SPF, DKIM, DMARC: Warum jeder in Ihrem Namen schreiben kann, wenn diese drei fehlen
Ein Spam-Filter prüft eingehende Mails. Ob jemand Fremdes im Namen Ihrer Domain schreiben kann, entscheidet sich an drei DNS-Einträgen, die in den meisten Betrieben nie vollständig gesetzt wurden.
Besteht alle drei Prüfungen und wird zugestellt.
Was sind SPF, DKIM und DMARC?
SPF, DKIM und DMARC sind drei DNS-Einträge, die zusammen belegen, dass eine E-Mail wirklich von der angegebenen Domain stammt. SPF listet erlaubte Versandserver, DKIM signiert die Mail kryptografisch, DMARC legt fest, was mit Mails passiert, die beide Prüfungen nicht bestehen: zustellen, in den Spam-Ordner schieben oder ablehnen.
Das Muster, das ich immer wieder sehe
SPF ist meist gesetzt, aber unvollständig. Ein Versanddienst fehlt, der Eintrag ist zu weich formuliert. DKIM fehlt häufig komplett. DMARC, der eigentliche Hebel, ist in den seltensten Fällen aktiv, weil er ohne die anderen beiden wirkungslos ist.
Der Filter schützt den Posteingang, nicht den Ruf
Ein Spam-Filter wie Hornetsecurity prüft, was bei Ihnen ankommt. Er verhindert nicht, dass jemand eine Mail mit Ihrer Absenderadresse an einen Kunden oder Lieferanten schickt. Heißt: Ohne DMARC kann jemand in Ihrem Namen schreiben, während Ihr eigener Posteingang sauber aussieht.
Warum DMARC schrittweise eingeführt wird
Ein zu strenger DMARC-Eintrag kann eigene, legitime Mails blockieren, wenn SPF und DKIM nicht sauber für alle Versandwege eingerichtet sind. Heißt: Erst beobachten, dann durchsetzen. Sonst geht Post verloren, statt Betrug zu stoppen.
Wie ich das umsetze
Alle Systeme auflisten, die in Ihrem Namen Mails verschicken: Mailserver, CRM, Newsletter-Tool, Buchhaltungssoftware.
Jeder legitime Versandweg wird erfasst und signiert. Sonst blockiert DMARC später die eigene Post mit.
ZUR E-MAIL-SICHERHEITErst beobachten (Berichte auswerten), dann durchsetzen (Ablehnung erzwingen). Kontrolliert statt riskant.
Fragen zu SPF, DKIM und DMARC
Erst der Befund, dann der Eintrag.
Ob SPF, DKIM und DMARC bei Ihnen vollständig stehen, zeigt der Außencheck in dreißig Minuten, ohne Zugriff auf Ihr Netz, nur anhand dessen, was von außen sichtbar ist.
KOSTENLOS · OHNE ZUGRIFF AUFS NETZ · NUR ÖFFENTLICH SICHTBARES