DMARC

DMARC steht für Domain-based Message Authentication, Reporting and Conformance. Das Verfahren verlangt für einen erfolgreichen Befund eine gültige SPF- oder DKIM-Prüfung mit passender Zuordnung zur Domain im sichtbaren From-Feld. Diese Zuordnung heißt Alignment. Ein beliebiges positives Prüfergebnis genügt nicht.

Den externen Versand einbeziehen

Im erfundenen Entwurf versendet ein Supportportal die Nachricht R-456 über einen neuen Dienst. Das Team prüft, welche Domain der Dienst tatsächlich für SPF oder DKIM verwendet und ob deren Zuordnung zur sichtbaren Absenderdomain passt. Der Markenname im angezeigten Absender beantwortet diese Frage nicht.

Der geplante Test erfasst die verwendeten Domains und den zugehörigen Befund. So lässt sich eine spätere Änderung des Versandwegs mit demselben Prüffall vergleichen, ohne eine tatsächlich gemessene Zustellquote zu behaupten.

Richtlinie und Ergebnis unterscheiden

Die Domain kann eine DMARC-Richtlinie und gewünschte Berichtsziele veröffentlichen. Empfänger beziehen dies in ihre Verarbeitung ein; daraus entsteht keine allgemeine Annahmegarantie. Auch ein erfolgreicher Befund macht den Nachrichteninhalt nicht vertrauenswürdig und beweist keinen Posteingang. Für Ihren Betrieb sind Authentifizierungsbefund und Zustellbeobachtung daher getrennte Größen.

Quellen

• IETF: DMARC