DMARC (Domain-based Message Authentication, Reporting and Conformance) ist eine DNS-Richtlinie, die empfangenden Servern vorgibt, wie mit E-Mails umzugehen ist, die angeblich von Ihrer Domain stammen, aber die Authentifizierung nicht bestehen – ob sie zugestellt, unter Quarantäne gestellt oder abgelehnt werden sollen – und wohin entsprechende Berichte gesendet werden sollen.
So funktioniert es
Sie veröffentlichen einen TXT-Eintrag unter „_dmarc.yourdomain“. Eine Nachricht besteht die DMARC-Prüfung, wenn sowohl SPF als auch DKIM erfolgreich sind und die Domain, die die Prüfung bestanden hat, mit der Domain in der sichtbaren Absenderadresse übereinstimmt. Diese Übereinstimmung ist der Teil, den SPF und DKIM allein nicht leisten können, und sie verhindert letztendlich, dass jemand Ihre Domain in die Absenderzeile einfügt. Der Standard ist RFC 7489.
Die drei Richtlinien
p=none– nur Überwachung. Es wird nichts blockiert; Sie erhalten Berichte, aus denen hervorgeht, wer unter Ihrer Domain sendet. Der richtige Einstieg.p=quarantine– E-Mails, die die Prüfung nicht bestehen, werden als verdächtig eingestuft und in der Regel in den Spam-Ordner verschoben.p=reject– E-Mails, die die Prüfung nicht bestehen, werden sofort abgelehnt. Das ist das Ziel.
Das „rua=“-Tag gibt eine Adresse für tägliche Sammelberichte an. Anhand dieser Berichte entdecken Sie das vergessene Newsletter-Tool, das unter Ihrer Domain versendet, noch bevor eine strenge Richtlinie beginnt, dessen E-Mails zurückzuweisen.
So überprüfen Sie Ihre Einstellungen
dig +short TXT _dmarc.yourdomain.comDMARC bei Mailotte
mailotte.com veröffentlicht „p=reject“, die strengste Richtlinie: E-Mails, die als von mailotte.com gefälscht sind, werden abgelehnt und nicht in Quarantäne verschoben. Wenn Sie Ihre eigene Domain verbinden, fordert Mailotte Sie auf, mit „p=none“ und aktivierten Berichten zu beginnen – zunächst nur zur Überwachung, damit nichts, worauf Sie angewiesen sind, zurückgewiesen wird, während Sie herausfinden, welche anderen Absender unter Ihrer Domain versenden. Wechseln Sie zu „Quarantäne“ und anschließend zu „Zurückweisen“, sobald die Berichte einwandfrei sind.
Fragen
Sollte ich mit „p=reject“ beginnen?
Nur, wenn Sie sicher sind, dass jeder Dienst, der unter Ihrer Domain versendet, durch SPF oder DKIM abgedeckt ist. Andernfalls beginnen Sie mit „p=none“, lesen Sie die Berichte, beheben Sie die darin aufgezeigten Probleme und verschärfen Sie dann die Richtlinien.
Was ist DMARC-Alignment?
Die Anforderung, dass die Domain, die SPF oder DKIM bestanden hat, mit der Domain in der sichtbaren „Von“-Adresse übereinstimmt. Dadurch wird verhindert, dass eine Nachricht, die mit der Domain eines Betrügers signiert ist, als Ihre eigene durchgeht.
Benötige ich DMARC, wenn ich bereits über SPF und DKIM verfüge?
Ja. Ohne DMARC besteht keine Verbindung zwischen diesen Prüfungen und der „Von“-Adresse, die die Empfänger tatsächlich sehen, und die Empfänger erhalten keine Anweisungen für E-Mails, die die Prüfungen nicht bestehen.
Verwandte Begriffe
- SPF – Sender Policy Framework
- DKIM – DomainKeys Identified Mail
- MTA-STS – SMTP MTA Strict Transport Security
- Alle Begriffe