🛡️ 1. Die E-Mail-Security Trilogie im Zusammenspiel
Erst wenn SPF, DKIM und DMARC Hand in Hand arbeiten, ist eine Domain vor CEO-Fraud und Identitätsdiebstahl geschützt:
+-----------+ +------------+ +-------------------+
| SPF | AND | DKIM | ==> | DMARC |
| (IP-Auth) | | (Signatur) | | (Policy & Report) |
+-----------+ +------------+ +-------------------+🎯 2. Der DMARC-Einführungsplan für Unternehmen
💡 Best-Practice Rollout in 3 Phasen
- Phase 1 (Woche 1-4):
p=none; rua=mailto:...→ Nur Berichte sammeln und legitime Absender (CRM, Newsletter) in SPF aufnehmen. - Phase 2 (Woche 5-8):
p=quarantine; pct=50→ Schrittweise Mails ohne Authentifizierung in den Spam-Ordner leiten. - Phase 3 (Finale):
p=reject; pct=100→ Vollständige Abweisung gefälschter Mails an der SMTP-Pforte!
📑 3. Cheat-Sheet: DMARC-Tags
| Tag | Zweck | Mögliche Werte & Empfehlung |
|---|---|---|
p= |
Empfänger-Aktion bei Fehler | none, quarantine, reject (Ziel: reject) |
rua= |
Aggregierte Berichte | mailto:dmarc-reports@firma.de |
pct= |
Prozentuale Anwendung | 100 (bei Rollout 20, 50, ...) |
aspf= / adkim= |
Alignment Modus | r (Relaxed, Standard) oder s (Strict) |