wie DMARC funktioniert

Wie funktioniert DMARC im Jahr 2020 mit Google Mail und Office 365?

Wir haben getestet, wie sich die E-Mail-Authentifizierung auf die Zustellung
an Google Mail und Office 365 auswirkt, die beliebtesten Anbieter von geschäftlichen E-Mails.

Die Ergebnisse lassen sich in zwei Gruppen unterteilen:

1. E-Mail-Zustellung
   (Auswirkungen von SPF, DKIM und DMARC auf die Zustellung gesendeter Nachrichten):
   Google Mail: E-Mails werden immer zugestellt, die Authentifizierung scheint keine Rolle zu spielen.
   Office 365: Reagiert in der Regel auf SPF und DKIM. Die einzige Möglichkeit, zuverlässige Ergebnisse und die Zustellung im Posteingang zu gewährleisten, besteht darin, die E-Mails mit DMARC zu verknüpfen.
    

2. Schutz vor Spoofing
   (wie SPF, DKIM und DMARC die E-Mail-Adresse des Absenders vor Spoofing schützen*)
   * = Die Nachricht wird so angezeigt, als käme sie von einer anderen Person als dem tatsächlichen Absender.
   Google Mail: Durch die Kombination von DMARC und SPF (mit Fehler- oder Softfail-Qualifizierern) werden gefälschte Absender in den Spam-Ordner verschoben oder abgewiesen (abhängig von Ihren DMARC-Einstellungen).
   Office 365: SPF (mit Fehler- oder Softfail-Qualifizierern) reicht aus, um gefälschte Absender in den Junk-E-Mail-Ordner zu verschieben.

 
Sie lassen sich wie folgt zusammenfassen:

 
Nachfolgend finden Sie die vollständige Liste der durchgeführten Tests.

Anmerkungen:

• Die Absenderadresse (sichtbarer Absender) und die Rücksendeadresse des Umschlags stammen aus derselben Domäne
• „dkim pass“: Die DKIM-Signaturdomäne ist dieselbe wie die der Absenderadresse.
• „dkim diff“: Die DKIM-Signaturdomäne unterscheidet von der Absenderadresse.
• Die Sternchen in der zweiten Gruppe bedeuten, dass die Ergebnisse im Laufe der Zeit nicht konsistent waren