Arten der E-Mail-Authentifizierung
DKIM, SPF und DMARC tragen jeweils zu einer effektiven E-Mail-Authentifizierung bei, wobei die drei Technologien zusammenarbeiten, um sicherzustellen, dass E-Mails sowohl sicher als auch vollständig zustellbar sind. Im Folgenden gehen wir näher auf SPF, DKIM und DMARC ein:
Was ist DKIM?
DKIM (DomainKeys Identified Mail) ist eine E-Mail-Authentifizierungstechnologie, die kryptografische Signaturen verwendet, um die Authentizität von E-Mail-Nachrichten zu überprüfen. Wenn eine E-Mail-Nachricht versendet wird, fügt DKIM eine digitale Signatur in die Kopfzeile der Nachricht ein, die der E-Mail-Server des Empfängers überprüfen kann, um sicherzustellen, dass die Nachricht während der Übertragung nicht manipuliert wurde und von der angegebenen Absenderdomäne stammt.
Was ist SPF?
SPF (Sender Policy Framework) ist eine E-Mail-Authentifizierungstechnologie, mit der der Eigentümer einer Domain festlegen kann, welche IP-Adressen berechtigt sind, E-Mails im Namen dieser Domain zu versenden. Wenn eine E-Mail-Nachricht empfangen wird, überprüft der E-Mail-Server des Empfängers den SPF-Eintrag für die Absenderdomäne, um sicherzustellen, dass die Nachricht von einer autorisierten IP-Adresse stammt. Wenn die SPF-Prüfung fehlschlägt, wird die Nachricht möglicherweise als Spam markiert oder zurückgewiesen.
Was ist DMARC?
DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist eine E-Mail-Authentifizierungstechnologie, die Richtlinien- und Berichtsmechanismen für DKIM und SPF bietet. Mit DMARC kann der Domaininhaber festlegen, wie E-Mail-Nachrichten, die DKIM- und SPF-Prüfungen nicht bestehen, behandelt werden sollen, und er erhält Rückmeldungen zu den Ergebnissen dieser Prüfungen. DMARC trägt dazu bei, E-Mail-Spoofing und Phishing zu verhindern, indem es sicherstellt, dass E-Mails nur dann akzeptiert werden, wenn sie den vom Domaininhaber festgelegten Authentifizierungsrichtlinien entsprechen.
Wie unterscheiden sich DKIM, SPF und DMARC?
DKIM, SPF und DMARC sind zwar allesamt E-Mail-Authentifizierungstechnologien, die dazu beitragen, E-Mail-Betrug zu verhindern und die Zustellbarkeit von E-Mails zu verbessern, aber sie unterscheiden sich in mehreren Punkten. Hier listen wir einige der wichtigsten Unterschiede zwischen DKIM vs. SPF vs. DMARC auf.
DKIM
- Verwendet kryptografische Signaturen, um die Authentizität von E-Mail-Nachrichten zu überprüfen.
- Fügt der Kopfzeile der Nachricht eine digitale Signatur hinzu, die vom E-Mail-Server des Empfängers überprüft werden kann.
- Hilft, E-Mail-Spoofing und Phishing-Angriffe zu verhindern, indem sichergestellt wird, dass die E-Mail-Nachricht während der Übertragung nicht manipuliert wurde.
- Kann zur Überprüfung der Integrität des Nachrichteninhalts und zur Authentifizierung der Domäne des Absenders verwendet werden.
SPF
- Verwendet DNS-Einträge, um zu überprüfen, welche IP-Adressen berechtigt sind, E-Mails im Namen einer bestimmten Domain zu versenden.
- Hilft, E-Mail-Spoofing und Phishing-Angriffe zu verhindern, indem sichergestellt wird, dass die E-Mail-Nachricht von einer autorisierten IP-Adresse stammt.
- Kann verhindern, dass E-Mail-Nachrichten als Spam markiert oder vom E-Mail-Server des Empfängers zurückgewiesen werden.
DMARC
- Bietet Richtlinien- und Berichtsmechanismen für DKIM und SPF.
- Sorgt dafür, dass E-Mail-Nachrichten nur dann akzeptiert werden, wenn sie den vom Domänenbesitzer festgelegten Authentifizierungsrichtlinien entsprechen.
- Kann helfen, E-Mail-Spoofing und Phishing-Angriffe zu verhindern, indem es Rückmeldungen zu den Ergebnissen der DKIM- und SPF-Prüfungen liefert.
Wo werden SPF-, DKIM- und DMARC-Einträge gespeichert?
SPF-, DKIM- und DMARC-Einträge werden alle im Domain Name System (DNS) gespeichert, das als Verzeichnis des Internets für die Übersetzung von Domainnamen in IP-Adressen dient.
Hier finden Sie eine Aufschlüsselung, wo die einzelnen Arten von Datensätzen gespeichert werden -
SPF (Sender Policy Framework) Datensätze
SPF-Einträge werden als DNS-TXT-Einträge gespeichert und geben an, welche IP-Adressen im Namen einer Domäne E-Mails versenden dürfen. Der E-Mail-Server des Empfängers überprüft diese Datensätze, um die Legitimität des Absenders zu verifizieren.
DKIM (DomainKeys Identified Mail) Einträge
DKIM-Einträge, die auch als DNS-TXT-Einträge gespeichert werden, enthalten den öffentlichen Schlüssel, der zur Überprüfung der DKIM-Signatur im E-Mail-Header verwendet wird. Dadurch wird sichergestellt, dass die E-Mail nicht verändert wurde und von der angegebenen Domain stammt.
DMARC (Domain-based Message Authentication, Reporting & Conformance) Datensätze
DMARC-Einträge, die ähnlich wie DNS-TXT-Einträge gespeichert werden, definieren Richtlinien für den Umgang mit E-Mails, die SPF- und DKIM-Prüfungen nicht bestehen. Sie legen fest, ob solche E-Mails abgelehnt, unter Quarantäne gestellt oder überwacht werden sollen und bieten Berichtsmechanismen für die Authentifizierungsergebnisse.
Durch die Nutzung des DNS ermöglichen diese Einträge globalen E-Mail-Servern die Überprüfung der Authentizität von E-Mails und schützen so vor Betrug und Phishing.
Wie Sie DKIM, SPF oder DMARC einrichten
Die Einrichtung von DKIM, SPF oder DMARC ist eine technische Aufgabe, die Sie am besten Experten überlassen. Es ist jedoch ein entscheidender Schritt, um sicherzustellen, dass Ihre E-Mails ordnungsgemäß authentifiziert und an die gewünschten Empfänger zugestellt werden. Hier finden Sie einen allgemeinen Überblick darüber, wie Sie die einzelnen Authentifizierungsmethoden einrichten, damit Sie Ihre E-Mails auf SPF, DMARC und DKIM überprüfen können.
DKIM
- Erzeugen Sie ein öffentliches/privates Schlüsselpaar für Ihre Domain.
- Erstellen Sie einen DNS-TXT-Eintrag, der den öffentlichen Schlüssel enthält.
- Verwenden Sie den privaten Schlüssel, um eine DKIM-Signatur zu Ihren E-Mail-Nachrichten hinzuzufügen.
- Konfigurieren Sie Ihren E-Mail-Server so, dass er DKIM zum Signieren ausgehender E-Mail-Nachrichten verwendet.
SPF
- Erstellen Sie einen DNS-TXT-Eintrag für Ihre Domain, in dem die autorisierten IP-Adressen aufgeführt sind, die in Ihrem Namen E-Mails versenden dürfen.
- Fügen Sie den "include" Mechanismus zu Ihrem SPF-Eintrag hinzu, wenn Sie einen E-Mail-Dienst eines Drittanbieters wie Mailchimp oder Gmail verwenden, um E-Mails in Ihrem Namen zu versenden.
- Testen Sie Ihren SPF-Eintrag, um sicherzustellen, dass er korrekt konfiguriert ist.
- Konfigurieren Sie Ihren E-Mail-Server so, dass er SPF verwendet, um eingehende E-Mail-Nachrichten zu validieren.
DMARC
- Erstellen Sie eine DMARC-Richtlinie für Ihre Domäne, in der Sie festlegen, ob E-Mails, die die Authentifizierungsprüfung nicht bestehen, abgelehnt, unter Quarantäne gestellt oder überwacht werden sollen.
- Erstellen Sie einen DNS-TXT-Eintrag mit Ihrer DMARC-Richtlinie für Ihre Domain.
- Überwachen Sie Ihren E-Mail-Verkehr, um eventuelle Probleme mit Ihrer Authentifizierungseinrichtung zu erkennen.
- Konfigurieren Sie Ihren E-Mail-Server so, dass er DMARC-Berichte an Ihre angegebene E-Mail-Adresse sendet.
Bitte beachten Sie, dass die einzelnen Schritte zur Einrichtung von DKIM, SPF und DMARC je nach Ihrem E-Mail-Dienstanbieter und anderen technischen Details variieren können. Es wird empfohlen, die detaillierten Anweisungen Ihres E-Mail-Anbieters zu befolgen oder einen E-Mail-Sicherheitsexperten zu konsultieren, um sicherzustellen, dass Ihre Authentifizierungseinrichtung korrekt konfiguriert ist.
So überprüfen Sie, ob DKIM, SPF und DMARC richtig konfiguriert sind
Um zu überprüfen, ob eine E-Mail die SPF-, DKIM- und DMARC-Authentifizierungstests bestanden hat, müssen Sie auf einige wichtige Indikatoren achten:
Prüfen Sie SPF (Sender Policy Framework): Um sicherzustellen, dass Ihre E-Mails diese Authentifizierungsprüfung bestehen, sehen Sie sich den 'Received-SPF'-Header an. Steht dort 'pass', haben Ihre Nachrichten die SPF-Authentifizierung bestanden.
Prüfen Sie DKIM (DomainKeys Identified Mail): Um zu überprüfen, ob DKIM funktioniert, sehen Sie sich den Header 'Authentication-Results' an und suchen nach DKIM. Wenn DKIM vorhanden und erfolgreich ist, wird dies in der Kopfzeile angezeigt.
Prüfen Sie DMARC (Domain-based Message Authentication, Reporting & Conformance): Um zu überprüfen, ob DMARC funktioniert, sehen Sie sich den Header 'Authentication-Results' an und suchen Sie nach den DKIM- und SPF-Werten. Wenn sowohl DKIM als auch SPF vorhanden sind und 'pass' anzeigen, hat Ihre E-Mail die DMARC-Authentifizierung bestanden.
Bitte beachten Sie, dass DKIM- und SPF-Authentifizierungen nur für die aktuelle E-Mail-Sitzung gültig sind. Es empfiehlt sich daher, DKIM- und SPF-Authentifizierungen regelmäßig zu überprüfen. Wenn DKIM, SPF oder DMARC die Authentifizierungstests nicht bestehen, müssen Sie möglicherweise Anpassungen an Ihrer Domain vornehmen, damit die E-Mails erfolgreich zugestellt werden können.
Die Wahl der richtigen Lösung für Ihre business email Kommunikation
Bei der Wahl der richtigen Lösung für Ihre business email Kommunikation müssen Sie mehrere Faktoren berücksichtigen, z. B. die Größe Ihres Unternehmens, das erforderliche Maß an Sicherheit und die Komplexität Ihrer E-Mail-Infrastruktur. Wahrscheinlich werden Sie eine Kombination aus allen drei Technologien verwenden. Im Folgenden gehen wir jedoch DKIM vs. SPF vs. DMARC durch, damit Sie eine fundierte Entscheidung treffen können.
DKIM wird für Unternehmen verwendet, die die Integrität ihrer E-Mail-Nachrichten authentifizieren und die Domäne des Absenders verifizieren möchten. Es ist besonders nützlich für Unternehmen, die viele E-Mails versenden, wie z.B. Finanzinstitute oder E-Commerce-Websites, da es helfen kann, Phishing-Angriffe und andere Arten von E-Mail-Betrug zu verhindern.
SPF hilft Unternehmen zu überprüfen, ob E-Mail-Nachrichten von einer autorisierten IP-Adresse stammen. Es kann für kleine bis mittlere Unternehmen von Vorteil sein, die keine komplexe E-Mail-Infrastruktur haben, da es relativ einfach einzurichten und zu implementieren ist.
DMARC ist eine gute Wahl für Unternehmen, die Richtlinien und Berichtsmechanismen für DKIM und SPF bereitstellen möchten. Es kann besonders für größere Organisationen nützlich sein, die sicherstellen möchten, dass E-Mail-Nachrichten angemessen behandelt werden und ihren Authentifizierungsrichtlinien entsprechen.
Sichern Sie Ihre E-Mails mit dem Mimecast DMARC Analyzer
Der Schutz Ihrer Domain vor E-Mail-Spoofing und Phishing ist wichtiger denn je. Die DMARC-Lösung von Mimecast macht es einfach, Transparenz zu schaffen, die Authentifizierung durchzusetzen und Bedrohungen zu stoppen, bevor sie Ihren Posteingang erreichen. Machen Sie den nächsten Schritt - entdecken Sie noch heute unser DMARC-Produkt und schützen Sie den Ruf und die Sicherheit Ihres Unternehmens.
