DMARC

Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting & Conformance) ist ein Protokoll, das entwickelt wurde, um Benutzer vor Spam und Phishing-Angriffen zu schützen. Es ist ein wichtiges Werkzeug zur Sicherstellung der Authentizität von E-Mails, das es Organisationen ermöglicht, zu kontrollieren, welche Nachrichten in ihrem Namen gesendet werden dürfen, und schützt deren Ruf.

Warum ist eine DMARC-Politik notwendig?

Eine DMARC-Politik ist notwendig, um Phishing zu bekämpfen – eine betrügerische Praxis, die darauf abzielt, die vertraulichen Daten von Benutzern, wie Benutzernamen und Passwörter, zu stehlen. Angreifer nutzen häufig E-Mails, die sich als bekannte Unternehmen ausgeben und Nachrichten von deren Domains senden. Im Falle einer erfolgreichen Ausführung der Anweisungen aus solchen E-Mails können Benutzer ihre persönlichen Daten verlieren und Unternehmen ihren Ruf. Die Einrichtung von DMARC hilft, solche Situationen zu vermeiden, indem sichergestellt wird, dass E-Mails, die im Namen eines Unternehmens gesendet werden, entweder abgelehnt oder als verdächtig markiert werden.

Wie funktioniert DMARC?

DMARC ist ein Protokoll, das die Maßnahmen des Servers im Falle eines fehlerhaften DKIM (DomainKeys Identified Mail) und SPF (Sender Policy Framework) Validierungschecks festlegt. Korrekte DKIM- und SPF-Einträge bestätigen, dass die Nachricht tatsächlich von der angegebenen Domain gesendet wurde. Zusammen mit ihnen ist DMARC für die Authentifizierung von E-Mails verantwortlich, also die Überprüfung der Echtheit des Absenders.

DKIM-Einträge enthalten verschlüsselte Daten darüber, wer und wann die Nachricht gesendet wurde. Der E-Mail-Anbieter, wie z.B. Gmail oder Mail.ru, entschlüsselt diese Daten mit dem öffentlichen Schlüssel, der auf der Domain des Absenders veröffentlicht ist. Wenn die Daten übereinstimmen, wird die Nachricht als von einem ehrlichen Absender gesendet betrachtet. SPF hingegen bestimmt, ob einem bestimmten Server erlaubt ist, Nachrichten im Namen dieser Domain zu senden, basierend auf seiner IP-Adresse.

Wie konfiguriert man DMARC?

Um DMARC zu konfigurieren, führen Sie die folgenden Schritte aus:

1. Gehen Sie zu Ihrem Hosting-Kontrollpanel.
2. Finden Sie den Bereich zur Verwaltung von DNS-Einträgen.
3. Fügen Sie einen neuen TXT-Eintrag für DMARC hinzu.
4. Speichern Sie die Änderungen.

Ein Beispiel für einen Eintrag für eine kleine Website, die keine Massenaussendungen durchführt:

Beispiele für DMARC-Einträge

Hier sind einige Beispiele für DMARC-Einträge und deren Bedeutungen:

• Beispiel 1: für eine Website ohne Massenaussendungen: v=DMARC1; p=none;
• Beispiel 2: für Websites mit Aussendungen, die Berichte erhalten möchten: v=DMARC1; p=none; rua=mailto:postmaster@domain.tld
• Beispiel 3: alle Nachrichten ablehnen, die den Test nicht bestehen: v=DMARC1; p=reject;
• Beispiel 4: alle Nachrichten ablehnen und Berichte senden: v=DMARC1; p=reject; rua=mailto:admin@test.ru
• Beispiel 5: 30 % der nicht bestandenen Nachrichten in Quarantäne stellen: v=DMARC1; p=quarantine; pct=30

Welche DMARC-Politik sollte man wählen?

Bei der Wahl einer DMARC-Politik ist es wichtig zu verstehen, welche Ziele Sie erreichen möchten. Die Politik none ermöglicht es, E-Mails zu verfolgen, während quarantine verdächtige Nachrichten als Spam einstuft. Die Politik reject ist die strengste und schützt vor allen Nachrichten, die den Test nicht bestehen. Die Wahl der geeigneten Politik hängt von Ihrem Vertrauen in die gesendeten Nachrichten und den vorhandenen DKIM- und SPF-Einstellungen ab.