Absender-Status

Absenderstatus und deren Bedeutung

Unter DMARC-Berichte und auf der Registerkarte Allgemein können Sie den Status eines Absenders einsehen.

Im SPF-Eintrag

Der Absenderstatus Im SPF-Eintrag bedeutet, dass die Absender-IP-Adresse im SPF-Eintrag der Domäne enthalten ist, für die die E-Mails versendet wurden. Der Absender ist damit autorisiert und als bekannt eingestuft.

Teilweise im SPF-Eintrag

Der Status Teilweise im SPF-Eintrag tritt nur in seltenen Fällen auf. Er kann bei Diensten vorkommen, bei denen nur ein Teil der verwendeten IP-Adressen im SPF-Eintrag enthalten ist, während andere IPs desselben Dienstes fehlen. In solchen Fällen ist eine genauere Prüfung des Dienstes und des SPF-Eintrags erforderlich.

Nicht im SPF-Eintrag

Nicht im SPF-Eintrag zeigt an, dass die Absender-IP-Adresse nicht im SPF-Eintrag der Domäne enthalten und somit nicht zum Versand von E-Mails autorisiert ist. Dabei kann es sich um einen neuen, bislang unbekannten Absender, einen Weiterleiter oder einen potenziellen Spammer handeln. Dieser Status erfordert immer eine Überprüfung.

Ignoriert

Der Status Ignoriert kennzeichnet Absender-IP-Adressen, die nicht im SPF-Eintrag enthalten sind und bewusst vom Nutzer als unkritisch eingestuft wurden. Diese Absender gelten nicht als valide Absender, werden jedoch akzeptiert und nicht weiter überwacht. In der Praxis handelt es sich dabei meist um Weiterleitungsdienste.

Wann Sie einen Absender auf „Ignoriert“ setzen sollten

Setzen Sie den Status eines Absenders auf Ignoriert, wenn eine oder mehrere der folgenden Bedingungen zutreffen:

Der Absender erscheint wiederholt in den DMARC-Berichten.
Der Absender ist eindeutig kein legitimes sendendes System Ihres Unternehmens.
Die Absender-IP-Adresse gehört zu einem bekannten Weiterleitungs- oder Relay-Dienst.
Es geht kein Sicherheitsrisiko von diesem Absender aus.
Es besteht keine Notwendigkeit, den Absender in zukünftigen Analysen oder Alarmierungen weiter zu berücksichtigen.

Welche Auswirkungen hat der Absender-Status „Ignoriert“?

Ein auf Ignoriert gesetzter Absender wird im System gesondert behandelt, so dass sich Ihnen zusätzliche Möglichkeiten der Analyse bieten:

Sie können DMARC-Berichte nach Absender-Status filtern, so dass Sie ignorierte Absender optional ausblenden können.
Sie können neue oder bislang unbekannte Absender schneller erkennen, da ignorierte Absender in der Übersicht anders visualisiert werden.

HINWEIS: Alarme berücksichtigen ignorierte Absender standardmäßig nicht. Dadurch werden keine Warnungen für bereits bekannte und bewusst ignorierte Absender ausgelöst. Diese Einstellung kann bei Bedarf angepasst werden, um ignorierte Absender in Alarme einzubeziehen.

Wann Sie den Status „Ignoriert“ nicht verwenden sollten

Bei neuen oder nur sporadisch auftretenden Absendern.
Wenn unklar ist, ob der Absender zukünftig autorisiert werden soll.
Wenn SPF-, DKIM- oder DMARC-Fehler nicht erklärbar sind.
Wenn ein sicherheitsrelevantes Risiko (beispielsweise Spoofing) nicht ausgeschlossen werden kann.