So funktioniert DMARC – aktualisiert

Wie funktioniert DMARC mit Google Mail und Office 365? (aktualisiert)

Wir haben erneut getestet, wie sich die E-Mail-Authentifizierung auf die Zustellung
an Google Mail- und Office 365-Postfächer auswirkt, die beliebtesten Anbieter von geschäftlichen E-Mails.

Die Ergebnisse lassen sich in zwei Gruppen unterteilen:

E-Mail-Zustellung

(Wie SPF, DKIM und DMARC die Zustellung gesendeter Nachrichten beeinflussen)
 
# Google Mail: E-Mails werden immer akzeptiert, die SPF-Authentifizierung scheint keine Rolle zu spielen. Die
   DKIM-Signatur wird nur ausgewertet, wenn sie mit der Absenderadresse übereinstimmt und für DMARC die Richtlinie „Quarantäne“ oder „Ablehnen“ festgelegt ist.
 
# Office 365: Office 365 reagiert vollständig auf SPF. Sobald eine Nachricht die SPF-Prüfung besteht, erreicht sie den Posteingang.
   Die DKIM-Signatur wird nur berücksichtigt, wenn sie mit der Absenderadresse übereinstimmt; andernfalls ist sie irrelevant.
 
   Anmerkung: In der letzten Augustwoche zeigte Office 365 ein ungewöhnliches Verhalten:
   Nur Nachrichten, die mit DKIM signiert waren (Signaturdomäne stimmt mit der Absenderadresse überein)
   und für die ein DMARC-Eintrag (mit beliebiger Richtlinie) gesetzt war, wurden in den Posteingang zugestellt.

Spoofing-Schutz

(Wie SPF, DKIM und DMARC die E-Mail-Adresse des Absenders vor Spoofing schützen*)
* = Die Nachricht wird so angezeigt, als käme sie von einer anderen Person als dem tatsächlichen Absender.
 
# Google Mail: Bei aktiviertem DMARC werden gefälschte Absender in den Spam-Ordner verschoben (mit p=Quarantäne) oder abgewiesen (mit p=Ablehnen).
   Ist die Richtlinie auf „Keine“ (p=none) gesetzt, passiert nichts; in diesem Fall landen alle Nachrichten im Posteingang.
 
# Office 365: Ein „SPF-Fehler“ oder „SPF-Softfail“ reicht aus, um gefälschte Absender in den Junk-E-Mail-Ordner zu verschieben.

Authentifizierungsanforderungen

Die empfohlenen Anforderungen an die E-Mail-Authentifizierung lassen sich wie folgt zusammenfassen:

Ergebnisse des E-Mail-Zustellungstests

Nachfolgend ist die vollständige Liste der durchgeführten Tests aufgeführt

Anmerkungen:

• Die Absenderadresse (sichtbarer Absender) und die Mail-From-Adresse (auch „Envelope From“ oder „Return-Path“ genannt) sind identisch; sie beziehen sich auf dieselbe Domain
• „dkim pass“: Die DKIM-Signaturdomäne ist dieselbe wie die der Absenderadresse (die Domänen sind ausgerichtet).
• „dkim diff“: Die DKIM-Signaturdomäne unterscheidet sich von der der Absenderadresse (die Domäne ist NICHT ausgerichtet).