Nach Ergebnissen

Ergebnisse

Der Bereich Ergebnisse unter DMARC Report ermöglicht es Ihnen, bestimmte Ergebnismuster zu identifizieren und Ihre Aufmerksamkeit darauf zu richten, die wahrscheinlich einer näheren Betrachtung wert sind. Der erste Bereich nach den Filtern gibt Ihnen einen Überblick über die Nachrichtendisposition nach Empfängern: Rejects, Quarantined und Pass (akzeptiert) sowie die Gesamtzahl der im ausgewählten Zeitraum gemeldeten Nachrichten (Volumen). Das Diagramm zeigt Ihnen die Volumina nach Disposition und, falls vorhanden, Indikatoren für Änderungen der DNS-Einträge (DKIM-, SPF- und DMARC-Einträge). Die Detailliste zeigt folgende Informationen an:

• Last event: Datum des letzten Ereignisses mit diesem Ergebnis
• Source IP: Quell-IP-Adresse (falls einzeln) der Nachrichten
• DKIM: Ergebnis des DKIM-Alignments, es besteht, wenn die DKIM-Signaturdomain mit der Header-FROM-Domain (relaxed/strict) übereinstimmt
• SPF: Ergebnis des SPF-Alignments, es besteht, wenn die SPF-Domain mit der Header-FROM-Domain (relaxed/strict) übereinstimmt
• ARC: falls vorhanden, das Ergebnis der Authenticated Received Chain-Prüfung
• Disposition: die endgültige Entscheidung des Empfängers bezüglich der Nachrichten
• Override reason: falls vorhanden, der Grund, warum Ihre Richtlinie nicht befolgt wurde
• Selector: falls vorhanden, der in der Nachricht gefundene DKIM-Signaturselektor
• Reporter: der Empfänger, der die Nachrichten gemeldet hat
• Messages: die Anzahl der Nachrichten mit diesem Ergebnis

Durch Auswahl eines Ergebnisses wird eine detaillierte Ansicht angezeigt

Ergebnisansicht

Die Ergebnis-Ansicht gibt Ihnen weitere Informationen zum ausgewählten Ergebnis Der erste Abschnitt ist eine Zusammenfassung des ausgewählten Ergebnisses mit seinen Attributen zu SPF- und DKIM-Alignment-Ergebnissen, ARC-Ergebnissen (falls vorhanden) und der endgültigen Entscheidung des Empfängers (Disposition). Die Karte zeigt an, von wo die E-Mails stammen und wie viele Nachrichten aus jedem Land kommen. Die Verteilung der Nachrichten nach Quellen, gefundenen DKIM-Selektoren und Empfängern, die die Nachrichten gemeldet haben. Wenn Sie mit dem Mauszeiger über die einzelnen Diagrammabschnitte fahren, wird Ihnen der absolute Wert angezeigt. Die detaillierte Tabelle gibt Ihnen folgende Informationen:

• Source PTR/Server: die tatsächliche Server-IP und -Adresse, von der die Nachrichten stammen
• Messages: die Anzahl der Nachrichten mit diesen Attributen
• Selector: die gefundene DKIM-Signaturkennung
• Reporter: die Organisation, die die Nachricht gemeldet hat
• Last Event: das Datum des letzten mit diesen Attributen gemeldeten Ereignisses. Durch Klicken auf den Datumswert werden Sie zum Ergebnis auf der Detailseite weitergeleitet

Ergebnisdetail

Der letzte Abschnitt der DMARC-Berichtsanalyse zeigt Ihnen die konkrete Situation im Detail erklärt. Zunächst ein kurzer Überblick über die wichtigsten Attribute der Situation:

• SPF Result: das Ergebnis der SPF-bezogenen DMARC-Prüfung (SPF-Alignment)
• DKIM Result: das Ergebnis der DKIM-bezogenen DMARC-Prüfung (DKIM-Alignment)
• Forward: ob die Nachricht als weitergeleitet identifiziert wurde
• Compliance: das DMARC-Compliance-Ergebnis
• Disposition: die endgültige Entscheidung des Empfängers, wobei Ihre veröffentlichte Richtlinie gegebenenfalls befolgt wurde:
  • Pass: Nachricht akzeptiert
  • Quarantine: Nachricht als Quarantäne markiert
  • Reject: Nachricht abgelehnt

Was ist passiert

In diesem Abschnitt wird die endgültige Situation in einfachen Worten erklärt: Die Situation wird identifiziert, das DMARC-Prüfungsergebnis erläutert und, falls zutreffend, dem Benutzer eine mögliche Lösung zur Behebung von Problemen aufgezeigt. Anschließend werden alle Informationen detaillierter angezeigt:

• Disposition: gegebenenfalls mit einem Grund, falls Ihre veröffentlichte Richtlinie nicht befolgt und überschrieben wurde
• DMARC Policy Published: die zum Zeitpunkt des Ereignisses veröffentlichte Richtlinie
• Reporter (receiver): Informationen über den Bericht, in dem dieses Ereignis gemeldet wurde
• Sender: Informationen über den Absender, den Ursprungsserver und die Anzahl der Nachrichten derselben Art
• SPF Domain: Domain, die im HELO-Befehl bei der SMTP-Verbindungsphase verwendet wird
• Header FROM: Domain, die dem Benutzer angezeigt wird, wenn eine Nachricht in einem E-Mail-Client dargestellt wird
• SPF Result: SPF prüft das Ergebnis und dessen Übereinstimmung mit der Header-FROM-Domain
• Envelope From/To: falls vom Reporter (Empfänger) bereitgestellt, die zusätzlichen Headerfelder zum Umschlag der Nachricht
• DKIM Signature: Liste aller in der Nachricht gefundenen Signaturen
  • DKIM domain: Domain der Signatur
  • DKIM selector: Selektor (Kennung) der Signatur
  • DKIM Valid: das Ergebnis der DKIM-Prüfungen der Signatur
  • DKIM Alignment: ob die Domain mit der Header-FROM-Domain übereinstimmt

Die Schaltfläche „Show raw report“ ermöglicht es Ihnen, den tatsächlichen XML-Bericht einzusehen, in dem diese spezielle Situation unter anderen gemeldet wurde.