DMARC ist ein DNS-Eintrag, der Empfängern sagt, wie sie mit E-Mails umgehen sollen, die Ihre Domain als Absender nutzen, aber SPF oder DKIM nicht bestehen. Die Reports zeigen, wer tatsächlich in Ihrem Namen sendet. Ohne sie können Sie die Richtlinie nicht sicher verschärfen – Sie riskieren entweder Missbrauch oder verlorene legitime Mails.

SMTP TLS Reporting (RFC 8460) liefert Berichte darüber, ob andere Mailserver Ihre eingehenden Mails verschlüsselt zustellen konnten. Fehler bei Zertifikaten, STARTTLS oder MTA-STS werden so sichtbar.

Sie ergänzen Ihren DMARC-Eintrag um unsere Empfangsadresse (rua=) und legen einen TLS-RPT-Eintrag an. Wir liefern beide Zeilen fertig zum Kopieren. Haben Sie bereits einen DMARC-Eintrag, bleibt Ihre Richtlinie unverändert – wir ändern nichts ohne Ihre Zustimmung.

Nein. Der Service funktioniert ausschließlich über DNS-Einträge und die Berichte, die Postfach-Anbieter ohnehin versenden. Wir benötigen keinen Zugriff auf Ihre Systeme oder Postfächer.

Nein. Aggregate-Reports enthalten nur Metadaten: sendende IP-Adresse, Anzahl, Ergebnis von SPF und DKIM. TLS-RPT-Berichte enthalten nur Angaben zum Verbindungsaufbau.

Betrieb in einem EU-Rechenzentrum auf eigener Hardware. Sie erhalten einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die ersten Reports treffen in der Regel nach 24 bis 48 Stunden ein. Nach etwa einer Woche ergibt sich ein gutes Bild Ihrer Absender und Sie erhalten eine Erstbewertung.

So oft wie nötig, so selten wie möglich. Kritisches per E-Mail, sobald die Berichte eintreffen, in der Regel täglich. Handlungsbedarf ab Business innerhalb eines Werktags mit Empfehlung, alles andere gebündelt im Monatsbericht. Die Empfänger legen Sie je Domain und Berichtsart selbst fest.

Ja. Im Managed-Paket begleiten wir Sie vollständig bis p=reject und liefern DNS-Vorlagen für jede Maßnahme. Für Monitor und Business gibt es das Enforcement-Projekt als Zusatzleistung; Änderungen an DNS und Mailserver setzen unsere Techniker auf Wunsch nach Aufwand um.

NIS2 verlangt angemessene technische Maßnahmen und deren Nachweis. Eine durchgesetzte DMARC-Richtlinie mit laufender Überwachung ist eine solche Maßnahme, und unser Monatsbericht dokumentiert sie. Eine Rechtsberatung oder Zertifizierung ersetzt das nicht.

Ja. Das Enterprise-Paket gibt es auch als White-Label-Variante für IT-Dienstleister – mit Mengenrabatt und eigenem Branding in Berichten und Meldungen.

Sie entfernen unsere Adresse aus Ihren DNS-Einträgen. Auf Anfrage stellen wir Ihnen Ihre Berichte als Export bereit und löschen Ihre Daten anschließend nach den vereinbarten Fristen.