Spoofing & Phishing
Fremde Server, die Ihre Domain als Absender missbrauchen – inklusive Volumen, sendender IP und Wirkung Ihrer aktuellen Richtlinie.
Managed DMARC & TLS-RPT – erklärt in zwei Minuten
Was wir für Sie tun
DMARC legt fest, was mit E-Mails passieren soll, die vorgeben, von Ihrer Domain zu stammen, aber nicht von Ihnen autorisiert sind. Damit das zuverlässig funktioniert, müssen Sie wissen, wer überhaupt in Ihrem Namen sendet.
Genau diese Information liefern die DMARC-Aggregate-Reports: Große Postfach-Anbieter melden in der Regel täglich, welche Server mit Ihrer Domain gesendet haben und ob SPF und DKIM gepasst haben. TLS-RPT ergänzt das um die Frage, ob Mails an Sie verschlüsselt zugestellt werden konnten.
dmarc.cloud ist die Stelle, an der diese Berichte ankommen, verstanden und bewertet werden – damit Sie sich um Ihr Geschäft kümmern können.
Auf einen Blick
- Empfang aller DMARC-Aggregate-Reports (RUA)
- Empfang aller TLS-RPT-Reports (SMTP TLS Reporting)
- Einordnung der Absender durch Analysten (ab Business)
- Regelmäßiger DNS-Check (SPF, DKIM, DMARC, MTA-STS)
- Alarme per E-Mail an frei wählbare Empfänger je Domain und Berichtsart
- Monatsbericht für IT und Geschäftsführung
- Begleitung bis zur Richtlinie
p=reject - Archivierung, Export auf Anfrage, Betrieb in einem EU-Rechenzentrum auf eigener Hardware
Was wir in Ihren Reports erkennen
Analyse
Schatten-IT
Neue Cloud-Dienste, die plötzlich in Ihrem Namen versenden: CRM, Shop, Bewerbermanagement, Buchhaltung. Unsere Analysten klären ab Business: autorisiert oder nicht?
Fehlkonfiguration
Fehlende DKIM-Signaturen, SPF über dem 10-Lookup-Limit, falsches Alignment, Weiterleitungen, die Signaturen brechen.
Verschlüsselungsfehler
Aus TLS-RPT: abgelaufene oder unvollständige Zertifikate, MTA-STS-Richtlinienfehler, STARTTLS-Probleme bei Gegenstellen.
Trends & Reputation
Entwicklung der Konformitätsrate, Volumen pro Absender, Ausreißer – die Basis für fundierte Entscheidungen.
DNS-Änderungen
Der regelmäßige DNS-Check (SPF, DKIM, DMARC, MTA-STS) zeigt Änderungen an Ihren Einträgen. Ab Business bewerten unsere Analysten die Auswirkung.
Drei Stufen. Null Rauschen.
Alarmierung
Sie legen je Domain und Berichtsart fest, wer welche Meldungen per E-Mail erhält. Wir sorgen dafür, dass jede Meldung einen Grund hat.
| Stufe | Beispiele | Meldung |
|---|---|---|
| Kritisch | Spoofing-Welle, DMARC-Eintrag gelöscht, Hauptversender fällt durch | per E-Mail, sobald die Berichte eintreffen, in der Regel täglich |
| Handlungsbedarf | neuer Absender ohne DKIM, SPF-Limit überschritten, TLS-Fehler | ab Business: innerhalb eines Werktags mit Empfehlung |
| Info | Trendänderungen, vereinzelte TLS-Warnungen, Optimierungspotenzial | im Monatsbericht |
Vom ersten Report bis p=reject
Ablauf
Onboarding
Bestellung, persönliche Empfangsadressen, fertige DNS-Einträge für DMARC und TLS-RPT.
Bestandsaufnahme
Ein bis zwei Wochen Beobachtung mit p=none. Wir erfassen alle legitimen Absender.
Bereinigung
Priorisierte Maßnahmenliste: SPF aufräumen, DKIM aktivieren, Unbekanntes klären.
Durchsetzung
Stufenweise über quarantine zu reject – danach dauerhaft überwacht.
Compliance-Nachweis inklusive
NIS2, DORA, Cyber-Versicherungen und Lieferantenaudits fragen zunehmend nach E-Mail-Authentifizierung.
Unser Monatsbericht dokumentiert Richtlinie, Konformitätsrate, Vorfälle und ergriffene Maßnahmen in verständlicher Form. Damit belegen Sie gegenüber Prüfern und Versicherern, dass Ihre Domain aktiv überwacht wird.
Hinweis: Unsere Berichte unterstützen Ihre Dokumentation, ersetzen aber keine Rechtsberatung oder formale Zertifizierung.
Inhalt des Monatsberichts
- Management-Zusammenfassung auf einer Seite
- Status je Domain: Richtlinie, Konformität, Trend
- Alle autorisierten Absender und deren Zustand
- Vorfälle, Spoofing-Versuche, sendende IPs
- TLS-RPT: Zustellung und Verschlüsselung
- Offene Empfehlungen mit Priorität
Bereit für volle Transparenz?
Einrichtung in unter 10 Minuten – die ersten Auswertungen liegen nach 24 bis 48 Stunden vor.