Bewertung

Gesamtbewertung

Historie

Gesamtbewertung

25Reports bewertet die DMARC-Konformität einer Domäne auf einer Skala von A bis F. Die Bewertung basiert auf der Analyse der DNS-Einträge und spiegelt somit, ob die DMARC-relevanten DNS-Einträge einer Domäne sinnvoll konfiguriert sind oder Fehler beziehungsweise nicht optimale Einstellungen aufweisen.

Eine Übersicht der Bewertung Ihrer Domänen finden Sie unter Monitoring > Übersicht > Domänen.

Doppelklicken Sie eine Domäne, um Informationen zur Bewertung dieser Domäne zu erhalten.

Feld

Beschreibung

Zustände

A

Exzellent

Einrichtung von DMARC/SPF/DKIM abgeschlossen

B

Gut

Einrichtung von DKIM und SPF abgeschlossen, aber DMARC-Policy p=none

C

Befriedigend

DKIM-Einrichtung und grundlegende SPF-Einrichtung abgeschlossen oder SPF-Einrichtung abgeschlossen aber kein DKIM

D

Ausreichend

Nur DKIM oder einfache SPF-Einrichtung abgeschlossen

E

(Fast) ausreichend

Ausschließlich DMARC-Reporting aktiviert (kein SPF oder DKIM)

F

Nicht ausreichend

Nichts konfiguriert

Wie verbessere ich die Bewertung einer Domäne?

Jede Bewertung enthält Hinweise dazu, wie Sie mit Hilfe der DNS-Einträge die Bewertung Ihrer Domäne verbessern können. Wir empfehlen Ihnen deshalb, die angezeigten Hinweise und Tipps umzusetzen.

Historie

Mit Hilfe der Historie können Sie Veränderungen und Probleme Ihrer DMARC-, SPF- und DKIM-Einträge nachvollziehen. Dies ist möglich, sobald die entsprechende Domäne verifiziert ist.

DMARC

SPF

HINWEIS: Bei SPF werden auch alle Includes und Redirects auf Änderungen hin überprüft.

DKIM

Für DKIM wird die Historie pro Selektor angezeigt. DKIM-Selektoren werden automatisch aus den eingehenden DMARC-Berichten erkannt, ausgewertet und in die Bewertung einbezogen. Sobald ein DKIM-Selektor in einem DMARC-Bericht für eine Domäne gemeldet wird, wird er automatisch in die Liste der bekannten Selektoren dieser Domäne aufgenommen. Etwaige DNS-Probleme werden in der Detailansicht auf der Registerkarte Probleme angezeigt.

HINWEIS: Nutzer, die den Alarm Änderung der DMARC/SPF/DKIM-DNS-Einträge eingerichtet haben, erhalten beim erstmaligen Erkennen neuer DKIM-Selektoren möglicherweise einen Alarm.

Berechnung des DKIM-Gesamtstatus

Der DKIM-Gesamtstatus einer Domäne wird aus dem Status der einzelnen Selektoren abgeleitet. Dabei gelten folgende Regeln:

Kein Selektor gefunden

  • Wurde bisher kein DKIM-Selektor gefunden, wird dies bei aktiven Domains als Problem gewertet.

  • Inaktive Domains benötigen keine DKIM-Konfiguration und können auch ohne Selektor die Bewertung A erhalten.

Selektoren vorhanden

  • Der schlechteste Selektor-Status bestimmt den DKIM-Gesamtstatus.

  • DKIM gilt bei aktiven Domains nur dann als vollständig konfiguriert, wenn mindestens ein Selektor vorhanden ist und alle gefundenen Selektoren gültig sind.

Selektor-Status

  • Es bestehen keine Probleme bezüglich DNS-Eintrag oder Signatur.

  • Der öffentliche DKIM-Schlüssel wurde widerrufen.

  • Der Selektor wurde in den DMARC-Berichten gemeldet.

  • Die DKIM-Authentifizierung ist bislang bei jeder Prüfung fehlgeschlagen.

Sobald die DKIM-Authentifizierung gemäß den DMARC-Berichten mindestens einmal erfolgreich durchgeführt wurde, ändert sich der Status auf „Vollständig" – sofern keine DNS-Probleme vorliegen.

  • Es bestehen Probleme bezüglich der Signatur.

  • Es bestehen Probleme bezüglich des DNS-Eintrags.

  • Einträge, die von einer Idealkonfiguration abweichen und unter Umständen nicht wie gewünscht funktionieren.

  • Es wurden DKIM-Selektoren gefunden, aber kein zugehöriger DNS-Eintrag.

Selektoren erkennen und validieren

Klicken Sie Erkennen und validieren auf der Registerkarte DKIM, um

  • DKIM-Selektoren automatisch zu erkennen und

  • zu überprüfen, ob diese korrekt funktionieren.

Erkennung funktioniert nur, wenn Selektoren entweder in eingehenden DMARC-Berichten auftauchen oder der Nutzer eine entsprechende Test-E-Mail sendet. Validierung setzt voraus, dass entweder ein DMARC-Bericht mit bestandener DKIM-Authentifizierung eingeht oder eine E-Mail mit prüfbarer DKIM-Signatur empfangen wird. Ein reiner DNS-Lookup genügt nicht, da DKIM die korrekte Signaturanwendung auf E-Mails erfordert. Eingesandte E-Mails erscheinen in der Regel innerhalb einer Minute im System. Ist der Erkennungsdialog geöffnet, werden die Ergebnisse je Selektor direkt angezeigt; andernfalls sind sie über das Selektor-Overlay abrufbar.