DMARC Analyst

Was ist DMARC?

DMARC baut auf den bekannten Techniken SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) auf, indem es festlegt, wie der Empfänger von E-Mails die Authentifizierung durchführen soll.
Während die vorgenannten Techniken beschreiben, wer eine Mail versenden darf (SPF) bzw. dass diese Mail in bestimmter Weise unverändert vom Absender stammt (DKIM), kann der Absender nach der DMARC-Spezifikation zusätzlich Empfehlungen geben, auf welche Art der Empfänger mit einer Mail umgeht, die in einem oder beiden Fällen nicht den Anforderungen entspricht.
Sofern der Empfänger einer E-Mail die DMARC-Spezifikation anwendet, ist dadurch eine konsistente Überprüfung der Authentizität dieser E-Mail gesichert.

Reporte

Als Betreiber eines E-Mail-Servers, der DMARC verwendet, erhält regelmäßig E-Mails von den E-Mail-Servern, die vom eigenen Server angeschrieben wurden.

Diese Reporte beinhalten keinen Text, aber eine XML-Datei mit Informationen über den Erfolg oder Probleme bei der Überprüfung der Sicherheitsmerkmale Ihrer E-Mails.
Die Informationen in dieser Datei sind nicht mit wenigen Blicken zu verstehen, sondern sind dazu bestimmt, maschinell ausgewertet zu werden.

Je nach Anzahl der Benutzer auf Ihrem Server bzw. deren Aktivität, wird der Verwalter Ihres E-Mail-Servers mit diesen Reporten überschüttet. Und hier kommt dieses Werkzeug ins Spiel.

DMARC Analyst

Dieses Online-Werkzeug erleichtert Ihrem E-Mail-Server-Administrator die Arbeit, denn es tut folgende Dinge:

• Abholen der Reports aus dem Postfach, regelmäßig und automatisch
• Entpacken der enthaltenen XML-Datei, falls komprimiert (GZIP oder ZIP)
• Lesen der XML-Datei und Import in eine Datenbank
• Darstellung der Report-Daten in verständlicher Weise
• ...

Resultate

Die dann verständlichen Reporte ermöglichen Ihrem Administrator:

• Fehler bei den SPF-Einstellungen finden
• Fehler bei den DKIM-Einstellungen finden
• ...