[Postfixbuch-users] DMARC

[Andreas Schulze]

Am 03.09.2014 13:25 schrieb "Jörg Sitek":
> Wie genau macht ihr das? Gibt es da schon einen Deamon für, oder wie lässt sich das mit Postfix abbilden? Würde es auch gerne nutzen um etwas ristriktive Regeln in den smtpd_recipient_restrictions ablösen zu können.
> Wie versendet ihr die XML-Report Mails zu denen, die einen DMARC-Eintrag haben?

schau Dir OpenDMARC (http://www.trusteddomain.org/opendmarc.html) an.
Das ist ein Milter, der DMARC beim Empfang validieren kann und daraus auch die Reports zum Versand erzeugt.

Mailing-Listen: http://www.trusteddomain.org/mailman/listinfo

> Ich finde den Ansatz sehr interessant und unterstützenswert. Da wir nicht groß mit Mailinglisten interagieren habe ich für unsere Hauptdomains und Newsletterdomains DMARC Einträge gesetzt. Ich finde, zumindest mit der Option monitor gibt es einen interssanten Einblick, ob und woher mit der eigenen Domain gespammt wird. Auch wenn sich bisher nur gefühlt 10% der Provider daran beteiligen.
Provider/Firmen sind recht scheu, solche Reports zu versenden:

Szenario bei dem jeder Datenschützer erstmal im Dreieck springt:
 - Provider P berichtet dem Domaineigner D, dass sein Kunde K eine Mail von einem externen Dritten X
   bekommen hat/sollte wobei X die Identität von D gefälscht hat.

Und das sind nur die "harmlosen" aggregieren Reports...

> Ohne Werbung machen zu wollen, beim Anbieter https://dmarcian.com/ können dann die XML-Reports in eine grafische Ansicht ausgewertet werden. Wer sich registriert, kann dann sogar die Reports direkt an den Anbieter schicken und bekommst so eine 90 Tage Statistik. Die XML-Reports manuell auszuwerten finde ich doch etwas mühsam.
Yep, da ist man gut aufgehoben. Dennoch sollte man sich bewusst sein, dass die Server in Nordamerika stehen...

-- 
Andreas Schulze
Internetdienste | P252

DATEV eG
90329 Nürnberg | Telefon +49 911 319-0 | Telefax +49 911 319-3196
E-Mail info at datev.de | Internet www.datev.de
Sitz: 90429 Nürnberg, Paumgartnerstr. 6-14 | Registergericht Nürnberg, GenReg Nr.70

Vorstand
Prof. Dieter Kempf (Vorsitzender)
Dr. Robert Mayr (stellv. Vorsitzender)
Eckhard Schwarzer (stellv. Vorsitzender)
Dr. Peter Krug
Jörg Rabe von Pappenheim

Vorsitzender des Aufsichtsrates: Dirk Schmale