<dmarc>erkennt gefälschte E-Mails

DMARC-Logo

DMARC erklärte

DMARC steht für: Domain-based Message Authentication, Reporting and Conformance (Domänenbasierte Nachrichtenauthentifizierung, Berichterstattung und Konformität).
Es handelt sich um einen E-Mail-Authentifizierungsstandard, der zur Bekämpfung von gefälschten Domain-E-Mails entwickelt wurde.

Absender:

  • Authentifizieren Sie deren E-Mails mit SPF und DKIM
  • Eine „DMARC-Richtlinie“ für den Umgang mit nicht authentifizierten E-Mails veröffentlichen

Empfänger:

  • Maßnahmen gegen nicht authentifizierte E-Mails auf Grundlage der DMARC-Richtlinie des Absenders ergreifen
  • Bericht über das Ergebnis an den Absender

Bei einigen E-Mail-Anbietern hat dies einen signifikanten Einfluss auf die Zustellbarkeit (siehe:
Funktionsweise von DMARC mit Google Mail und Office 365 im Jahr 2020). *
„Office 365 reagiert im Allgemeinen auf SPF- und DKIM-Authentifizierung.
Die einzige Möglichkeit, konsistente Ergebnisse und die Zustellung im Posteingang zu gewährleisten, besteht darin, diese mit DMARC zu verknüpfen.“

* = externer Website-Link, wird in einem neuen Fenster geöffnet

Wie man DMARC zum Laufen bringt

DMARC verwendet SPF (Sender Policy Framework) und DKIM (Domain Keys Identified Emails),
um die Situation zu steuern, wenn E-Mails die Authentifizierungstests nicht bestehen.

SPF erfordert, dass Sie die Server angeben, die Sie zum Versenden von E-Mails verwenden.
Informationen zur Konfiguration von SPF und zur korrekten Einrichtung finden Sie hier.

RealSender SMTP-Server signieren alle ausgehenden E-Mails mit der DKIM-Signatur.
Wenn Sie mit derselben Domain wie der Absender signieren möchten, ist eine Konfiguration erforderlich.
Weitere Informationen finden Sie unter „DKIM konfigurieren“

RealSender stellt Ihnen ein Postfach zur Verfügung, das die von den Empfängern generierten DMARC-Berichte sammelt.

Wie konfiguriert man DMARC?

  1. Zunächst sollten Sie das Policy-Tag auf „none“ (p=none) setzen.
    Das bedeutet, dass der E-Mail-Anbieter mit den gefälschten/Phishing-E-Mails nichts unternimmt.
    Fügen Sie einen TXT-Eintrag für Ihre Domain (example.com) hinzu, der wie folgt aussehen sollte: 
_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc.example@rsbox.com"

  1. Ab dem Folgetag erhalten Sie die DMARC-RUA-Berichte online.

    Möglicherweise stellen Sie fest, dass Sie eine E-Mail-Kampagne, die von einem Drittanbieter versendet wird, nicht authentifiziert haben.
    In diesem Fall authentifizieren Sie die Kampagne einfach und prüfen Sie, ob der nächste Versand die DMARC-Prüfungen besteht.

  2. Wenn die Berichte einige Wochen lang korrekt sind, weisen Sie die E-Mail-Anbieter an, diese gefälschten/Phishing-E-Mails abzulehnen/zu blockieren.

    Der _dmarc-TXT-Eintrag Ihrer Domain sollte wie folgt geändert werden:

„v=DMARC1; p=reject; rua=mailto:dmarc.example@rsbox.com“

Nachteile von DMARC

Wenn Ihre Organisation DMARC einsetzt, müssen Sie dies sorgfältig prüfen,
bevor Sie eine neue Methode zum Versenden von E-Mails einführen.

Dmarc wendet strenge Richtlinien für die Prüfung von SPF und DKIM an.
Dies kann dazu führen, dass E-Mails, die diese Tests ansonsten bestehen würden,
von E-Mail-Anbietern abgelehnt werden.

Selbst wenn alles korrekt eingestellt ist, kann die Überprüfung fehlschlagen:

  • die SPF-Prüfung, falls die E-Mail umgeleitet oder über eine Mailingliste versendet wurde
  • Die DKIM-Prüfung, ob die Nachricht verändert wurde und dadurch die DKIM-Signatur ungültig wird

<dmarc>rua berichtet online