Spammer können Absenderadressen in E-Mails so fälschen, dass sie von einem Nutzer Ihrer Domain zu stammen scheinen. Werden Spam- oder Junk-E-Mails über Ihre Domain versendet, kann sie von anderen Nutzern grundsätzlich als verdächtig eingestuft werden, was die Qualitätswahrnehmung beeinflusst. Nutzer, die solche gefälschten E-Mails erhalten, markieren diese möglicherweise als Spam oder Junk, was sich auf eigentlich unverdächtige Nachrichten Ihrer Domain auswirken kann.
Gmail unterstützt DMARC (Domain-based Message Authentication, Reporting and Conformance), womit Sie diese Art von Spam verhindern können. Mithilfe von DMARC können Sie festlegen, welche Aktionen für Spam-E-Mails in Gmail ausgeführt werden sollen, die anscheinend von Ihrer Domain aus verschickt wurden.
Ihre Nutzer müssen nichts tun, denn die DMARC-Prüfungen werden von Gmail durchgeführt.
Weitere Informationen zu DMARC
Hinweis
Richten Sie zuerst Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM) ein, bevor Sie DMARC einrichten:
DMARC verwendet SPF und DKIM, um zu prüfen, ob Nachrichten authentisch sind. Wenn eine E-Mail die SPF- oder DKIM-Prüfung nicht besteht, wird die festgelegte DMARC-Richtlinie ausgelöst.
So funktioniert DMARC
Sowohl Absender als auch Empfänger können Nachrichten mit DMARC prüfen lassen. Dabei wird die Domain des Absenders authentifiziert. Außerdem wird über die DMARC-Richtlinien gesteuert, was mit eingehenden verdächtigen Nachrichten passieren soll.
DMARC prüft Nachrichten
Folgendes muss zutreffen, damit eine E-Mail die DMARC-Prüfung besteht:
- Die eingehende Nachricht muss über DKIM und/oder SPF authentifiziert worden sein.
- Die authentifizierte Domain muss mit der Domain im Feld Von: des Nachrichtenheaders übereinstimmen.
Weitere Informationen zu folgenden Themen:
- DMARC-Ausrichtung
- So filtert DMARC Spam-Nachrichten in den Abschnitten SPF und DKIM der DMARC-Spezifikation.
DMARC-Aktionen bei fehlgeschlagenen Nachrichten
Wenn eine eingehende Nachricht die DMARC-Prüfung nicht besteht, geben die DMARC-Richtlinien vor, was damit geschieht. Es gibt drei mögliche Aktionen:
- Keine Aktion wird ausgeführt.
- Die Nachricht wird als Spam markiert und an den Gmail-Spamordner des Empfängers gesendet.
- Die Empfangsserver werden angewiesen, die Nachricht abzulehnen.
DMARC-Berichte
- Sie können DMARC so einrichten, dass Sie für alle verwendeten E-Mail-Anbieter einen täglichen Bericht erhalten. So erhalten Sie folgende Informationen:
- Wie oft wurden Nachrichten authentifiziert?
- Wie oft wurden ungültige Nachrichten erkannt?
- Welche Aktionen wurden aufgrund der DMARC-Richtlinien ausgeführt?
- Basierend auf den täglichen Berichten können Sie Ihre DMARC-Richtlinien optimieren. Sie haben z. B. die Möglichkeit, vom Beobachtungsmodus none (Keine) auf quarantine (Quarantäne) oder reject (Ablehnen) umzustellen, wenn Sie bemerken, dass auch gültige Nachrichten authentifiziert werden.
DMARC und E-Mail-Drittanbieter
Sie sollten alle Nachrichten über Ihre eigene Domain senden. Nur so lassen sich verdächtige Nachrichten effektiv mit DMARC verwalten. Über einen Drittanbieter gesendete Nachrichten können je nach DMARC-Richtlinie als ungültig eingestuft und abgelehnt werden.
So verhindern Sie dies:
- Teilen Sie dem E-Mail-Anbieter den DKIM-Schlüssel mit, damit dieser ausgehenden Nachrichten hinzugefügt wird.
- Bitten Sie den Anbieter, Nachrichten nur über Ihr Netzwerk zu senden.
DMARC verwenden
Wenn Sie DMARC verwenden möchten, finden Sie die entsprechende Anleitung hier.
