DMARC ri-Tag

Was ist das DMARC ri-Tag?

Das DMARC ri-Tag, kurz für „report interval“, legt fest, wie oft Domain-Inhaber aggregierte DMARC-Berichte von empfangenden Mailservern erhalten möchten. Es gibt das gewünschte Intervall in Sekunden an; der Standardwert beträgt 86.400 Sekunden (entspricht 24 Stunden).

Das ri-Tag ist in einem DMARC-Eintrag optional, kann aber helfen, die Häufigkeit eingehender Berichte zu steuern, besonders für große Organisationen mit hohem E-Mail-Volumen.

Beispiel eines DMARC-Eintrags mit ri:

Damit werden empfangende Server angewiesen, alle 24 Stunden aggregierte Berichte an dmarc@yourdomain.com zu senden.

Wie das DMARC ri-Tag funktioniert

Wenn ein empfangender Mailserver E-Mails Ihrer Domain verarbeitet, fasst er die Authentifizierungsergebnisse (SPF-, DKIM- und DMARC-Resultate) in XML-Berichten zusammen. Diese Berichte gehen an die Adresse, die in Ihrem rua-Tag angegeben ist, üblicherweise einmal pro Tag.

Das ri-Tag teilt diesen Servern Ihre bevorzugte Berichtsfrequenz mit. 86.400 Sekunden (1 Tag) sind der Standard, Sie können aber auch Folgendes festlegen:

• 12 Stunden: ri=43200
• 6 Stunden: ri=21600
• 2 Tage: ri=172800

Wichtig zu wissen: Mail-Empfänger sind nicht verpflichtet, Ihren Intervallwunsch zu erfüllen. Einige Provider, etwa Google oder Microsoft, senden Berichte unabhängig vom ri-Wert immer täglich. Das Tag kommuniziert lediglich Ihre Präferenz.

Warum das Berichtsintervall wichtig ist

Die Anpassung des DMARC-Berichtsintervalls hilft, Transparenz und Datenvolumen auszubalancieren:

• Kürzere Intervalle (z. B. alle 6 Stunden) liefern schneller Erkenntnisse über Konfigurationsänderungen oder Authentifizierungsfehler.
• Längere Intervalle reduzieren die Zahl eingehender Berichte, können aber die Erkennung von Spoofing-Versuchen oder Fehlkonfigurationen verzögern.

Für Organisationen mit vielen Versandquellen bietet das Standardintervall von 24 Stunden meist eine handhabbare Balance zwischen Datenfrequenz und Berichtsvolumen.

Bei der Ersteinrichtung von DMARC können kürzere Intervalle die engmaschige Überwachung erleichtern; sind die Richtlinien stabil, genügen tägliche oder mehrtägige Berichte.

DMARC ri und DMARCeye

DMARCeye verarbeitet aggregierte Berichte automatisch, unabhängig von ihrem Zustellintervall. Ob Ihr ri-Wert 12 Stunden oder 48 Stunden beträgt: DMARCeye konsolidiert alle Berichte in einem einheitlichen Dashboard mit Authentifizierungsergebnissen, Quellaktivität und Trends.

Durch die Zentralisierung dieser Daten macht DMARCeye das Timing des ri-Tags weniger kritisch: Sie erhalten kontinuierliche Transparenz über die Authentifizierungsleistung Ihrer Domain, ohne mehrere XML-Dateien manuell zu verwalten oder Berichtszeitpunkte zu steuern.

Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.