DMARC Inspector

Dieses Tool analysiert die DMARC-Konfiguration einer Domain, die DKIM-/SPF-Ausrichtung und verfügbare aggregierte Berichte, um Richtliniendurchsetzung zu bestätigen und Fehlkonfigurationen zu identifizieren. Es verarbeitet DNS-Einträge für _dmarc sowie verwandte SPF-/DKIM-Daten, bewertet die Ausrichtung mit der From-Domain und liefert eine knappe, umsetzbare Zusammenfassung für Ihr Sicherheits- oder DNS-Team.
Konzeptionell ruft es den DMARC-Eintrag ab, interpretiert die Richtlinie (p=reject/quarantine/none) und die Subdomain-Richtlinie, prüft rua/ruf-Endpunkte und vergleicht SPF-/DKIM-Ergebnisse mit der From-Domain. Es unterstützt sowohl Root- als auch Subdomain-Richtlinienanalysen auf Anfrage und kann bereitgestellte aggregierte Daten integrieren, um Erfolgsquoten nach Quelle oder Selector anzuzeigen.
Zielgruppe: Sicherheitstechniker, DNS-Administratoren, IT-Sicherheitsteams und Domain-Inhaber, die eine strenge, standardsbasierte Sicht auf die E-Mail-Authentifizierung wünschen. Der einzigartige Wert liegt in der konformen Interpretation (RFC 7489), Abhilfemaßnahmen und der Möglichkeit, strukturierte Ergebnisse für SOC-/SIEM-Workflows zu exportieren. Kernfunktionen umfassen DMARC-Abfrage, Richtlinienextraktion, Ausrichtungsbewertung, Berichtsverarbeitung und umsetzbare Remediation-Empfehlungen; Anwendungsfälle umfassen Onboarding, Sicherheitsprüfungen und Validierung nach Änderungen.
Ausgaben sind auf Integration und menschliche Prüfung ausgelegt: ein klares Status-Update, Richtlinien-Details, Ausrichtungsresultate und empfohlene Korrekturen, optional mit Exportunterstützung für Aggregatberichte.