hmLoadTopic({
hmKeywords:"DMARC,DMARC Berichte,DMARC Einträge,DMARC Fehlerberichte,DMARC Ressourceneinträge,DMARC Tags,DMARC zusammengefasste Berichte,Tag fo,Tag rf,Tag ri,Tag rua,Tag ruf,Tags,Tags DMARC,Tags fo,Tags fr,Tags ri,Tags rua,Tags ruf",
hmTitle:"DMARC-Berichte",
hmDescription:"Die DMARC-Einträge, die MDaemon aus dem DNS abfragt, können Tags enthalten, durch die der Domäneninhaber anzeigt, dass er bestimmte zusammengefasste Statistik- und...",
hmPrevLink:"security--dmarc_verification.html",
hmNextLink:"security--dmarc_options.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > DMARC > DMARC-Berichte",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC-Berichte<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:27.2500rem;border:none\" src=\".\/images\/sender-authentication_dmarc-reporting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die DMARC-Einträge, die MDaemon aus dem DNS abfragt, können Tags enthalten, durch die der Domäneninhaber anzeigt, dass er bestimmte zusammengefasste Statistik- und Fehlerberichte über die DMARC-gestützte Behandlung solcher Nachrichten erhalten will, die angeblich aus seiner Domäne stammen. Die Optionen im Konfigurationsdialog DMARC-Berichte bestimmen, ob Ihr System die angeforderten Arten von Berichten versenden soll, und welche Metadaten die Berichte enthalten sollen. Die Optionen in diesem Konfigurationsdialog stehen nur zur Verfügung, wenn die Option &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">DMARC-Prüfung und -Berichterstellung<\/span><span class=\"f_BodyText\">&quot; im Konfigurationsdialog <a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC-Prüfung<\/a> ebenfalls aktiv ist. Die Spezifikation für DMARC verlangt außerdem due Nutzung von <a href=\"ssl_mdaemon.html\" class=\"topiclink\">STARTTLS<\/a>, sofern die Empfänger der Berichte dieses Verfahren unterstützen. Sie sollten daher STARTTLS aktivieren, falls das möglich ist.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC-Berichte<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Zusammengefasste DMARC-Berichte senden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDaemon zusammengefasste DMARC-Berichte an die Domänen sendet, die sie anfordern. Ergibt eine DNS-Abfrage nach den DMARC-Ressourceneinträgen der Domäne in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> einer eingehenden Nachricht, dass der DMARC-Eintrag der Domäne den Tag &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; enthält (z.B. <\/span><span class=\"f_PlainText\">rua=mailto:dmarc-berichte@example.com<\/span><span class=\"f_ControlIndent\">), so zeigt dies an, dass der Inhaber der Domäne zusammengefasste DMARC-Berichte erhalten will. MDaemon speichert dann die DMARC-Daten für die Domäne und die eingehenden Nachrichten, die einen Absender der Domäne ausweisen. MDaemon speichert außerdem die E-Mail-Adressen, an die die Berichte gesandt werden sollen, das auf die Nachrichten angewendete Prüfverfahren (SPF, DKIM oder beide), das Prüfergebnis (bestanden oder nicht bestanden), den übermittelnden Server mit IP-Adresse, die angewendete DMARC-Richtlinie und weitere relevante Daten. Jeden Tag um Mitternacht (UTC-Zeit) nutzt MDaemon die gespeicherten Daten, um für die erfassten Domänen Berichte zu erstellen und sie an die angegebenen E-Mail-Adressen zu senden. Nach dem Versand löscht MDaemon die DMARC-Daten und beginnt die Speicherung erneut.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon unterstützt nicht den DMARC-Tag &quot;<\/span><span class=\"f_PlainText\">ri=<\/span><span class=\"f_Notes\">&quot;, der das Intervall für den Versand der zusammengefassten Berichte festlegt. MDaemon sendet die zusammengefassten Berichte stets um Mitternacht (UTC-Zeit) an alle Domänen, für die DMARC-Daten seit dem letzten Versand neu gespeichert wurden.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Zusammengefasste Berichte jetzt senden<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Durch Anklicken dieses Steuerelements können Sie die zusammengefassten Berichte auf Grundlage der derzeit gespeicherten DMARC-Daten erstellen und sofort versenden lassen. Die Berichte werden sofort versandt, und die DMARC-Daten werden anschließend gelöscht; das Verfahren gleicht dem Verfahren, das MDaemon um Mitternacht (UTC-Zeit) automatisch ausführt. Nach dem sofortigen Versand und der Löschung der DMARC-Daten beginnt MDaemon erneut mit der Speicherung der Daten und erstellt und versendet die Berichte wieder um Mitternacht (UTC-Zeit) oder wenn das Steuerelement das nächste Mal angeklickt wird, je nachdem, welches Ereignis früher eintritt.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Um aus den gespeicherten DMARC-Daten die Berichte automatisch zu erstellen und zu versenden und die Daten danach zu löschen, muss MDaemon um Mitternacht (UTC-Zeit) ausgeführt werden. Läuft MDaemon zu diesem Zeitpunkt nicht, so werden keine Berichte erstellt und die DMARC-Daten nicht gelöscht; dies wird auch nicht nachgeholt, wenn MDaemon wieder gestartet wird. Die Speicherung der DMARC-Daten wird fortgesetzt, sobald MDaemon wieder läuft, die Berichte werden aber erst wieder um Mitternacht (UTC-Zeit) oder beim nächsten Anklicken des Steuerelements &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Zusammengefasste Berichte jetzt senden<\/span><span class=\"f_Notes\">&quot; erstellt und versandt.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARC-Fehlerberichte senden (Berichte werden jeweils nach Auftreten von Fehlern gesendet)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDaemon DMARC-Fehlerberichte an die Domänen sendet, die sie anfordern. Ergibt eine DNS-Abfrage nach den DMARC-Ressourceneinträgen der Domäne in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> einer eingehenden Nachricht, dass der DMARC-Eintrag der Domäne den Tag &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; enthält (z.B. <\/span><span class=\"f_PlainText\">ruf=mailto:dmarc-fehler@example.com<\/span><span class=\"f_ControlIndent\">), so zeigt dies an, dass der Inhaber der Domäne DMARC-Fehlerberichte erhalten will. Anders als die zusammengefassten Berichte werden die Fehlerberichte in Echtzeit unmittelbar nach dem Auftreten der sie auslösenden Fehler erstellt, und sie enthalten ausführliche Einzelheiten über den Vorgang und die Fehler, die zum Fehlschlagen der Prüfung geführt haben. Die Administratoren der betroffenen Domänen können diese Berichte verwenden, um die Fehler zu analysieren, Probleme in ihren E-Mail-Systemen und deren Konfiguration zu beseitigen und andere Probleme festzustellen, etwa auf laufende Phishing-Angriffe aufmerksam zu werden.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Der Tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; im DMARC-Eintrag einer Domäne bestimmt, auf welche Arten von Fehlern hin ein Fehlerbericht erstellt wird. Per Voreinstellung wird ein Fehlerbericht nur erstellt, wenn sowohl die SPF- wie auch die DKIM-Prüfung fehlschlagen. Domänen können aber verschiedene Parameter im Tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; angeben und damit bestimmen, dass sie Berichte nur erhalten wollen, falls SPF fehlschlägt, falls DKIM fehlschlägt, oder falls eine Kombination der Prüfverfahren fehlschlägt. Aus diesem Grund können nach dem Fehlschlagen der DMARC-Prüfung für eine Nachricht auch mehrere Fehlerberichte erstellt werden. Ihre Zahl hängt von der Anzahl der Empfänger im Tag &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot;, den Parameter im Tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; sowie der Anzahl fehlgeschlagener Versuche zur Echtheitsbestätigung ab, die während der Prüfung der Nachricht aufgetreten sind. Falls Sie die Anzahl der Empfänger begrenzen wollen, an die MDaemon die Berichte sendet, können Sie dazu die Option &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Höchstzahl zu berücksichtigender DMARC-Empfänger \'rua\' und \'ruf\'<\/span><span class=\"f_ControlIndent\">&quot; weiter unten nutzen.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Zur Festlegung des Formats der Fehlerberichte beachtet MDaemon nur den Tag <\/span><span class=\"f_PlainText\">rf=afrf<\/span><span class=\"f_ControlIndent\"> (<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">Berichte über Fehler in der Echtheitsbestätigung mithilfe des Formats für Berichte über missbräuchliche Nutzung ARF<\/a>); dies entspricht auch der Vorgabe bei DMARC. Alle Berichte werden in diesem Format gesendet, und zwar auch dann, wenn der DMARC-Eintrag der betreffenden Domäne den Tag <\/span><span class=\"f_PlainText\">rf=iodef<\/span><span class=\"f_ControlIndent\"> enthält.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Für die DMARC-Fehlerberichte unterstützt MDaemon folgende Standards vollständig: <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc5965\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-5965\">RFC 5965: Ein erweiterbares Format für E-Mail-Feedback-Berichte<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">RFC 6591: Berichte über Fehler in der Echtheitsbestätigung mithilfe des Formats für Berichte über missbräuchliche Nutzung ARF<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6652\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6652\">RFC 6652: Berichte über Fehler bei der SPF-Verarbeitung mithilfe des Formats für Berichte über missbräuchliche Nutzung ARF<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6651\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6651\">RFC 6651: Erweiterungen für Fehlerberichte bei DomainKeys Identified Mail (DKIM)<\/a> und <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6692\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6692\">RFC 6692: Ursprungsports im Format für Berichte über missbräuchliche Nutzung ARF<\/a>.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Verlangt der DMARC-Tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; auch Berichte über Fehler bei der SPF-Prüfung, so sendet MDaemon SPF-Fehlerberichte nach RFC 6522. Aus diesem Grund müssen die Erweiterungen für diese Spezifikation im SPF-Eintrag der Domäne enthalten sein. SPF-Fehlerberichte werden nicht unabhängig von der DMARC-Verarbeitung gesendet; sie werden ferner nicht gesendet, falls die Erweiterungen nach RFC 6522 fehlen.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Verlangt der DMARC-Tag &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; auch Berichte über Fehler bei der DKIM-Prüfung, so sendet MDaemon DKIM-Fehlerberichte nach RFC 6651. Aus diesem Grund müssen die Erweiterungen für diese Spezifikation in der Kopfzeile für die DKIM-Signatur enthalten sein, und für die Domäne muss ein gültiger TXT-Eintrag zu den DKIM-Berichten im DNS veröffentlicht sein. Die DKIM-Fehlerberichte werden nicht unabhängig von der DMARC-Verarbeitung gesendet; sie werden ferner nicht gesendet, falls die Erweiterungen nach RFC 6651 fehlen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Höchstzahl zu berücksichtigender DMARC-Empfänger &quot;rua&quot; und &quot;ruf&quot; (0 = keine Begrenzung)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie die Anzahl der Empfänger begrenzen wollen, an die MDaemon zusammengefasste DMARC-Berichte und DMARC-Fehlerberichte sendet, geben Sie hier die zulässige Höchstzahl der Empfänger ein. Enthalten die Tags &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; oder &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; im DMARC-Eintrag einer Domäne mehr Empfänger, als hier zugelassen sind, dann sendet MDaemon die Berichte an die angegebenen Empfänger in der Reihenfolge, in der sie in den Tags erscheinen, bis die Höchstzahl erreicht ist. Per Voreinstellung ist die Zahl der Empfänger nicht begrenzt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kopien aller Berichte per E-Mail senden an:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie Kopien aller zusammengefassten DMARC-Berichte und DMARC-Fehlerberichte (nur bei Nutzung der Tags fo=0 und fo=1) per E-Mail an bestimmte Empfänger senden lassen wollen, tragen Sie die E-Mail-Adressen der Empfänger hier ein. Trennen Sie mehrere Adressen durch Kommata.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Metadaten für DMARC-Berichte<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Die folgenden Optionen dienen dazu, Informationen und Angaben zu Ihrer Organisation, sog. Metadaten, zu erfassen, die in die DMARC-Berichte aufgenommen werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Name der Organisation<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dies ist die Organisation, die für die Erstellung der DMARC-Berichte verantwortlich ist. Sie müssen eine der eigenen MDaemon-Domänen angeben; Sie können die Domäne aus dem Rollmenü auswählen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kontakt-E-Mail-Adresse<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier können Sie eine lokale E-Mail-Adresse angeben, mit der sich die Empfänger der Berichte bei Fragen zum Bericht in Verbindung setzen können. Trennen Sie mehrere Adressen durch Kommata.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kontaktdaten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier können Sie zusätzliche Kontaktdaten für die Empfänger der Berichte angeben, etwa eine Website oder Rufnummer.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Antwortpfad für Berichte<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier können Sie den SMTP-Antwortpfad (die Bounce-Adresse) für die Nachrichten angeben, mit denen MDaemon die DMARC-Berichte versendet. Dieser Antwortpfad ist für Zustellfehler relevant; um solche Fehler zu ignorieren, geben Sie hier<\/span><span class=\"f_PlainText\">noreply@&lt;meinedomäne.com&gt;<\/span><span class=\"f_ControlIndent\"> an.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARC-Prüfung<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC-Einstellungen<\/a><\/span><\/p>\n\r"
})
