E-Mail-Sicherheit
SPF, DKIM und DMARC verständlich erklärt
Diese drei DNS-basierten Verfahren helfen empfangenden Mailservern, echte Absender zu erkennen und gefälschte Nachrichten abzuwehren.
SPF: erlaubte Versandserver festlegen
Ein SPF-Eintrag nennt die Server, die E-Mails für eine Domain versenden dürfen. Der empfangende Mailserver kann dadurch prüfen, ob die sendende IP-Adresse zur veröffentlichten Regel passt. SPF schützt den sichtbaren Absendernamen nicht allein und sollte deshalb mit DKIM und DMARC kombiniert werden.
DKIM: Nachrichten kryptografisch signieren
DKIM ergänzt ausgehende E-Mails um eine digitale Signatur. Der zugehörige öffentliche Schlüssel wird als DNS-Eintrag veröffentlicht. Empfänger können so prüfen, ob die signierten Teile der Nachricht seit dem Versand unverändert geblieben sind und ob die Signatur zur Domain gehört.
DMARC: Prüfung und Umgang mit Fehlern steuern
DMARC verbindet SPF und DKIM mit der im Absender sichtbaren Domain. Der Domaininhaber kann festlegen, wie Empfänger mit Nachrichten umgehen sollen, die die Prüfung nicht bestehen. Eine DMARC-Richtlinie kann zunächst beobachtend und später schrittweise strenger eingestellt werden.
Einrichtung bei SCHWENKE SYSTEMS
Bei den angebotenen E-Mail-Postfächern werden die für den tatsächlich verwendeten Maildienst erforderlichen DNS-Werte im Rahmen der Einrichtung geprüft. Der vorhandene Maildienst stellt insbesondere den domainspezifischen DKIM-Schlüssel bereit. Wird die Domain-DNS-Verwaltung durch SCHWENKE SYSTEMS betreut, können die abgestimmten Einträge dort gesetzt werden. Bei extern verwaltetem DNS erhalten Sie die erforderlichen Werte zur Eintragung beim jeweiligen Anbieter.
Zusätzliche Versanddienste wie Newsletter-, Shop- oder Buchhaltungssysteme müssen in SPF, DKIM und DMARC gesondert berücksichtigt werden. Eine automatische Auswertung von DMARC-Berichten ist nicht Bestandteil der dargestellten Standard-Postfachpakete, sofern sie nicht ausdrücklich vereinbart wurde.
Wichtig bei Änderungen
Unvollständige oder widersprüchliche DNS-Einträge können die Zustellung beeinträchtigen. Bestehende Einträge sollten deshalb nicht ungeprüft ersetzt werden. Für eine konkrete Prüfung nutzen Sie bitte die Kontaktseite.