Benachrichtigungen und Berichte (WordPress & WooCommerce) — Sofort-E-Mails, Zusammenfassung, Warteschlange und Zustellbarkeit

Ziel

Dieser Artikel erklärt, wie Sie die Securantis-E-Mail-Benachrichtigungen in WordPress (gegebenenfalls mit WooCommerce) konfigurieren und verwenden: Aktivieren von Sofortwarnungen, Empfangen des Zusammenfassungsberichts, Verständnis der Versandwarteschlange und Verbesserung der Zustellbarkeit.

Kurzüberblick

• Sofortwarnungen sind standardmäßig deaktiviert; der wöchentliche Bericht (Digest) wird für die meisten Websites empfohlen.
• Benachrichtigungen werden in eine Warteschlange gestellt und bei einem Fehlschlag automatisch erneut versucht. Nach mehreren Versuchen wird eine Nachricht auf den Status endgültig fehlgeschlagen gesetzt.
• Ein Versandtest ist verfügbar, um die Konfiguration zu prüfen, ohne eine echte Warnung zu erzeugen.
• Securantis löscht oder stellt erkannte Dateien nicht automatisch wieder her: jede Aktion in der Quarantäne erfordert eine menschliche Entscheidung.

Voraussetzungen

• Administratorzugang zum WordPress-Dashboard der Website.
• Eine gültige Empfangs-E-Mail-Adresse (standardmäßig: die Administrator-E-Mail der Website).
• WP Cron funktioniert oder ein externer Cron ist konfiguriert, wenn Sie große Mengen oder ein tägliches Hosting verwalten.

Wo handeln (Kurzfassung)

• Öffnen Sie die Seite Notifications Securantis in der WordPress-Administration.
• Aktivieren Sie bei Bedarf die Benachrichtigungen, geben Sie die Empfängeradresse ein und speichern Sie.
• Senden Sie eine Test-E-Mail, um die Konfiguration zu validieren.
• Prüfen Sie die Metriken (gesendete, ausstehende, fehlgeschlagene) und die Liste der letzten Benachrichtigungen.

Detaillierte Schritte

1. Überprüfen des Anfangszustands

1. Gehen Sie zur Seite Notifications Securantis in der WordPress-Admin. Dort sehen Sie, ob die Benachrichtigungen aktiv oder deaktiviert sind, welche Empfängeradresse verwendet wird und Metriken (gesendet in 7 Tagen, ausstehend, Fehler in 7 Tagen, letzter Versand).
2. Notieren Sie die angezeigte Adresse (standardmäßig die Admin-Adresse der Website) und den Status der Versandwarteschlange.

2. Sofortwarnungen aktivieren oder beim Digest bleiben

1. Wenn Sie sich entscheiden, Sofortwarnungen zu aktivieren, schalten Sie den entsprechenden Regler auf der Seite Notifications ein.
2. Für die meisten Websites empfehlen wir, den wöchentlichen Bericht/Digest beizubehalten und nur bestimmte kritische Warnungen je nach Bedarf zu aktivieren (z. B. automatische IP-Blockierung, Dateiquarantäne oder sensible WooCommerce-Ereignisse).

3. Empfänger festlegen/ändern

1. Geben Sie die gewünschte Empfangs-E-Mail-Adresse ein (bevorzugen Sie eine Gruppenadresse oder ein Überwachungs-Postfach, nicht ein unbeaufsichtigtes persönliches Konto).
2. Speichern Sie die Konfiguration.

4. Test senden

1. Verwenden Sie die Option Envoyer un test auf der Seite mit den Benachrichtigungen, um die Versandkette zu validieren. Der Test zeigt an, ob WordPress das Senden bestätigt. Teilen Sie niemals Ihre Passwörter per E-Mail.
2. Wenn der Test einen Fehler zurückgibt, gehen Sie zum Abschnitt Fehlerbehebung weiter unten.

5. Die Versandwarteschlange und Zustände verstehen

• Die Benachrichtigungen werden in einer internen Warteschlange mit Statusangaben abgelegt: en attente (queued), nouvelle tentative (retry), envoyé (sent), échec (failed).
• Jede Benachrichtigung enthält einen Deduplizierungsschlüssel, um nahe beieinander liegende Duplikate zu vermeiden.
• Ein periodischer Worker entleert die Warteschlange und versendet die Nachrichten. Das Plugin löst mehrere Hooks aus: einen Versand-Worker und einen Digest-Hook.

Erwartetes Ergebnis

• Der Versandtest sollte von WordPress bestätigt werden. Die Metrik „Gesendet in 7 Tagen“ steigt, wenn das Senden korrekt bestätigt wurde.
• Kritische Nachrichten erscheinen in der Warteschlange und wechseln zu „gesendet“, sobald der Abschluss bestätigt ist.
• Bei vorübergehenden Fehlern wechseln die Nachrichten in „neuer Versuch“ und werden automatisch erneut versucht.

Vorsichtige Einstellungen und Empfehlungen

• Verwenden Sie vorzugsweise eine überwachte Empfangsadresse (Gruppen-Alias, Ticketing oder dediziertes Postfach). Vermeiden Sie persönliche, nicht überwachte Adressen.
• Wenn Sie Sofortwarnungen aktivieren, richten Sie Filter ein, damit Sie nur wichtige Kategorien erhalten (z. B. Dateiquarantäne, IP-Blockierung, WooCommerce-Zahlungsanomalien).
• Behalten Sie einen wöchentlichen Zusammenfassungsbericht bei, wenn mehrere Personen informiert werden müssen, aber nicht alle für jedes Ereignis.

Zustellbarkeit: bewährte Verfahren

1. Ein zuverlässiges Transportverfahren verwenden

• Installieren und konfigurieren Sie ein SMTP-Plugin (z. B. WP Mail SMTP, Post SMTP), um den Versand über Ihren Anbieter (SendGrid, Mailgun, Amazon SES, Hosting-Anbieter) zu authentifizieren anstelle von PHP mail().

2. Authentifizierung und Ausrichtung

• Konfigurieren Sie SPF, DKIM und DMARC für die absendende Domain, um das Vertrauen der Postfächer zu verbessern.
• Verwenden Sie eine existierende From-Adresse, die zur selben Domain gehört (vermeiden Sie generische Drittanbieter-Adressen).

3. Inhalt und Reputation

• Stellen Sie sicher, dass die Domain und die IP keine Spam-Vorgeschichte haben. Kritische Warnungen sollten Absender und Betreff klar ausweisen.
• Bitten Sie die Empfänger, die Adresse als „sicher“ zu markieren, wenn Nachrichten im Spam landen.

Häufige Fehler und ihre Ursachen

• Versandtest schlägt fehl (WordPress hat das Senden nicht bestätigt): häufig bedingt durch die PHP mail()-Konfiguration, Blockierung durch den Hoster oder eine falsche Empfängeradresse.
• Nachrichten werden blockiert oder landen im Spam-Ordner: fehlende SPF/DKIM, nicht authentifizierter Absender, als verdächtig eingestufter Inhalt oder schlechte IP-Reputation.
• Versandwarteschlange wird nicht geleert: WP Cron könnte inaktiv sein oder der Worker wird nicht regelmäßig ausgeführt.
• Große Anzahl von Fehlern in 7 Tagen: die Empfängeradresse lehnt die Nachrichten ab oder filtert sie, oder Ihr sendender Server ist beschränkt.

Schrittweise Fehlerbehebung

1. WP Cron überprüfen

• Falls Ihr Hosting wp-cron nicht zuverlässig ausführt, konfigurieren Sie einen systemweiten Cron, der alle 5–15 Minuten wp-cron.php aufruft.

2. Versand via SMTP testen

• Installieren Sie vorübergehend ein SMTP-Plugin und konfigurieren Sie einen externen Transport (z. B. Mailgun, SendGrid, Amazon SES). Senden Sie einen Test aus diesem Plugin und einen weiteren aus Securantis zum Vergleich.

3. Logs prüfen

• Sehen Sie sich die Versand-Logs des SMTP-Plugins (oder die PHP-Error-Logs) an, um Fehlermeldungen des SMTP-Servers zu finden.

4. Versandwarteschlange prüfen

• Auf der Seite Notifications prüfen Sie die Anzahl der ausstehenden Nachrichten und Fehler. Bei großer Ansammlung: erzwingen Sie manuell die Ausführung des Crons (oder führen Sie den Worker-Hook via WP-CLI aus, falls Sie WP-CLI beherrschen).

5. DNS-Konfiguration kontrollieren

• Prüfen Sie SPF, DKIM, DMARC mit einem Online-Tool. Korrigieren Sie die DNS-Einträge bei Ihrem Registrar/DNS-Provider.

Vorsichtsmaßnahmen und Grenzen

• Löschen Sie fehlgeschlagene Nachrichten nicht automatisch ohne Untersuchung: ein Fehlschlag kann eine geänderte Empfängeradresse oder eine Sperre des Anbieters verbergen.
• Senden Sie keine Zugangsdaten oder Passwörter per E-Mail. Jede Handlung, die privilegierte Zugänge erfordert, muss über das kostenpflichtige Interventionsverfahren und über den sicheren Kundenbereich erfolgen.

Wann Sie den Securantis-Support kontaktieren sollten

Kontaktieren Sie den Support, wenn:

• Der Versandtest trotz korrekt konfiguriertem SMTP und funktionierendem WP Cron fehlschlägt.
• Die Versandwarteschlange sich nicht verändert, obwohl der Worker manuell ausgeführt wurde.
• Kritische Nachrichten (Quarantäne, Kompromittierung) nicht die geeigneten Empfänger erreichen.

Geben Sie dem Support folgende Informationen:

• Betreff und Ergebnis des Versandtests.
• Die auf der Seite Notifications sichtbaren Metriken (ausstehend, gesendet 7d, Fehler 7d, Datum des letzten Versands).
• Die Ergebnisse der SPF/DKIM/DMARC-Prüfungen und, falls möglich, anonymisierte SMTP-Logs (ohne Passwörter).

Abschließende Hinweise

Die Verwaltung von Benachrichtigungen kombiniert Anwendungsaspekte (Aktivierung, Warteschlange, Test) und Infrastrukturaspekte (SMTP-Transport, DNS, Cron). Führen Sie zunächst einfache Prüfungen durch (SMTP-Test, Cron), bevor Sie umfangreichere Maßnahmen ergreifen.

Wenn Sie Sofortwarnungen aktivieren, legen Sie klar fest, wer sie erhält, um Alarmmüdigkeit zu vermeiden. Bei Unsicherheit bevorzugen Sie den wöchentlichen Digest und kontaktieren unseren Support mit den angeforderten Informationen.