DMARC-Sammelberichte praktisch lesen
DMARC-Berichte verstehen, ohne in XML zu versinken.
Sammelberichte zeigen, welche IP-Adressen Ihre Domain verwenden, wie viele Nachrichten betroffen sind und ob SPF oder DKIM mit passender Absenderdomain bestanden wurden. Entscheidend ist die Zuordnung zu echten Absendern.
Geprüft: 19. Juli 2026 · Primärquellen am Seitenende
Berichtszeitraum und Empfänger prüfen
Beginnen Sie mit dem meldenden Empfänger, der Berichts-ID und dem Zeitraum. Ein Bericht fasst die Beobachtungen eines empfangenden Systems zusammen; mehrere Anbieter liefern deshalb getrennte Dateien für denselben Tag.
Quell-IP und Nachrichtenanzahl priorisieren
Sortieren Sie zuerst nach Volumen. Eine unbekannte Quelle mit tausenden Nachrichten verdient vor einer Einzelmeldung Aufmerksamkeit. Die IP allein ist noch kein Beweis für Missbrauch: Viele legitime Plattformen verwenden gemeinsame Infrastruktur.
SPF- und DKIM-Ergebnis getrennt lesen
Der Bericht zeigt die Prüfergebnisse für SPF und DKIM. Ein technisches pass reicht für DMARC nur dann, wenn die geprüfte Domain auch zur sichtbaren Absenderdomain passt.
Die Übereinstimmung mit der Absenderdomain prüfen
Ein Newsletter kann SPF bestehen, dabei aber die Domain des Versanddienstes statt Ihrer sichtbaren Absenderdomain verwenden. Dann hilft DKIM mit Ihrer Domain oder ein passend eingerichteter Return-Path.
Gemeldete Massnahme und Ausnahmen einordnen
none, quarantine oder reject beschreibt die gemeldete Behandlung. Empfänger dürfen eigene Regeln anwenden und eine Nachricht anders behandeln. Eine solche Ausnahme ist deshalb nicht automatisch ein Konfigurationsfehler.
Jede Quelle einer Aktion zuordnen
Markieren Sie Quellen als legitim und korrekt, legitim aber fehlerhaft, unbekannt oder missbräuchlich. Beheben Sie zuerst volumenstarke legitime Fehler; erst danach ist eine strengere Richtlinie sicher.
Kostenloses Browser-Werkzeug · ohne Upload
Berichte nicht nur lesen, sondern direkt auswerten.
Öffnen Sie DMARC-Sammelberichte im XML-, GZIP- oder ZIP-Format direkt im Browser. MX Audit fasst Quellen zusammen, zeigt fehlerhafte Volumen sowie erkannte SPF- und DKIM-Domains und schätzt vorsichtig, welche Nachrichten quarantine oder reject betreffen könnte.
Wichtig
Sammelberichte sind Betriebsdaten, keine vollständigen E-Mails.
Der aktuelle IETF-Standard beschreibt XML-Berichte mit IP-, Domain-, Authentifizierungs- und Volumendaten. Trotzdem gehören die Dateien nicht in öffentliche Tickets oder Foren: Sie können interne Versanddienste und Infrastruktur offenlegen. Einzelne Fehlerberichte sind eine andere, potenziell sensiblere Berichtsklasse.
Wenn Sie den Schutz laufend überwachen wollen
Sehen Sie, wer wirklich in Ihrem Namen sendet.
DMARCTrust ist eine externe Plattform für DMARC-Berichte, Warnungen und Absender-Inventar. Die kostenlose Teststufe ist auf eine Domain begrenzt; bezahlte Business-Tarife starten bei $19 pro Monat für zwei Domains. Der MX-Audit-Score bleibt unabhängig.
Warum erhalte ich ZIP- oder GZIP-Dateien?
DMARC-Sammelberichte werden üblicherweise als komprimierte XML-Dateien per E-Mail zugestellt. Die Kompression hält grosse tägliche Berichte handhabbar.
Ist eine unbekannte IP automatisch ein Angreifer?
Nein. Sie kann zu einem vergessenen Newsletter-, CRM-, Rechnungs- oder Supportsystem gehören. Ordnen Sie die Quelle anhand des Dienstes, des Volumens und realer Nachrichtenheader zu, bevor Sie sie blockieren.
Warum besteht SPF, aber DMARC schlägt fehl?
Meist besteht SPF für eine technische Envelope-From-Domain des Dienstes, die nicht zur sichtbaren Absenderdomain passt. DMARC verlangt nicht nur eine erfolgreiche Prüfung, sondern auch diese Übereinstimmung.
Muss ich jeden Bericht manuell lesen?
Nein. Für eine einzelne kleine Domain kann ein Parser reichen. Bei mehreren Quellen oder täglichem Volumen reduziert eine spezialisierte Plattform die manuelle Zuordnung und zeigt Trends über Zeit.