auth.dmarc.no_rua
DMARC ohne Adresse für Aggregatberichte
Was wir prüfen
Wir prüfen den DMARC-Eintrag auf ein rua=-Tag. rua ist die Adresse, an die Empfänger Aggregat-Berichte senden — die täglichen XML-Zusammenfassungen darüber, wer als deine Domain sendet und ob die Mail SPF- und DKIM-Alignment besteht.
Was dieses Ergebnis bedeutet
Der DMARC-Eintrag hat kein rua=-Ziel. Die Richtlinie mag korrekt durchsetzen, aber du erhältst keine Aggregatberichte — du hast also keinen Einblick, wer unter deiner Domain sendet, welche Quellen die Authentifizierung bestehen oder scheitern, und ob ein Verschärfungsschritt sicher ist.
Aggregat-Reporting ermöglicht überhaupt erst einen sicheren Rollout. Ohne es ist der Weg von none über quarantine zu reject Ratespiel: Du siehst nicht, welche legitimen Absender brechen würden.
Warum das wichtig ist
- Blindflug.
rua-Berichte sind der einzige standardisierte Weg, jede IP zu sehen, die als deine Domain sendet — legitime Dienste wie Angreifer. Ohne sie kannst du das Alignment vor der Durchsetzung nicht prüfen. - Riskantes Verschärfen. Die Richtlinie ohne Berichtsdaten voranzutreiben riskiert, einen legitimen Absender zu blockieren, von dem du nichts wusstest.
- Weniger Betriebsübersicht. Aggregatberichte zeigen auch neue Spoofing-Kampagnen und neu hinzugekommene interne Absender, die aus dem Alignment gefallen sind.
So behebst du das
Ergänze eine
rua=-Adresse (ein Postfach, das du überwachst, oder einen DMARC-Reporting-Dienst, der das XML für dich auswertet):_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com"Liegt die Berichtsadresse auf einer anderen Domain, muss diese Domain sie autorisieren (siehe den Befund zum externen Ziel) — sonst verwerfen Empfänger die Berichte womöglich stillschweigend.
So fließt es in die Bewertung ein
Ein fehlendes rua kostet 10 Punkte in der Authentifizierungskategorie. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.
Evidenzbeispiel
$ dig +short TXT _dmarc.example.com
"v=DMARC1; p=quarantine"
^ kein rua=-Tag — keine Aggregatberichte werden zugestellt