DMARC verstehen und den SendRepute-Assistenten nutzen
Erfahren Sie, was DMARC bedeutet, wie das Alignment funktioniert und wie Sie mit dem SendRepute-Assistenten einen DMARC-Record für Ihre Domain erstellen.
Domain-based Message Authentication, Reporting, and Conformance (DMARC) ist ein E-Mail-Authentifizierungsprotokoll, das Domaininhabern hilft, ihre Domain-Reputation zu verwalten. Wie im DMARC RFC 7489 definiert, bietet es empfangenden Mailservern klare Anweisungen zum Umgang mit Nachrichten, bei denen die Authentifizierung fehlschlägt. DMARC baut auf zwei bestehenden Mechanismen auf: Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM). Durch die Verknüpfung dieser Protokolle hilft DMARC Domaininhabern, ihre Markenidentität zu schützen, und gibt Empfängern eine standardisierte Methode zur Bewertung eingehender E-Mails.
Funktionsweise der DMARC-Bewertung
Damit eine Nachricht eine DMARC-Prüfung besteht, muss sie entweder eine konforme SPF-Prüfung oder eine konforme DKIM-Prüfung bestehen. Alignment (Konformität) bedeutet, dass die im sichtbaren "From"-Header gefundene Domain mit der durch SPF validierten Domain oder der in der DKIM-Signatur gefundenen Domain übereinstimmt. Diese Anforderung verhindert, dass böswillige Absender die Authentifizierung mit ihren eigenen Domains bestehen, während sie Ihre Marke im sichtbaren Header fälschen.
Das Alignment kann auf zwei verschiedene Arten konfiguriert werden:
- Relaxed Alignment: Die Domains können zur selben organisatorischen Domain gehören. Beispielsweise kann eine für das Marketing verwendete Subdomain mit einer im sichtbaren Header verwendeten Hauptdomain übereinstimmen.
- Strict Alignment: Die Domains müssen exakt übereinstimmen. Wenn die "From"-Adresse eine Subdomain verwendet, muss die SPF- oder DKIM-Domain genau dieselbe Subdomain verwenden.
Empfangende Anbieter treffen unabhängige Entscheidungen auf der Grundlage dieser Prüfungen, wie in den Gmail-Absenderrichtlinien vermerkt.
DMARC-Richtlinien und vorsichtige Einführung
Wenn Sie DMARC konfigurieren, weisen Sie die Empfänger an, wie mit Nachrichten umzugehen ist, die die Authentifizierung nicht bestehen. Das Protokoll bietet drei Richtlinien-Stufen:
- p=none: Der Empfänger ergreift keine Maßnahmen gegen fehlerhafte Nachrichten. Dies ist ein Überwachungsmodus, um Berichte zu sammeln, ohne die Zustellung zu beeinträchtigen.
- p=quarantine: Der Empfänger wird gebeten, fehlerhafte Nachrichten in den Spam- oder Junk-Ordner zu verschieben.
- p=reject: Der Empfänger wird gebeten, fehlerhafte Nachrichten vollständig zu blockieren.
Eine vorsichtige Einführung wird dringend empfohlen. Domaininhaber sollten mit der Richtlinie "none" beginnen, um den Datenverkehr zu überwachen, Authentifizierungslücken zu schließen und dann schrittweise zu "quarantine" und schließlich zu "reject" zu wechseln, sobald sichergestellt ist, dass legitime E-Mails korrekt authentifiziert werden.
DMARC-Berichterstattung
DMARC bietet Transparenz durch zwei Arten von Berichten:
- Aggregierte Berichte (rua): Diese bieten tägliche XML-Zusammenfassungen der Authentifizierungsergebnisse. Sie sind wichtig, um Ihre Domain zu überwachen, unbefugte Absender zu identifizieren und zu verifizieren, dass legitime E-Mail-Quellen die Prüfungen bestehen.
- Forensische Berichte oder Fehlerberichte (ruf): Diese bieten detaillierte Informationen über einzelne Nachrichten, bei denen die Authentifizierung fehlgeschlagen ist. Die Unterstützung für forensische Berichte variiert bei den Postfachanbietern aufgrund von Datenschutzbedenken stark, weshalb sie als optional gelten.
Nutzung des SendRepute DMARC-Assistenten
Der SendRepute-Assistent hilft Ihnen, einen gültigen DMARC-Record basierend auf Ihrer gewünschten Richtlinie und Ihren Berichtspräferenzen zu erstellen. Sie geben Ihre Domain und E-Mail-Adressen für Berichte ein, und der Assistent gibt eine formatierte Textzeichenfolge aus.
Sie müssen diesen generierten Record nehmen und als TXT-Record bei Ihrem DNS-Anbieter veröffentlichen. Der Wizard selbst veröffentlicht keine Records und fragt kein aktives DNS ab. Kein Tool ändert DNS-Einstellungen. Der Content-Classifier analysiert nur Inhalte, nicht das aktive DNS oder Blacklists. Der separate Domain Check liest das aktive öffentliche DNS und fünf ausgewählte öffentliche Threat-Intelligence-Quellen; er ist keine umfassende Prüfung aller DNSBLs oder Blacklists privater Anbieter. Der Classifier und Builder versenden keine E-Mails. SendRepute Campaigns versendet über Ihren eigenen verbundenen Anbieter; SendRepute ist kein gehosteter SMTP-Zustelldienst. Unser Content-Classifier konzentriert sich auf die E-Mail-Inhaltsanalyse vor dem Versand und bewertet Absendernamen, Betreffzeilen, Textkörper, Links, Formatierung und HTML-Signale, bevor Sie eine Nachricht senden. Wenn es das Konto oder die Aktion zulässt, kann das Produkt eine wahrscheinliche Spam-Klassifizierung, Konfidenzschätzungen und erkannte Begriffe anzeigen. Die Plattform unterstützt auch sichere HTML-Korrekturen, manuelle Bearbeitungen und optionales KI-Rewriting im Produkt, um unklare Formulierungen und Signale aufzulösen. Weitere Informationen darüber, wie die Authentifizierung in Ihre umfassendere Strategie passt, finden Sie unter Zustellbarkeit und Reputation.
Beispiel für einen DMARC-Record
Hier ist ein beispielhafter DMARC-Record für eine Domain, die eine Überwachungsrichtlinie und aggregierte Berichte verwendet:
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com;
In diesem Beispiel gilt der Record für example.com und weist die Empfänger an, aggregierte Berichte an dmarc-reports@example.com zu senden. Weitere technische Details finden Sie im IETF DMARC RFC Record.