DMARC Grundlagen
Hinweis: Dieser Hilfeartikel gilt für Surf Mail, Mailhosting und Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.
https://www.green.ch/de/welchen-maildienst-verwende-ich
Was ist DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein Verfahren zur E-Mail-Authentifizierung.
DMARC hilft empfangenden Mailservern zu entscheiden, wie mit E-Mails umgegangen werden soll, die sich nicht korrekt als Absenderdomain ausweisen können.
DMARC wurde entwickelt, um den Missbrauch von Domains für gefälschte E-Mails zu erschweren und die Vertrauenswürdigkeit von E-Mails zu erhöhen.
DMARC arbeitet mit SPF und DKIM zusammen. Die drei Verfahren erfüllen unterschiedliche Aufgaben:
- SPF legt fest, welche Systeme E-Mails für eine Domain versenden dürfen.
- DKIM signiert E-Mails kryptografisch.
- DMARC definiert, wie empfangende Mailserver die Ergebnisse von SPF und DKIM bewerten sollen.
Weitere Informationen zu SPF, DKIM und DMARC finden Sie im folgenden Artikel:
https://www.green.ch/de/spf-dkim-und-dmark-erklaert
Weshalb wird DMARC eingesetzt?
DMARC kann dabei helfen:
- E-Mail-Spoofing zu erschweren.
- Den Missbrauch einer Domain für gefälschte E-Mails zu reduzieren.
- Die Glaubwürdigkeit von E-Mails zu erhöhen.
- Die Zustellbarkeit bei Empfängern wie Gmail oder Microsoft zu verbessern.
DMARC verhindert jedoch nicht jeden Spam und nicht jeden Phishing-Versuch.
Weitere Informationen zu Spoofing finden Sie hier:
https://www.green.ch/de/mail-spoofing-erklaert
https://www.green.ch/de/spoofing-alles-darueber
Voraussetzungen für DMARC
Für eine funktionierende DMARC-Konfiguration sollten SPF und/oder DKIM korrekt eingerichtet sein.
Ohne korrekt konfigurierte Authentifizierungsverfahren können legitime E-Mails durch die gewählte DMARC-Richtlinie negativ beeinflusst werden.
Weitere Informationen:
https://www.green.ch/de/spf-dkim-und-dmark-erklaert
https://www.green.ch/de/dkim-und-dmarc-bei-green
Aufbau eines DMARC-Eintrags
Ein DMARC-Eintrag wird als DNS-TXT-Eintrag veröffentlicht.
Ein einfacher DMARC-Eintrag kann beispielsweise wie folgt aussehen:
_dmarc 600 TXT v=DMARC1; p=none
Dieser Eintrag aktiviert zunächst die Überwachung und dient als Ausgangspunkt für weitere Anpassungen.
DMARC-Richtlinien
p=none
Die empfangende Gegenstelle überwacht die DMARC-Ergebnisse, nimmt jedoch in der Regel keine zusätzliche Massnahme vor.
Diese Einstellung eignet sich häufig für die erste Einführung von DMARC.
p=quarantine
Verdächtige Nachrichten können bevorzugt in den Spam-Ordner oder in eine Quarantäne verschoben werden.
p=reject
Nachrichten, die die DMARC-Prüfung nicht bestehen, können abgelehnt werden.
Hinweis: Bevor Sie eine strengere Richtlinie wie p=quarantine oder p=reject einsetzen, sollten Sie sicherstellen, dass SPF und DKIM für alle verwendeten Maildienste korrekt eingerichtet sind.
DMARC-Eintrag erstellen
Für die Erstellung eines DMARC-Eintrags kann folgender Generator verwendet werden:
https://www.green.ch/de/dmarc-generator
Mit dem Generator können Sie die gewünschte DMARC-Richtlinie erstellen und den DNS-Eintrag entsprechend erweitern.
DMARC-Konfiguration prüfen
Nach dem Erstellen oder Anpassen des DMARC-Eintrags empfiehlt es sich, die Konfiguration zu prüfen.
Folgendes Tool kann dafür verwendet werden:
DMARC und Zustellprobleme
Fehlerhafte SPF-, DKIM- oder DMARC-Konfigurationen können zu Problemen bei der Zustellung von E-Mails führen.
Besonders bei grossen Mailanbietern werden Authentifizierungsverfahren zunehmend stärker berücksichtigt.
Falls E-Mails an Gmail-Empfänger zurückgewiesen werden, finden Sie weitere Informationen im folgenden Artikel:
https://www.green.ch/de/mails-an-gmail-kommen-zurueck
Weitere Informationen zu Zustellproblemen:
https://www.green.ch/de/gmail-zustellungsprobleme
https://www.green.ch/de/hotmail-/-outlookcom-zustellungsprobleme
DMARC bei Green
Informationen zur Verwendung von DKIM und DMARC mit den Maildiensten von Green finden Sie im folgenden Artikel:
https://www.green.ch/de/dkim-und-dmarc-bei-green