16:09:42 | records: 42486 | dups: 0 | errors: 1 | sources: cache:42486 messages:0 | imap status: idle | last imap fetch: 16:09:38

DMARC PoC

DMARC-Aggregatbericht-Viewer (Machbarkeitsstudie)

schlittermann.de
EN | DE
löschen
Einträge
18
Parsefehler
1
eindeutige Quell-IPs
1
Berichtszeitraum
2026-05-14 — 2026-09-22 02:00:00

Top-10 Quell-IPs

networkcount
MSFT 26

Top-10 Header-From-Domains

domaincount
ferret.example.com 25
koala.example.com 1

Phase 1 — Erkundung: Wer sendet E-Mail von Ihren Domains? ⓘSie haben p=none veröffentlicht und sammeln Daten. Noch wird nichts blockiert.

Auf Nachrichtenvolumen achten, nicht auf die IP-Anzahl — eine Quelle mit 50 000 Nachrichten ist dringend; eine mit 3 ist Rauschen.

Both-fail-Quellen (DKIM fail UND SPF fail) sind entweder Spoofing-Versuche oder Dienste, die ohne Absprache eingerichtet wurden. Diese zuerst anzeigen.

Eine Domain aufklappen, dann "Nach Quell-IP" öffnen, um die Quadranten je Präfixgruppe zu sehen.

Sender-Übersicht
beide bestanden SPF fail DKIM fail beide fehlgeschlagen
ferret.example.com 25
96%
MSFT gesamt 25
IP PTR Total DMARC failures share
2603:10a6:20b:5d3::16 — 25
Enterprise Outlook gesamt 25

Top 10 failing source IPs

countsource IPPTR
24 2603:10a6:20b:5d3::16ⓘ
domaindispdkimspf#
ferret.example.comrejectfailfail24
 		—
source IPheader-fromcount dispositionDKIMSPFreport begin
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-05-14 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-07-02 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-07-06 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-07-12 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-07-29 02:00
2603:10a6:20b:5d3::16 ferret.example.com 3 reject fail fail 2026-08-11 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 none pass fail 2026-08-12 02:00
2603:10a6:20b:5d3::16 ferret.example.com 2 reject fail fail 2026-08-16 02:00
2603:10a6:20b:5d3::16 ferret.example.com 3 reject fail fail 2026-08-18 02:00
2603:10a6:20b:5d3::16 ferret.example.com 4 reject fail fail 2026-08-20 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-08-21 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-08-22 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-08-24 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-09-02 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-09-10 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-09-18 02:00
2603:10a6:20b:5d3::16 ferret.example.com 1 reject fail fail 2026-09-22 02:00
koala.example.com 1
100%
MSFT gesamt 1
IP PTR Total DMARC failures share
2603:10a6:20b:5d3::16 — 1
Enterprise Outlook gesamt 1

Top 10 failing source IPs

countsource IPPTR
1 2603:10a6:20b:5d3::16ⓘ
domaindispdkimspf#
koala.example.comrejectfailfail1
 		—
source IPheader-fromcount dispositionDKIMSPFreport begin
2603:10a6:20b:5d3::16 koala.example.com 1 reject fail fail 2026-07-07 02:00

Phase 2 — Härtung: Was würde brechen, wenn Sie die Richtlinie verschärfen? ⓘSie kennen Ihre Senderlandschaft und wollen von p=none in Richtung p=quarantine oder p=reject gehen. Das Risiko ist Schaden an legitimer Post.

Richtlinienreife % = Anteil der Nachrichten, die heute eine Reject-Richtlinie überleben würden.

SPF-only-Quellen brauchen DKIM-Signierung in ihrem Versanddienst.

DKIM-only-Quellen brauchen eine zu Ihrer From:-Domain passende SPF-Delegation.

Keine DMARC-Ausrichtung-Quellen fallen komplett durch — konfigurieren oder blockieren.

Inkonsistente-Quellen liefern gemischte Ergebnisse — pro IP prüfen.

DMARC-Bereitschaft
beide bestanden SPF fail DKIM fail beide fehlgeschlagen
ferret.example.com 25 / 25
96%
MSFT 25 / 25
IP PTR Fail / Total DMARC failures share
2603:10a6:20b:5d3::16 — 25 / 25

inconsistent — some records fail

Enterprise Outlook gesamt 25

Top 10 failing source IPs

countsource IPPTR
24 2603:10a6:20b:5d3::16ⓘ
domaindispdkimspf#
ferret.example.comrejectfailfail24
 —
source IPheader-fromcountdispositionDKIMSPFreport begin
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-05-14 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-02 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-06 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-12 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-29 02:00
2603:10a6:20b:5d3::16ferret.example.com3reject fail fail 2026-08-11 02:00
2603:10a6:20b:5d3::16ferret.example.com1none pass fail 2026-08-12 02:00
2603:10a6:20b:5d3::16ferret.example.com2reject fail fail 2026-08-16 02:00
2603:10a6:20b:5d3::16ferret.example.com3reject fail fail 2026-08-18 02:00
2603:10a6:20b:5d3::16ferret.example.com4reject fail fail 2026-08-20 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-08-21 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-08-22 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-08-24 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-02 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-10 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-18 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-22 02:00
koala.example.com 1 / 1
100%
MSFT 1 / 1
IP PTR Fail / Total DMARC failures share
2603:10a6:20b:5d3::16 — 1 / 1

no DMARC alignment

Enterprise Outlook gesamt 1

Top 10 failing source IPs

countsource IPPTR
1 2603:10a6:20b:5d3::16ⓘ
domaindispdkimspf#
koala.example.comrejectfailfail1
 —
source IPheader-fromcountdispositionDKIMSPFreport begin
2603:10a6:20b:5d3::16koala.example.com1reject fail fail 2026-07-07 02:00

Phase 3 — Regelbetrieb: Ist etwas kaputt? Wird Ihre Domain missbraucht? ⓘSie haben eine strenge Richtlinie (p=quarantine oder p=reject). Auf Anomalien achten.

Neue Quellen — eine IP, die in den letzten 30 Tagen zum ersten Mal auftaucht und vorher nicht gesehen wurde. Kann ein neuer legitimer Sender sein oder der Beginn eines Spoofing-Angriffs.

Aktive Fehler — Quellen, die in den letzten 30 Tagen unter strenger Richtlinie weiter DMARC-fehlerhaft sind. Dauerhafte Fehler mit hohem Volumen sind entweder Spoofing oder ein falsch konfigurierter legitimer Dienst.

Wenn ein großer Melder (Google, Microsoft) verschwindet, könnte Ihre rua=-Adresse bouncen.

Ausrichtungsgesundheit — letzte 30 Tage
beide bestanden SPF fail DKIM fail beide fehlgeschlagen
05-14
07-02
07-06
07-07
07-12
07-29
08-11
08-12
08-16
08-18
08-20
08-21
08-22
08-24
09-02
09-10
09-18
09-22
ferret.example.com 25 / 25
96%
05-14
07-02
07-06
07-07
07-12
07-29
08-11
08-12
08-16
08-18
08-20
08-21
08-22
08-24
09-02
09-10
09-18
09-22
MSFT neu Fehler 25 / 25
IP PTR Fail / Total DMARC failures share
2603:10a6:20b:5d3::16 — 24 / 25
Enterprise Outlook gesamt 25

Top 10 failing source IPs

countsource IPPTR
24 2603:10a6:20b:5d3::16ⓘ
domaindispdkimspf#
ferret.example.comrejectfailfail24
 —
source IPheader-fromcountdispositionDKIMSPFreport begin
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-05-14 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-02 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-06 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-12 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-07-29 02:00
2603:10a6:20b:5d3::16ferret.example.com3reject fail fail 2026-08-11 02:00
2603:10a6:20b:5d3::16ferret.example.com1none pass fail 2026-08-12 02:00
2603:10a6:20b:5d3::16ferret.example.com2reject fail fail 2026-08-16 02:00
2603:10a6:20b:5d3::16ferret.example.com3reject fail fail 2026-08-18 02:00
2603:10a6:20b:5d3::16ferret.example.com4reject fail fail 2026-08-20 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-08-21 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-08-22 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-08-24 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-02 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-10 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-18 02:00
2603:10a6:20b:5d3::16ferret.example.com1reject fail fail 2026-09-22 02:00
koala.example.com 1 / 1
100%
05-14
07-02
07-06
07-07
07-12
07-29
08-11
08-12
08-16
08-18
08-20
08-21
08-22
08-24
09-02
09-10
09-18
09-22
MSFT neu Fehler 1 / 1
IP PTR Fail / Total DMARC failures share
2603:10a6:20b:5d3::16 — 1 / 1
Enterprise Outlook gesamt 1

Top 10 failing source IPs

countsource IPPTR
1 2603:10a6:20b:5d3::16ⓘ
domaindispdkimspf#
koala.example.comrejectfailfail1
 —
source IPheader-fromcountdispositionDKIMSPFreport begin
2603:10a6:20b:5d3::16koala.example.com1reject fail fail 2026-07-07 02:00