Wer den Report gesendet hat
Die Organisation des Empfängers (z. B. google.com oder Enterprise Outlook), eine Kontaktadresse, eine eindeutige Report-ID und der Zeitraum als Unix-Zeitstempel.
Kostenloses Tool · privat
Kostenlose DMARC-Report-Analyse
DMARC-Aggregate-Reports sind schwer lesbar: komprimiertes XML voller IP-Adressen. Ziehen Sie sie hierher und sehen Sie, wer im Namen Ihrer Domain sendet, wie viel davon DMARC besteht und welche Quellen scheitern – bevor Sie Ihre Policy auf quarantine oder reject umstellen.
Läuft zu 100 % in Ihrem Browser – nichts wird hochgeladen
Oder XML einfügen
🔒 Datenschutz by Design: Reports werden in Ihrem Browser entpackt und analysiert und nie hochgeladen.
Reports
| Absender des Reports | Domain | Zeitraum | Policy | Nachrichten | Report-ID |
|---|
Versandquellen (nach IP)
| Quell-IP | Nachrichten | DMARC | Ausgerichtet | Auth-Ergebnisse | Header From | Disposition |
|---|
Was tun mit fehlschlagenden Quellen
- Kennen Sie den Dienst (Newsletter-Tool, CRM, Helpdesk, Rechnungssystem)? Richten Sie dort DKIM mit Ihrer Domain ein und, falls unterstützt, einen eigenen Return-Path auf Ihrer Domain.
- Fehler von Google, Microsoft oder anderen Postfachanbietern mit bestandenem DKIM sind meist Weiterleitungen – kein Handlungsbedarf.
- Unbekannte IPs, die bei DKIM und SPF scheitern, sind wahrscheinlich Spoofing. Genau das stoppen p=quarantine und p=reject.
- Nach Änderungen erneut prüfen: Neue Reports kommen täglich. Besteht das legitime Volumen dauerhaft, verschärfen Sie die Policy.
→ DMARC-Record-Generator · SPF-Record-Generator · SPF-, DKIM- & DMARC-Checker
Authentifizierung ist die halbe Zustellbarkeit – die andere Hälfte ist Ihre Liste
Kostenloses Konto – 200 Credits Perfektes SPF, DKIM und DMARC verhindert keine Bounces. Mails an ungültige, Wegwerf- oder verwaiste Adressen schaden Ihrer Absenderreputation genauso. Validieren Sie Ihre Liste vor der nächsten Kampagne.
→ Einzelne Adresse mit dem kostenlosen E-Mail-Validator prüfen
So funktioniert die DMARC-Report-Analyse
- 1
Reports sammeln
Empfänger wie Google, Microsoft und Yahoo senden sie täglich an die rua-Adresse in Ihrem DMARC-Record, meist als .zip- oder .gz-Anhang.
- 2
Dateien ablegen
Eine oder mehrere Dateien auswählen – XML, .gz oder .zip. Sie werden in Ihrem Browser entpackt und ausgewertet; nichts wird hochgeladen.
- 3
Zusammenfassung lesen
Gesamtzahl der Nachrichten, Anteil mit bestandenem DMARC, Quoten für ausgerichtetes DKIM und SPF sowie die angewandten Dispositionen.
- 4
Fehlschlagende Quellen beheben
Jede Quell-IP erscheint mit Volumen und Ergebnissen. Legitime Dienste, die scheitern, brauchen DKIM oder SPF; unbekannte können Spoofing sein.
Was in einem DMARC-Aggregate-Report steht
Das Format ist in RFC 7489 (Anhang C) definiert. Jeder Report betrifft eine Domain, einen Empfänger und einen Zeitraum – meist 24 Stunden.
Ihr DMARC-Record aus Empfängersicht
Domain, p, sp, pct und die adkim/aspf-Alignment-Modi, die der Empfänger beim Bewerten Ihrer Mails im DNS vorfand.
Das DMARC-Urteil pro Quelle
Für jede Quell-IP: Anzahl der Nachrichten, angewandte Disposition (none, quarantine, reject) und ob DKIM und SPF mit Alignment bestanden haben. DMARC besteht, wenn eines davon besteht.
Die rohen SPF- und DKIM-Prüfungen
Die tatsächlich geprüften Domains und ihre Ergebnisse vor dem Alignment. Ein DKIM-Pass für eine fremde Domain oder ein SPF-Pass für die Bounce-Domain einer Plattform erklärt die meisten „fail“-Zeilen.
Häufige Fragen
Werden meine DMARC-Reports hochgeladen?
Nein. Die Dateien werden mit eingebauten APIs in Ihrem Browser gelesen, entpackt und ausgewertet. Nichts geht an unsere Server – Sie können also bedenkenlos Reports mit den IPs Ihrer Infrastruktur öffnen.
Welche Dateiformate werden unterstützt?
Reines XML, gzip (.gz, .xml.gz – typisch für Microsoft und Yahoo) und ZIP (.zip – typisch für Google), mehrere Dateien gleichzeitig. Zum Entpacken dient der eingebaute DecompressionStream des Browsers, verfügbar in allen aktuellen Versionen von Chrome, Edge, Firefox und Safari. Bei älteren Browsern die Datei vorher entpacken und die .xml ablegen.
Warum scheitern manche legitimen Quellen an DMARC?
Meist, weil der Dienst mit seiner eigenen Domain sendet: SPF besteht für seine Bounce-Domain und DKIM signiert mit seiner Domain – beides passt nicht zu Ihrer From-Domain. Richten Sie in dem Dienst DKIM mit Ihrer Domain ein (oder einen eigenen Return-Path), dann werden die Zeilen grün.
Was bedeutet die Disposition?
Was der Empfänger mit den Nachrichten gemacht hat: none (normal zugestellt), quarantine (Spam-Ordner) oder reject (abgewiesen). Bei p=none ist sie immer none; die Spalte zeigt, was sich beim Verschärfen der Policy ändern würde.
Warum scheitern weitergeleitete Mails?
Wenn eine Mailingliste oder Weiterleitungsregel eine Nachricht erneut versendet, steht die IP des neuen Servers nicht in Ihrem SPF – SPF schlägt fehl. DKIM übersteht Weiterleitungen meist, und eine gültige DKIM-Signatur hält DMARC bestanden. Kleine Mengen reiner SPF-Fehler von Postfachanbietern sind normal.
Wie erhalte ich DMARC-Reports?
Fügen Sie Ihrem DMARC-Record ein rua-Tag hinzu, z. B. rua=mailto:[email protected]. Unser kostenloser DMARC-Generator erstellt den Record für Sie. Die Reports kommen nach ein bis zwei Tagen von jedem Anbieter, der Ihre Mails empfängt.
Wann kann ich auf p=reject umstellen?
Wenn die Reports über einige Wochen zeigen, dass praktisch Ihr gesamtes legitimes Volumen DMARC besteht und die restlichen Fehler von unbekannten Quellen oder Weiterleitungen stammen. Gehen Sie vorher über p=quarantine, optional mit pct.
Authentifizierte Domain + saubere Liste = Posteingang
Ein kostenloses Konto enthält 200 Credits, um E-Mail-Listen in großen Mengen, per REST-API oder in Echtzeit in Ihren Formularen zu validieren.
Kostenloses Konto – 200 CreditsKeine Kreditkarte. Credits verfallen nicht.