Was ist DMARC und wie konfiguriere ich es?

Definition

DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist ein E-Mail-Sicherheitsprotokoll, das auf SPF und DKIM basiert, um eine Domain vor Spoofing- und Phishing-Angriffen zu schützen.

Es ermöglicht Domaininhabern:

• Eine Richtlinie festzulegen, wie nicht authentifizierte E-Mails behandelt werden sollen (sollen sie akzeptiert, in Quarantäne verschoben oder abgelehnt werden?).

• Berichte über Versuche erhalten, ihre Domain betrügerisch zu verwenden.

Konkret prüft DMARC, ob jede empfangene E-Mail diese drei verschiedenen Filter besteht:

• SPF (die IP-Adresse des Absenders ist von der Domain autorisiert). Siehe Was ist SPF und wie konfiguriere ich es?

• DKIM (die kryptografische Signatur der Nachricht ist gültig).

• Ausrichtung (die in SPF/DKIM verwendeten Domains stimmen mit der in der Adresse des Absenders angezeigten überein).

Wenn die E-Mail diese Prüfungen nicht besteht, wendet der empfangende Server die von der sendenden Domain definierte DMARC-Richtlinie an.

Hier ist ein Beispiel für eine DMARC-Richtliniendefinition: _dmarc.yourdomain.com IN TXT "v=DMARC1; p=reject; rua=mailto:[e-mail]".

• v=DMARC1: die DMARC-Version.

• p=reject: die angewendete Richtlinie. Hier bedeutet "reject", dass E-Mails, die die oben genannten drei Filter nicht bestehen, abgelehnt werden, d. h. nicht im Postfach empfangen werden.

• rua=mailto:...: die Adresse, an die aggregierte Berichte gesendet werden.

Konfiguration

Gehen Sie zu Externer Scan > Ergebnisse > Konfiguration und Reputation um Ihre DMARC-Daten zu finden.

Dann klicken Sie auf Alle anzeigen am Ende der Seite: Dort finden Sie falsch konfigurierte Domains sowie Installationsanleitungen, je nachdem, ob Sie Google oder Microsoft verwenden.

Stoïk betrachtet einen DMARC-Eintrag als korrekt konfiguriert, wenn die gewählte Richtlinie "p=reject" oder "p=quarantine" ist.

Zusätzlich verwendet der External Scan einen Cache, dessen Aktualisierung ungefähr 6 bis 7 Tage dauert; daher müssen Sie möglicherweise bis zu einer Woche warten, bis die Ergebnisse aktualisiert werden. Wenn alles in Ordnung zu sein scheint, das Problem jedoch weiterhin besteht, kontaktieren Sie uns bitte unter [e-mail].