Wie verhindern wir, dass Kriminelle E-Mails verschicken, die vorgeben, von unserer Domain zu kommen?
Veröffentlichen Sie drei DNS-Einträge, mit denen empfangende Mailserver Ihre Post prüfen können. SPF listet die Server auf, die für Ihre Domain senden dürfen. DKIM fügt jeder ausgehenden Nachricht eine kryptografische Signatur hinzu. DMARC sagt Empfängern, was mit einer Nachricht geschehen soll, die diese Prüfungen nicht besteht, und schickt Ihnen Berichte darüber, wer in Ihrem Namen sendet. Beginnen Sie DMARC mit der Richtlinie none, die nur berichtet, und lesen Sie die Berichte einige Wochen lang, um jeden legitimen Absender zu finden: Mailanbieter, Newsletter-Werkzeug, Rechnungssystem und CRM. Nehmen Sie sie in SPF und DKIM auf, wechseln Sie dann zu quarantine und schließlich zu reject. Seit 2024 verlangen Google und Yahoo DMARC von Massenversendern, das schützt also auch Ihre Zustellbarkeit. Es stoppt exakte Fälschungen Ihrer Domain, nicht ähnlich aussehende Domains; für diese braucht es Überwachung und Löschanträge.