Schutz vor gefälschten E-Mails (DMARC)

Wer helfen kann

Ihr E-Mail-Administrator und wer Ihr DNS verwaltet

Erst prüfen, dann ändern

Nutzen Sie diese Schritte für eine Website oder E-Mail-Domain, die Sie verwalten. Ersetzen Sie die großgeschriebenen Platzhalter durch Ihre eigenen Werte. Wenn sich ein Schritt auf gespeicherte Belege bezieht, führen Sie die kostenlose Prüfung durch und bestätigen Sie Ihre Domain, um den privaten Bericht zu öffnen. Verwenden Sie genau den dort angezeigten Hostnamen oder DNS-Abfragenamen.

1. Lesen Sie die Richtlinie der Absenderdomain (From), die ihr Inhaber bestätigt hat. Prüfen Sie die Übereinstimmung von SPF und DKIM (Alignment) sowie vorhandene Berichte, bevor Sie die Richtlinie verschärfen. Ersetzen Sie nie eine funktionierende quarantine- oder reject-Richtlinie durch ein schwächeres Beispiel.

dig +time=3 +tries=1 TXT _dmarc.YOUR_FROM_DOMAIN

Was zu tun ist

Richten Sie zuerst SPF und DKIM für jeden Dienst ein, der E-Mails für Sie versendet. Veröffentlichen Sie dann einen einzigen DMARC-Eintrag (_dmarc.ihre-domain) mit p=none und einer überwachten Adresse für Berichte: Er überwacht, ohne zu blockieren. Wechseln Sie nach einigen Wochen mit unauffälligen Berichten schrittweise zu p=quarantine und dann zu p=reject; wer zu früh auf streng stellt, kann eigene E-Mails blockieren.

So überprüfen Sie die Änderung

Sobald die DNS-Änderung wirksam ist, führen Sie diese Prüfung erneut aus: Dieser Punkt zeigt „Gut“, sobald die Richtlinie p=quarantine oder p=reject lautet. Prüfen Sie dann in den DMARC-Berichten, ob Ihre legitimen E-Mails die Prüfung bestehen.

E-Mail-Einrichtung Schritt für Schritt

• SPF für Google Workspace einrichten
• DKIM für Ihre geschäftliche E-Mail einrichten
• DMARC für Google Workspace einrichten