berichte sauber bestehende legitime Absender zeigen.

Zum Nachlesen