Wie man "NO-MAIL"-Domains schützt
Die meisten Unternehmen und öffentlichen Einrichtungen registrieren mehrere Domains.
Unternehmen erwerben häufig mehr als eine Domain, um sich gegen Benutzerfehler abzusichern und ihre Marken zu schützen.
Manchmal werden auch mehrere Domains genutzt, um Veranstaltungen oder Projekte zu bewerben, die besondere Aufmerksamkeit verdienen.
Die Zahlen können von einigen Dutzend Domains bis zu mehreren Hundert für eine einzelne Aktivität variieren.
Sie reichen von etwa zweihundert in einer Gemeinde einer Großstadt bis zu Tausenden bei Ferrari und Goldman Sachs.
Bis hin zu schwindelerregenden Zahlen, wenn man die Gesamtzahl der registrierten Domains betrachtet,
die Ende 2022 laut Verisign 350 Millionen Domainnamen erreichte
Viele dieser Domains dienen als „Schaufenster“. Auf der Website sind keine E-Mail-Adressen angegeben.
Kontaktanfragen werden in der Regel auf auszufüllende Formulare oder Social-Media-Kanäle weitergeleitet.
Die Verwaltung des E-Mail-Versands mit den erforderlichen Authentifizierungen (SPF, DKIM, DMARC usw.) wird immer komplexer.
Daher wird üblicherweise nur eine einzige Domain für die offizielle externe Kommunikation per E-Mail verwendet.
Der Gedanke, die eigene Online-Präsenz zu schützen, kann sich jedoch als zweischneidiges Schwert erweisen.
Falsch konfigurierte „Showcase-Domains“ können leicht von Angreifern missbraucht werden.
Sie missbrauchen oft den bekannten Namen des Absenders, um das Vertrauen der Empfänger zu gewinnen und Handlungen zu fordern,
die vertrauliche Informationen oder das Öffnen von Links und Anhängen offenlegen.
Die Empfänger laufen Gefahr, die Sicherheit ihrer Systeme zu gefährden und
so Banden von Cyberkriminellen von außen Zugriff zu ermöglichen.
Die oben genannten komplexen Authentifizierungssysteme haben auch ihre Vorteile.
Das DMARC-Protokoll wurde entwickelt, um gefälschte E-Mails zu erkennen und
zu verhindern, dass unbefugte Personen oder Organisationen mit unseren Absendern kommunizieren.
Eine schnelle Einrichtung ermöglicht es Ihnen, eine bestimmte Domain als NICHT in Gebrauch zu kennzeichnen und
Empfänger zu warnen, E-Mails von dieser Domain abzulehnen.
Es genügt, einen Eintrag (eine einzelne Zeile) mit folgendem Hinweis im Domain-DNS einzufügen:
_dmarc.yourdomain.com. TXT "v=DMARC1; p=reject"
Ob diese Regel Anwendung findet, hängt vom empfangenden System ab.
seit März 2015 ein anerkannter IETF-Standard ist.
Die meisten Online-E-Mail-Dienste implementieren es zum Schutz ihrer Nutzer.
Nachrichten von „NO-MAIL“-Domains werden automatisch abgewiesen.
Auf diese Weise schützen Sie nicht nur Ihr Unternehmen vor Missbrauch, sondern verhindern auch, dass „alte“ Domains,
die weder zum Senden von E-Mails berechtigt noch authentifiziert sind, versehentlich verwendet werden.