E-Mail-Authentifizierung mit MailOut
Zuletzt aktualisiert am
DMARC, DKIM und SPF sind eng miteinander verwandte E-Mail-Authentifizierungsprotokolle, die zusammen verwendet werden, um die E-Mail-Sicherheit zu erhöhen und Angriffe wie Phishing, Spam oder Spoofing zu verhindern.
Der Return-Path-DNS-Eintrag wird verwendet, um das Bounce-Management zu ermöglichen.
| Typ | Funktion | Was geschützt wird | DNS-Record-Typ | MailOut-Voraussetzungen |
|---|---|---|---|---|
| DKIM | Sichert E-Mail-Inhalte | Verhindert Manipulationen und Fälschungen | CNAME | Erforderlich |
| DMARC | Setzt Authentifizierungsrichtlinien durch | Kombiniert SPF und DKIM für einen besseren Schutz | TXT | Erforderlich |
| SPF | Verifiziert autorisierte Senderserver | Verhindert IP-basiertes Spoofing | TXT | Erforderlich |
| Return path | Kann von E-Mail-Diensten von Drittanbietern verwendet werden, um eine Antwort für eine bestimmte Nachricht an MailOut zu senden (z. B. im Falle eines Hard Bounces). | CNAME | Optional |
DomainKeys Identified Mail (DKIM)
Abschnitt betitelt „DomainKeys Identified Mail (DKIM)“DomainKeys Identified Mail (DKIM) ist eine E-Mail-Authentifizierungsmethode, die es einer Person, Rolle oder Organisation, die Eigentümer der Signaturdomain ist, ermöglicht, die Verantwortung für eine Nachricht zu übernehmen, indem die Domain mit der Nachricht verknüpft wird.
Der Empfänger kann überprüfen, ob eine E-Mail, die vorgibt, von einer bestimmten Domain zu stammen, tatsächlich vom Eigentümer dieser Domain autorisiert wurde. Dies wird erreicht, indem jeder ausgehenden E-Mail-Nachricht eine digitale Signatur hinzugefügt wird, die mit einem Domainnamen verknüpft ist. Das Empfängersystem kann dies überprüfen, indem es den im DNS veröffentlichten öffentlichen Schlüssel des Absenders nachschlägt. Eine gültige Signatur garantiert zudem, dass wesentliche Teile der E-Mail seit dem Anbringen der Signatur nicht verändert wurden.
STACKIT MailOut verwendet drei DKIM-DNS-Einträge, um die verwendeten DKIM-Schlüsselpaare ohne Dienstunterbrechung rotieren zu können.
Domain-based Message Authentication, Reporting and Conformance (DMARC)
Abschnitt betitelt „Domain-based Message Authentication, Reporting and Conformance (DMARC)“Domain-based Message Authentication, Reporting, and Conformance (DMARC) ist ein Protokoll zur E-Mail-Authentifizierung. Es wurde entwickelt, um Inhabern von E-Mail-Domains die Möglichkeit zu geben, ihre Domain vor unbefugter Nutzung – bekannt als E-Mail-Spoofing – zu schützen. Der Zweck und das Hauptziel der Implementierung von DMARC bestehen darin, eine Domain vor der Nutzung in Business-E-Mail-Compromise-Angriffen, Phishing-E-Mails und E-Mail-Betrug zu schützen.
Sobald der DMARC-DNS-Eintrag veröffentlicht ist, kann jeder empfangende E-Mail-Server die eingehende E-Mail anhand der vom Domaininhaber im DNS-Eintrag veröffentlichten Anweisungen authentifizieren. Wenn die E-Mail die Authentifizierung besteht, wird sie zugestellt und gilt als vertrauenswürdig. Schlägt die Prüfung fehl, kann die E-Mail abhängig von den Anweisungen im DMARC-Eintrag zugestellt, in Quarantäne verschoben oder abgelehnt werden.
DMARC erweitert zwei bestehende E-Mail-Authentifizierungsmechanismen: Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM). Es ermöglicht dem administrativen Eigentümer einer Domain, eine Richtlinie in seinen DNS-Einträgen zu veröffentlichen, um festzulegen, wie das den Endbenutzern angezeigte From:-Feld überprüft werden soll und wie der Empfänger mit Fehlschlägen umgehen sollte, und bietet einen Berichtsmechanismus für Aktionen, die im Rahmen dieser Richtlinien ausgeführt werden.
DMARC ist im von der Internet Engineering Task Force veröffentlichten Dokument RFC 7489 vom März 2015 als „Informational” definiert.
Sender Policy Framework (SPF)
Abschnitt betitelt „Sender Policy Framework (SPF)“Sender Policy Framework (SPF) ist eine E-Mail-Authentifizierungsmethode, die sicherstellt, dass der sendende Mailserver autorisiert ist, E-Mails von der Domain des E-Mail-Absenders zu senden. Diese Authentifizierung gilt nur für den E-Mail-Absender, der während der initialen SMTP-Verbindung im Feld „envelope from” aufgeführt ist.
SPF ermöglicht es dem Eigentümer einer Internet-Domain, mithilfe von DNS-Einträgen (Domain Name System) festzulegen, welche Computer autorisiert sind, E-Mails mit Envelope-From-Adressen dieser Domain zu senden. Empfänger, die die SPF-Informationen in TXT-Einträgen überprüfen, lehnen Nachrichten aus nicht autorisierten Quellen häufig ab, bevor sie den Text der Nachricht empfangen.