Wie Sie den Fehler "DMARC-Richtlinie nicht aktiviert" beheben

Was ist der Fehler "DMARC-Richtlinie nicht aktiviert"?

Der Fehler "DMARC-Richtlinie nicht aktiviert" bedeutet, dass Ihre Domain keine Durchsetzungsmaßnahme über DMARC anwendet. In vielen Tools von wird sie ausgelöst, wenn:

• Es wurde kein DMARC-Eintrag für Ihre Domain veröffentlicht, oder
• Ein DMARC-Datensatz ist vorhanden, aber die DMARC-Richtlinie ist auf p=none (nur Überwachung) eingestellt, so dass sie keine Maßnahmen gegen nicht autorisierte E-Mails ergreifen kann.

DMARC arbeitet mit Sender Policy Framework (SPF) und DKIM zusammen, um die E-Mail-Authentifizierung zu unterstützen. SPF prüft, ob die sendende IP autorisiert ist (basierend auf Ihrem SPF-Eintrag). DKIM prüft die DKIM-Signatur anhand Ihres DKIM-Eintrags. 

DMARC wertet dann den Abgleich (auch Identifier Alignment genannt) aus, um zu bestätigen, ob SPF oder DKIM mit der sichtbaren Von-Domäne "übereinstimmt", was die DMARC-Authentifizierung für den Markenschutz sinnvoll macht.

Warum eine DMARC-Richtlinie möglicherweise nicht aktiviert ist

Das Problem, dass die DMARC-Richtlinie nicht aktiviert ist, hat in der Regel zwei Ursachen: eine fehlende DNS-Konfiguration oder eine verzögerte Durchsetzung von .

Häufige technische Ursachen

Dieses Problem ist oft auf die DNS-Konfiguration und die Anpassung der Authentifizierung zurückzuführen. Bevor Sie Änderungen an der Richtlinie vornehmen, sollten Sie sich vergewissern, dass der Datensatz existiert, gültig ist und dass SPF/DKIM so eingerichtet ist, dass sie mit Ihrer Von-Domäne übereinstimmen.

• Kein DMARC DNS TXT-Eintrag auf Ihrem DNS-Server veröffentlicht (so dass Tools "kein Eintrag" oder "DMARC-Eintrag gefunden: nein" anzeigen)
• DMARC-Datensatz existiert, ist aber unvollständig (v=DMARC1 oder p= fehlen), dmarc-Validierung fehlgeschlagen
• SPF/DKIM sind vorhanden, aber der SPF- oder DKIM-Abgleich ist nicht erfolgreich, so dass der Domaininhaber zögert, ihn durchzusetzen.
• Absender von Drittanbietern (Marketingplattformen, Ticketingsysteme, CRM-Tools) senden E-Mails ohne ordnungsgemäße DKIM Signierung oder angepasstes SPF

Häufige organisatorische Ursachen

Selbst wenn die technischen Voraussetzungen gegeben sind, kann es sein, dass Unternehmen die Durchsetzung aufgrund von Risikobedenken und unklarer Absendersichtbarkeit verzögern. Diese Blocker sind in Umgebungen mit mehreren Absendern von Drittanbietern und begrenzter DMARC Berichtsreife üblich.

• Verlassen Sie sich allein auf SPF/DKIM, ohne DMARC durchzusetzen und DMARC-Berichtezu erstellen.
• Veraltete E-Mail-Systeme und komplexe Absender-Ökosysteme lassen die DMARC-Implementierung riskant erscheinen
• Befürchtung, dass die Zustellbarkeit von E-Mails gestört wird, wenn die Durchsetzung aktiviert wird, bevor alle Absender erfasst sind
• Begrenzter Einblick in die Mailströme, so dass die Teams nicht wissen, welche Systeme im Namen der Domäne senden, bis sie mit der Überwachung mit p=none beginnen.

Aus diesem Grund sind Berichts- und Überwachungswerkzeuge wichtig, um das Rätselraten zu reduzieren und eine kontrollierte, schrittweise Einführung von zu ermöglichen.

Wie Sie den Fehler "DMARC-Richtlinie nicht aktiviert" beheben

Schritt 1: Prüfen Sie, ob ein DMARC-Eintrag existiert

Führen Sie eine Überprüfung mit einem DMARC Checker / DMARC Lookup Tool durch. Sie suchen nach einer Bestätigung, dass ein DMARC-Eintrag als DNS-TXT-Eintrag auf vorhanden ist:

_dmarc.ihredomain.de

Wenn das Tool "kein DMARC-Eintrag" (oder ähnlich) anzeigt, müssen Sie einen veröffentlichen.

Schritt 2: Erzeugen und veröffentlichen Sie einen einfachen DMARC-Eintrag (p=none)

Beginnen Sie mit dem Überwachungsmodus, um zu vermeiden, dass legitime E-Mails unterbrochen werden. Ein einfaches Beispiel für einen DMARC-Eintrag:

v=DMARC1; p=keine; rua=mailto:dmarc-reports@yourdomain.com; adkim=r; aspf=r; pct=100

• p=none bedeutet nur überwachen (keine Durchsetzung)
• rua= ermöglicht DMARC-Aggregatberichte, damit Sie sehen können, wer so sendet wie Sie
• adkim / aspf Ausrichtungsverhalten einstellen (entspannt ist ein sicherer Ausgangspunkt)

Sie können diesen mit einem DMARC-Datensatz-Generator (oder einem "DMARC-Datensatz generieren"-Workflow) erstellen und ihn dann als TXT-Datensatz im DNS veröffentlichen.

Schritt 3: Validieren Sie den SPF- und DKIM-Abgleich vor der Durchsetzung

Bevor Sie zur Quarantäne oder Ablehnung übergehen:

• Bestätigen Sie, dass Ihre SPF-Autorisierung funktioniert (Ihr SPF-Eintrag autorisiert die richtigen Absender)
• Bestätigen Sie, dass die DKIM-Signierung funktioniert (gültige DKIM-Signatur für jeden sendenden Stream)
• Bestätigen Sie die Ausrichtung für die Von-Domäne (SPF-Ausrichtung und/oder DKIM-Ausrichtung)

Wenn Sie die Ausrichtung nicht zuerst validieren, kann die Durchsetzung die Akzeptanz der E-Mail-Anbieter und die Zustellbarkeit der E-Mail insgesamt beeinträchtigen.

Schritt 4: Sicherer Übergang von der Überwachung zur Durchsetzung

Sobald die Berichterstattung zeigt, dass Ihre legitimen E-Mail-Ströme aufeinander abgestimmt sind, können Sie die Politik vorantreiben:

• p=keine → p=Quarantäne (Nachrichten, die DMARC nicht bestehen, können als verdächtig behandelt werden; werden oft an Spam weitergeleitet)
• p=Quarantäne → p=Ablehnen (stärkste Durchsetzung; fehlgeschlagene Mails werden blockiert)

Dieser "Weg zur Durchsetzung" wird allgemein empfohlen: erst überwachen, dann verschärfen. Um die Frage "DMARC-Richtlinie nicht aktiviert" zu klären, erwarten viele Prüfer eine Quarantäne oder eine Zurückweisung (d.h. eine aktivierte Durchsetzung).

Schritt 5: Nutzen Sie Tools, um die Komplexität in großem Umfang zu verwalten

Wenn Sie viele Domains, viele Absender oder häufige Änderungen haben, kann ein gehostetes DMARC-Konzept helfen:

• Zentralisierte Ansichten der DMARC-Statistiken
• Einfachere Aktualisierung von Datensätzen
• Schnellere Identifizierung von Quellen, die DMARC-Fehler verursachen
• Vereinfachter Ablauf der Vollstreckung

Mimecast DMARC Analyzer umfasst Arbeitsabläufe für die Erstellung und Veröffentlichung von DMARC-Datensätzen und die Analyse von DMARC-Daten, die dazu beitragen, das Risiko von Unterbrechungen während der Einführung zu verringern.

Warum die Aktivierung von DMARC für die E-Mail-Sicherheit wichtig ist

Wenn Sie die Option "DMARC-Richtlinie nicht aktiviert" ungelöst lassen, bedeutet dies, dass Ihre Domain leichter zu fälschen ist. Ohne Durchsetzungsmaßnahmen haben die Empfänger weniger Anweisungen, was sie mit nicht authentifizierten Nachrichten tun sollen, die sich als von Ihnen stammend ausgeben, was die Anfälligkeit für Phishing und Markenimitation erhöht.

Die Aktivierung der DMARC-Durchsetzung unterstützt:

• Höhere E-Mail-Sicherheit (weniger unauthentifizierte E-Mails erreichen die Empfänger)

• Besseres Markenvertrauen und Absenderreputation im Laufe der Zeit

• Verbesserte Konsistenz bei der Platzierung im Posteingang, wenn authentische Post ausgerichtet wird

• Sauberere Berichte und schnellere Erkennung von falsch konfigurierten Absendern

Es kann auch eine Voraussetzung für einige Markenindikatoren sein. Viele BIMI-Implementierungen erfordern eine DMARC-Durchsetzung (p=quarantine oder p=reject), was bedeutet, dass "Richtlinie nicht aktiviert" den BIMI-Fortschritt blockieren kann.

Wechsel von "DMARC-Richtlinie nicht aktiviert" zu vollem Schutz

"DMARC-Richtlinie nicht aktiviert" ist ein Zeichen dafür, dass Ihre Domäne DMARC noch nicht durchsetzt, entweder weil kein DMARC-Datensatz existiert oder weil Ihre Richtlinie noch auf den Überwachungsmodus p=none eingestellt ist. Die sicherste Lösung ist eine schrittweise Einführung: Veröffentlichen Sie einen gültigen DMARC TXT-Datensatz, verwenden Sie die Berichterstattung, um die Übereinstimmung aller Absender zu bestätigen, gehen Sie dann in die Quarantäne und schließlich in die Ablehnung.

Wenn Sie das Risiko verringern und gleichzeitig die Einrichtung und Durchsetzung von DMARC beschleunigen möchten, helfen Ihnen Tools wie der Mimecast DMARC Analyzer dabei, Absender zu verfolgen, Änderungen zu validieren und Berichte in großem Umfang zu verwalten.