DMARC-Richtlinie

Eine DMARC-Richtlinie beschreibt die Behandlung, die eine Domain für Nachrichten mit fehlgeschlagener DMARC-Prüfung wünscht. Im Richtlinieneintrag stehen dafür unter anderem p=none, p=quarantine oder p=reject. Es geht um die Verwendung der Absenderdomain, nicht um die Anmeldung einer Person.

Wirkung und Konfiguration getrennt prüfen

Bei none äußert die Domain keine besondere Behandlungsvorgabe für solche Fehlschläge. Das schaltet die übrigen Prüfungen des Empfängers nicht ab. Die anderen Werte kennzeichnen die gewünschte strengere Behandlung; die tatsächliche Entscheidung trifft das empfangende System.

Im erfundenen Entwurf erzeugt ein Portal die Benachrichtigung P-659. Ein neu eingebundener Dienst ist noch nicht passend authentifiziert. Eine strengere Richtlinie korrigiert dessen Konfiguration nicht. Das Team muss die Versandquelle und die Domainzuordnung prüfen, bevor es die Auswirkungen einer Änderung beurteilt.

Berichte gezielt einrichten

Berichtsziele werden gesondert angegeben; der Richtlinienwert allein organisiert keine Auswertung. Für eine geplante Umstellung halten Sie bekannte Versandquellen, Prüffälle, Zuständigkeit und Beobachtung fest. Ein erfolgreicher DMARC-Befund wird dadurch weiterhin nicht zur Garantie für Posteingang oder unbedenklichen Inhalt.

Quellen

• IETF: DMARC