Was diese Aufzeichnungen Ihnen tatsächlich sagen
SPF veröffentlicht, welche Hosts berechtigt sind, E-Mails für eine im SMTP-Envelope verwendete Domain zu senden. DMARC teilt Empfängern mit, wie der Domaininhaber Nachrichten behandelt haben möchte, wenn weder ausgerichtetes SPF noch ausgerichtetes DKIM passieren. Eine Richtlinie im DNS ist eine Konfigurationsaussage, keine Aufzeichnung, wie eine einzelne Nachricht authentifiziert wurde.
Überprüfen Sie SPF bei der Absenderdomain des Umschlags und DMARC bei _dmarc.domain. Eine Nachricht kann SPF für eine andere Domain bestehen, während die DMARC-Ausrichtung mit der sichtbaren Absenderadresse fehlschlägt. Bewahren Sie die ursprüngliche E-Mail und die Authentifizierungs-Header auf, wenn Sie eine spezifische Nachricht untersuchen.
Die Richtlinie interpretieren
Ein SPF-Eintrag beginnt mit v=spf1. Der ~all-Mechanismus bedeutet Softfail, -all bedeutet Fail. Ein Softfail bedeutet nicht, dass eine DMARC-Richtlinie fehlgeschlagen ist. DMARC-Einträge beginnen mit v=DMARC1 und p=none, p=quarantine oder p=reject spezifiziert die gewünschte Handhabungsrichtlinie für Nachrichten, die DMARC nicht bestehen.
Der rua-Tag benennt Ziele für aggregierte Berichte. Diese Adressen gehören nicht notwendigerweise dem Domain-Betreiber. DMARC befasst sich mit der in der Absenderadresse (From) angezeigten Domain; es verhindert nicht jede Form von Täuschung des Anzeigenamens oder Missbrauch von Lookalike-Domains.
Eine Checkliste für Ermittler
Datensatzpräsenz, Syntax und Richtlinie von der Authentifizierung pro Nachricht trennen. DNS-Datensätze allein können nicht bestimmen, ob ein Absender legitim ist.
- Den genauen Abfragenamen, den Resolver, die UTC-Erfassungszeit und die zurückgegebenen TXT-Werte protokollieren.
- Die ursprüngliche .eml-Nachricht sichern; vertrauenswürdige Authentication-Results-Header prüfen.
- Die sichtbare From-Domäne mit der authentifizierten SPF/DKIM-Domäne vergleichen.
- Behandeln Sie fehlende oder permissive Richtlinien als kontextbezogene Indikatoren, nicht als Betrugsurteil.