Reporting URI (RUA/RUF)

Was ist eine Reporting URI (RUA/RUF)?

Eine Reporting URI (RUA oder RUF) ist eine Adresse, die im DMARC-Eintrag definiert wird und Mailbox-Providern mitteilt, wohin sie Authentifizierungsberichte senden sollen. RUA (Reporting URI for Aggregate Data) sammelt zusammenfassende Berichte über SPF-, DKIM- und DMARC-Ergebnisse, während RUF (Reporting URI for Forensic Data) detaillierte Proben fehlgeschlagener Nachrichten für eine tiefgehende Analyse empfängt.

Sehen Sie sich das einminütige Erklärvideo an:

Diese URIs sind für die Überwachung und Durchsetzung auf Domain-Ebene unverzichtbar, weil sie sichtbar machen, wie Nachrichten Ihrer Domain im Internet authentifiziert werden. Jede URI gibt in der Regel eine E-Mail-Adresse oder einen HTTPS-Endpunkt an.

So funktionieren Reporting URIs

Beispiel eines DMARC-Eintrags mit RUA- und RUF-Werten:

Wenn ein Mailbox-Provider E-Mails Ihrer Domain verarbeitet, stellt er Daten zu den Authentifizierungsergebnissen zusammen und sendet sie an die angegebene RUA- oder RUF-Adresse. RUA-Berichte fassen die tägliche Aktivität zusammen, während RUF-Berichte detaillierte Proben von Nachrichten liefern, die DMARC-Prüfungen nicht bestanden haben.

RUA vs. RUF

• RUA: aggregierte Daten für den Gesamtüberblick und die Trendanalyse
• RUF: einzelne forensische Proben zur Untersuchung konkreter Fehlschläge

Beide Arten von Reporting URIs ermöglichen es Domain-Inhabern, Fehlkonfigurationen, nicht autorisierte Absender und Domain-Missbrauch in Echtzeit zu erkennen. RUF-Berichte werden von Mailbox-Providern allerdings teilweise aufgrund von Datenschutzvorgaben eingeschränkt.

Bewährte Vorgehensweisen

• Verwenden Sie dedizierte Postfächer oder verwaltete Dienste für die Berichtssammlung
• Schützen Sie RUA-/RUF-Adressen vor Spam und Missbrauch
• Überwachen Sie die Berichte regelmäßig, um nicht autorisierte Versandquellen zu erkennen
• Prüfen Sie die Syntax sorgfältig, denn eine ungültige URI kann alle Berichte blockieren

Reporting URIs und DMARCeye

DMARCeye automatisiert die Sammlung und Verarbeitung aller DMARC-RUA- und -RUF-Berichte. Die Analyse-Engine wandelt komplexe XML-Daten in visuelle Auswertungen um, die Authentifizierungstrends, nicht autorisierte Absender und die Einhaltung der Richtlinie sichtbar machen.

Durch die Verknüpfung von Berichtsdaten über mehrere Mail-Provider hinweg stellt DMARCeye sicher, dass keine Nachricht unbeobachtet bleibt. Die Plattform prüft außerdem, ob RUA- und RUF-Endpunkte korrekt konfiguriert und betriebsbereit sind und vollständige Datensätze empfangen. So bleiben Leistung und Schutz der Domain vollständig sichtbar.

Für große Organisationen zentralisiert die einheitliche Berichtsplattform von DMARCeye die Überwachung über Dutzende von Domains und Subdomains hinweg und liefert Teams verwertbare Erkenntnisse, um Authentifizierungsrichtlinien sicher und effizient durchzusetzen.

Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.