Was ist DMARC?
DMARC, kurz für Domain-based Message Authentication, Reporting and Conformance, ist eine veröffentlichte Regel, die anderen Mailservern sagt, wie sie mit Nachrichten umgehen sollen, die angeblich von Ihrer Domain stammen. Sie baut auf zwei älteren Prüfungen auf: SPF, das festlegt, welche Server für die Domain senden dürfen, und DKIM, das Nachrichten signiert. Eine Nachricht besteht DMARC, wenn mindestens eine dieser Prüfungen gelingt und zur Domain in der Absenderzeile passt, also zu dem, was der Leser tatsächlich sieht. Die Richtlinie kann none (nur berichten), quarantine (Fehlschläge in den Spam) oder reject (abweisen) lauten. DMARC schickt Ihnen außerdem Sammelberichte mit jeder Quelle, die in Ihrem Namen gesendet hat, und oft sieht ein Unternehmen dabei zum ersten Mal all seine vergessenen Absender. Allein stoppt es Phishing nicht generell, denn Angreifer nehmen einfach eine andere, ähnlich aussehende Domain. Aber es schließt die einfachste Tür: das exakte Nachahmen Ihrer eigenen Adresse.