DMARC-Aggregatbericht

Ein DMARC-Aggregatbericht fasst Beobachtungen eines empfangenden Mailsystems zu Nachrichtenströmen für eine Domain zusammen. Der XML-Bericht enthält Angaben zu Richtlinie, Authentifizierung und berichteten Mengen innerhalb eines Zeitraums. Er ist kein Verzeichnis gelesener Nachrichten.

Eine auffällige Quelle untersuchen

Im erfundenen Entwurf wertet ein Team den Bericht B-660 aus. Eine bisher nicht zugeordnete Versandquelle zeigt fehlgeschlagene Prüfungen. Das Team vergleicht sie mit den tatsächlich eingesetzten Portal- und Supportdiensten. Die Auffälligkeit kann eine vergessene legitime Quelle betreffen; sie ist nicht automatisch ein Nachweis für Missbrauch.

Für die Prüfung werden Berichtszeitraum, meldendes System, beobachtete Quelle und Prüfergebnisse zusammen betrachtet. Der Bericht beschreibt die Sicht dieses meldenden Systems. Eine Lücke in den eingegangenen Berichten darf deshalb nicht als Beweis interpretiert werden, dass es keinen weiteren Versand gab.

Erkenntnisse in die Konfiguration zurückführen

Ordnen Sie geklärte Quellen einer verantwortlichen Stelle zu und prüfen Sie nötige Änderungen mit passenden Testfällen. Ein aggregierter Authentifizierungsbefund ersetzt keinen Zustellnachweis für eine einzelne Nachricht. Auch ein positiver Befund zeigt nicht, ob sie im Posteingang lag oder gelesen wurde.

Quellen

• IETF: DMARC Aggregate Reporting