Schutz und Abwehr
SPF, DKIM und DMARC
SPF, DKIM und DMARC sind DNS-Einträge, mit denen Empfänger prüfen können, ob eine E-Mail wirklich von Ihrer Domain stammt.
Beim E-Mail-Versand lässt sich der Absender grundsätzlich frei angeben, ähnlich wie bei einem Brief, auf den jeder jede Absenderadresse schreiben kann. Betrüger nutzen das für gefälschte Mails im Namen Ihrer Firma. SPF, DKIM und DMARC sind drei Einträge im DNS Ihrer Domain, die das erschweren.
SPF (Sender Policy Framework) legt fest, welche Server Mails für Ihre Domain verschicken dürfen. DKIM (DomainKeys Identified Mail) versieht jede ausgehende Mail mit einer digitalen Unterschrift, die der Empfänger prüfen kann. DMARC sagt dem Empfänger, was er mit Mails tun soll, die diese Prüfungen nicht bestehen: zustellen, in den Spam verschieben oder ablehnen. Außerdem liefert DMARC Berichte darüber, wer in Ihrem Namen Mails verschickt.
Fehlen die Einträge oder sind sie falsch, hat das zwei Folgen. Ihre eigenen Mails landen öfter im Spam, weil große Mailanbieter diese Prüfungen inzwischen verlangen. Und Angreifer können Ihre Adresse leichter für gefälschte Absender und Rechnungsbetrug missbrauchen.
Vorsicht beim Einrichten: Webshop, Newsletter-Dienst und Buchhaltungsprogramm versenden oft ebenfalls Mails mit Ihrer Domain und müssen berücksichtigt werden.
Für Ihren Betrieb
Lassen Sie Ihre Domain auf SPF, DKIM und DMARC prüfen und sammeln Sie, welche Programme in Ihrem Namen E-Mails verschicken. Danach lässt sich DMARC schrittweise verschärfen.