Bewertung

Gesamtbewertung

25Reports bewertet die DMARC-Konformität einer Domäne auf einer Skala von A bis F. Die Bewertung basiert auf der Analyse der DNS-Einträge und spiegelt somit, ob die DMARC-relevanten DNS-Einträge einer Domäne sinnvoll konfiguriert sind oder Fehler beziehungsweise nicht optimale Einstellungen aufweisen.

Eine Übersicht der Bewertung Ihrer Domänen finden Sie unter Monitoring > Übersicht > Domänen.

Doppelklicken Sie eine Domäne, um Informationen zur Bewertung dieser Domäne zu erhalten.

Feld	Beschreibung	Zustände
A	Exzellent	Einrichtung von DMARC/SPF/DKIM abgeschlossen
B	Gut	Einrichtung von DKIM und SPF abgeschlossen, aber DMARC-Policy p=none
C	Befriedigend	DKIM-Einrichtung und grundlegende SPF-Einrichtung abgeschlossen oder SPF-Einrichtung abgeschlossen aber kein DKIM
D	Ausreichend	Nur DKIM oder einfache SPF-Einrichtung abgeschlossen
E	(Fast) ausreichend	Ausschließlich DMARC-Reporting aktiviert (kein SPF oder DKIM)
F	Nicht ausreichend	Nichts konfiguriert

Wie verbessere ich die Bewertung einer Domäne?

Jede Bewertung enthält Hinweise dazu, wie Sie mit Hilfe der DNS-Einträge die Bewertung Ihrer Domäne verbessern können. Wir empfehlen Ihnen deshalb, die angezeigten Hinweise und Tipps umzusetzen.

Historie

Mit Hilfe der Historie können Sie Veränderungen und Probleme Ihrer DMARC-, SPF- und DKIM-Einträge nachvollziehen. Dies ist möglich, sobald die entsprechende Domäne verifiziert ist.

DMARC

SPF

HINWEIS: Bei SPF werden auch alle Includes und Redirects auf Änderungen hin überprüft.

DKIM

Für DKIM wird die Historie pro Selektor angezeigt. DKIM-Selektoren werden automatisch aus den eingehenden DMARC-Berichten erkannt, ausgewertet und in die Bewertung einbezogen. Sobald ein DKIM-Selektor in einem DMARC-Bericht für eine Domäne gemeldet wird, wird er automatisch in die Liste der bekannten Selektoren dieser Domäne aufgenommen. Etwaige DNS-Probleme werden in der Detailansicht auf der Registerkarte Probleme angezeigt.

HINWEIS: Nutzer, die den Alarm Änderung der DMARC/SPF/DKIM-DNS-Einträge eingerichtet haben, erhalten beim erstmaligen Erkennen neuer DKIM-Selektoren möglicherweise einen Alarm.

Berechnung des DKIM-Gesamtstatus

Der DKIM-Gesamtstatus einer Domäne wird aus dem Status der einzelnen Selektoren abgeleitet. Dabei gelten folgende Regeln:

Kein Selektor gefunden

Wurde bisher kein DKIM-Selektor gefunden, wird dies bei aktiven Domains als Problem gewertet.
Inaktive Domains benötigen keine DKIM-Konfiguration und können auch ohne Selektor die Bewertung A erhalten.

Selektoren vorhanden

Der schlechteste Selektor-Status bestimmt den DKIM-Gesamtstatus.
DKIM gilt bei aktiven Domains nur dann als vollständig konfiguriert, wenn mindestens ein Selektor vorhanden ist und alle gefundenen Selektoren gültig sind.

Selektor-Status

Validiert

Es bestehen keine Probleme bezüglich DNS-Eintrag oder Signatur.

Widerrufen

Der öffentliche DKIM-Schlüssel wurde widerrufen.

Signatur nicht validiert

Der Selektor wurde in den DMARC-Berichten gemeldet.
Die DKIM-Authentifizierung ist bislang bei jeder Prüfung fehlgeschlagen.

Sobald die DKIM-Authentifizierung gemäß den DMARC-Berichten mindestens einmal erfolgreich durchgeführt wurde, ändert sich der Status auf „Vollständig" – sofern keine DNS-Probleme vorliegen.

Ungültige Signatur

Es bestehen Probleme bezüglich der Signatur.

Ungültiger DNS-Eintrag

Es bestehen Probleme bezüglich des DNS-Eintrags.

Suboptimaler DNS-Eintrag

Einträge, die von einer Idealkonfiguration abweichen und unter Umständen nicht wie gewünscht funktionieren.