DMARC-Reports - Verständnisfrage

[mabu]

Hallo.

Ich habe seit kurzem DMARC für energie-bkk.de scharf geschaltet und lasse die Aggregated Reports an eine interne Mailadresse schicken. Da kommt auch immer mal wieder was an.

Zum "Auswerten" lade ich die XML-Datei dann bei https://us.dmarcian.com/xml-to-human-converter/ hoch.

Wir konnten einmal schon Mails finden, die noch von den früher genutzten Mailgateways im RZ verschickt worden sind. RZ hat dann noch was im Routing angepasst.

Bei einigen Reports kommt aber was vor, dass ich noch nicht verstehe. Vielleicht kann mir das hier ja jemand erklären.

Ich füge mal Screenshot eines Reports von Yahoo bei. Hier geht es um 2 Mails, die von unserem NSP-GW verschickt worden sind. Aber einmal wird abgezeigt, dass DKIM erfolgreich ist und einmal, dass DKIM fehlgeschlagen ist. Und das verstehe ich nicht.

Ich finde in den NSP-Regeln keine Outbound-Regel, bei der die Aktion "DKIM-Signatur anwenden" fehlt.

Oder könnten das NDRs sein, die z.B. für abgelehnte Mails (wie Empfänger-Mailadresse nicht vorhanden) erstellt werden?

Danke vorab für Erklärungen.

 

[Sören]

Hallo Mabu,

mal bitte auf der rechten Seite auf das + klicken und das dann noch einmal einen Screenshot senden

VG
Sören

Edit: 

Das Plus scheint keine Infos zu liefern, dann würde ich mal ins Messagetracking des NSP schauen und nach der Empfänger Domain innerhalb der letzten vierzehn Tage filtern, evtl. ist da dann mehr zu erkennen.

Du kannst mir auch gerne das File mal hochladen und ich schaue mal rein ob ich noch was anderes erkennen kann.