Was ist DMARC?

DMARC steht für Domain-based Message Authentication, Reporting & Conformance — das ist ein Mechanismus, der Domaininhabern hilft, sich vor Phishing zu schützen. Also vor Situationen, in denen Angreifer eine E-Mail angeblich in Ihrem Namen senden. Zur Überprüfung der Authentizität des Absenders gibt es SPF und DKIM, aber gerade DMARC ist für das Verhalten der E-Mail-Anbieter (zum Beispiel gmail) verantwortlich, wenn sie eine E-Mail erhalten, die die Prüfung nicht bestanden hat.

Die DMARC-Richtlinie wird in den Domain-Einträgen veröffentlicht. Um die Richtlinie für die Domain example.com anzugeben, muss ein Eintrag vom Typ TXT für die Domain _dmarc.example.com erstellt werden. Beispielwert: "v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; pct=100;".
In diesem Beispiel ist p=reject angegeben — das ist die “Richtlinie” für E-Mails, die DMARC nicht bestanden haben.

Insgesamt gibt es 3 mögliche Werte:

• none — nur Monitoring, nichts wird blockiert;

• quarantine — E-Mails in den Spam senden;

• reject — E-Mails vollständig ablehnen, das heißt, sie erscheinen nicht einmal im Spam.

Fehlt der DMARC-Eintrag für die Domain, wird dies als Richtlinie none aufgefasst.

Mithilfe der Parameter rua und ruf können Sie Statistiken über das Auslösen von DMARC in aggregierter Form (rua) oder für jede E-Mail, die die Prüfung nicht bestanden hat (ruf), erhalten.

Wann wird DMARC ausgelöst?

DMARC gilt als erfolgreich, wenn der Mailserver des Absenders der E-Mail SPF erfüllt oder die E-Mail eine gültige DKIM-Signatur hat. Andernfalls besteht die E-Mail die DMARC-Prüfung nicht.

Für die Regel kann der Prozentsatz der Anwendung der Richtlinie angegeben werden. In unserem Beispiel ist das pct=100; Wird dieser Parameter nicht angegeben, wird DMARC auf 100 % der E-Mails angewendet. Wird beispielsweise pct=15; angegeben, so wird die gewählte DMARC-Richtlinie auf 15 % der E-Mails angewendet, und für die übrigen 85 % gilt das Äquivalent der Richtlinie p=none;

Anstelle eines Fazits zu DMARC

Die Veröffentlichung von DMARC ist nicht obligatorisch. Fehlt diese Richtlinie, verarbeiten die E-Mail-Anbieter die E-Mails nach ihren eigenen Regeln. Wenn Sie jedoch für Ihre E-Mail DKIM und SPF eingerichtet haben, ist das Hinzufügen von DMARC der logische Abschluss, denn gerade diese Richtlinie ermöglicht es, E-Mails abzulehnen, die die Prüfung nicht bestanden haben. Ohne dies geht der Sinn von SPF und DKIM teilweise verloren, und Ihre E-Mail-Domain kann nicht vollständig geschützt werden.

Auf der Bearbeitungsseite der Domain im persönlichen Konto sender-solutions.com sehen Sie Informationen über den aktuellen DMARC-Eintrag. Falls Ihre Domain noch keinen Eintrag hat, finden Sie dort eine Anleitung, welchen Eintrag wir zu ergänzen empfehlen.