DMARC

3 Min. Lesezeit · 1 Screenshots

Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein Sicherheitsprotokoll, das hilft, die Authentizität von E-Mails zu überprüfen und Spam-E-Mails sowie Phishing-Angriffe zu verhindern.

DMARC kombiniert zwei bestehende Technologien, SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail), um zu überprüfen, ob eine E-Mail tatsächlich von einem autorisierten Server des Absenders stammt. E-Mails, die nicht den DMARC-Regeln entsprechen, kann der Empfänger-Server ablehnen oder in den Spam-Ordner verschieben. DMARC bietet auch Funktionen zur Berichterstattung an, um Domain-Besitzer über mögliche Sicherheitsprobleme zu informieren.

Siehe auch DMARC

DMARC einrichten

Warum DMARC?

Die Implementierung von DMARC bietet vier Vorteile:

Sicherheit
Schutz vor Spam, Betrug und Phishing, da die unbefugte Nutzung eigener E-Mail-Domain verhindert wird
Sichtbarkeit
Detaillierte Berichte, wer bzw. was E-Mails über die eigenen Domains versendet
Markenschutz
Eigene Marken vor Angriffen schützen, die auf die Identität abzielen
Zustellbarkeit
Erhöhung der Zustellbarkeit eigener E-Mails um 5-10%, da diese E-Mails nicht mehr als SPAM markiert werden

Was ist ein DMARC-Eintrag?

Ein DMARC-Eintrag ist ein im DNS gespeicherter TXT-Datensatz, über den die Authentizität empfangener E-Mails überprüft werden kann.

Er ist Teil des Authentifizierungsverfahren für eingehende E-Mails ein und hilft festzustellen, ob eine Nachricht mit den Informationen, die der Empfänger über den Absender kennt, “übereinstimmt”.

Für den Umgang mit “non-aligned”, also nicht-anforderungsgerechten Nachrichten, haben Unternehmen bzw. Organisationen stehen drei Optionen:

“p = none” = Monitoring
“p = quarantine” = Quarantäne
“p = reject” = Abweisen

Damit DMARC ordnungsgemäß funktioniert, müssen zuvor die Protokolle SPF (Sender Policy Framework ) und DKIM (DomainKeys Identified Mail) eingerichtet werden. Ein DMARC-Eintrag kann über internetbasierte Tools überprüft werden, z. B. mit DMARC Record Generator.

DMARC-Monitoring-Modus einrichten

Hinweis
Vor dem DMARC-Eintrag müssen SPF- und DKIM-Einträge eingerichtet werden.

Der Monitoring-Modus bietet eine Grundlage für die Entscheidung, welche E-Mails zugelassen werden und welche von DMARC unter Quarantäne gestellt oder zurückgewiesen werden.

Tipp
Nimm dir für das Monitoring die nötige Zeit. So kannst du nach der vollständigen Aktivierung von DMARC verhindern, dass wichtige Nachrichten verloren gehen oder endgültig gelöscht werden.

→ Stelle sicher, dass die SPF- und DKIM-Einträge korrekt eingerichtet sind.

→ Erstelle den DMARC-Eintrag.

Name der sub = _dmarc
RR Typ = TXT
Wert = v=DMARC;p=none; rua=mailto:dmarcreports@example.com

→ Prüfe mit einem DMARC-Test-Tool deinen DMARC-Eintrag.

Hinweis
In der Regel dauert die Rückmeldung 24-48 Stunden. Dann erst beginnt DMARC mit der Erstellung von Berichten, die einen Einblick in die über die Domain(s) gesendeten E-Mails geben, einschließlich aller durch SPF und DKIM gekennzeichneten Nachrichten.

Wichtig: Aus diesen Berichten kist ersichtlich, ob rechtmäßige Absender auftauchen, die in deinem SPF-Eintrag fehlen. Ist dies der Fall, kann der Eintrag entsprechend aktualisiert werden.

Tipp
Die Berichte werden im schwer lesbaren XML-Format ausgegeben. Zum besseren Verständnis und einfacheren Lesen empfehlen wir die Verwendung eines DMARC-Report-Prozessors.

DMARC von Monitoring auf Quarantäne und Abweisen umstellen

Der DMARC-Eintrag sollte solange im Reporting-Modus bleiben, bis alle Fehler behoben und alle geklärt sind. Dieser Prozess kann einige Zeit in Anspruch nehmen, die für eine saubere Einrichtung von DMARC aber wichtig ist.

→ Öffne den DMARC-Eintrag und ändere ihn wie folgt:

“p=none” in “p=quarantine”

Beispiel: “
v=DMARC;p=quarantine;pct=10;rua=mailto:dmarcreports@example.com”

→ Das Kennzeichen “pct” bestimmt den Prozentsatz der Nachrichten, die gefiltert werden. Wir empfehlen, mit 10% zu starten.

Mit gewonnerener Erfahrung kann der Prozentsatz der gefilterten Nachrichten schrittweise auf “pct=100” (100%) erhöht werden.

Wichtig:

Sobald eine 100%ige Filterung erreicht ist, kann mt “p=reject”, die höchste Sicherheitsstufe eingerichtet werden

→ Öffne den DMARC-Eintrag und ändere ihn wie folgt:

_“p=quarantine” i_n “p=reject”

Beispiel:
“v=DMARC;p=reject;pct=100;rua=mailto:dmarcreports@example.com

→ Den Eintrag speichen.

War dieser Artikel hilfreich?