Betrügerische E-Mails werden immer gefährlicher. Oft ist es für den Empfänger schwierig, sie von echten E-Mails zu unterscheiden: Sie zeigen einen bekannten Absendernamen und sehen aus wie E-Mails aus einem bekannten Newsletter oder Dienst. Um dieser Bedrohung entgegenzuwirken, wurde der Überprüfungsmechanismus DMARC (Domain-based Message Authentication Reporting and Conformance) erstellt, der auf Spanisch als domänenbasierte Nachrichtenauthentifizierung , Berichte und Konformität übersetzt wird.

1. Eine Herausforderung: Schutz der Domain-Reputation
2. Eine Lösung: DMARC
   1. Was ist DMARC und wie funktioniert es?
   2. Der Inhalt des DMARC-Datensatzes
   3. Erstellen Sie einen DMARC-Datensatz
   4. Fügen Sie den DMARC-Datensatz auf dem Nameserver hinzu
   5. Überprüfen Sie einen DMARC-Datensatz
   6. Legen Sie die E-Mail-Adresse für Berichte fest

Um die Gefahr von Phishing- Angriffen einzudämmen , wurden verschiedene Sicherheitsstandards festgelegt:

• SPF (Sender Policy Framework), um die Adresse des Absenders von E-Mails zu überprüfen.
• DKIM (DomainKeys Identified Mail) zur Überprüfung der Echtheit von E-Mails mittels digitaler Signatur.

Als Domaininhaber möchten Sie nicht, dass ein Betrüger in Ihrem Namen schädliche oder Spam-E-Mails sendet . In diesem Fall wird Ihre Domain in den Blacklists angezeigt und Ihre E-Mails werden von vielen Mailservern ( Bounces ) abgelehnt oder als Spam behandelt.

Ein Beispiel: María González besitzt die Domain test.com und sendet ihre E-Mails mit der Adresse [email protected] . Wenn jetzt ein Betrüger die Adresse [email protected] nutzt und verwendet es als Spam- Mail , Die Domain test.com wird zu den Blacklists hinzugefügt und die empfangenden Server blockieren E-Mails von [email protected] .

DMARC ist die Abkürzung für Domain-based Message Authentication Reporting and Conformance. Dieses Konzept wurde entwickelt, damit die empfangenden Server die Authentizität der E-Mails (über SPF und DKIM) überprüfen und im Falle eines negativen Ergebnisses auch Maßnahmen ergreifen, die zuvor mit dem Eigentümer der Domain der gesendeten E-Mail vereinbart wurden.

Der Domaininhaber informiert alle potenziellen E-Mail-Empfänger (d. H. Ihre Server) darüber, dass sie ihre E-Mails mit DKIM signiert und / oder mit SPF überprüft haben. Sie werden aufgefordert, alle E-Mails ihrer Domain zu überprüfen und in verdächtigen Fällen (wenn die Überprüfung negativ ist) Maßnahmen zu ergreifen. Dies wird kommuniziert, indem ein Datensatz in die Domänenzone und in den E-Mail-Header aufgenommen wird .

Der empfangende Server prüft, ob E-Mails mit mindestens einem von zwei Standards authentifiziert werden können : DKIM oder SPF. Wenn dies nicht möglich ist, wird es als “verdächtig” angesehen, was eine Fälschung sein könnte. Beispielsweise missbraucht ein Dritter die Absenderadresse für seine eigenen Interessen.

Der Domaininhaber kann den Empfängern die folgenden Aktionen empfehlen :

1. verdächtige E-Mail zurücksenden,
2. unter Quarantäne stellen
3. oder akzeptieren Sie es trotzdem und benachrichtigen Sie einfach den Domaininhaber.

Diese Empfehlung ist im DMARC-Bericht (unten) enthalten.

Die Berichterstattung oder der Bericht ist ebenfalls Teil von DMARC. Empfangende Server sollten regelmäßig einen Bericht an die Domain des Absenders senden, der über verdächtige E-Mails informiert (dh solche, die weder mit DKIM noch mit SPF authentifiziert werden konnten). Diese E-Mail-Adressen sind bei DMARC registriert.

Bevor Sie einen DMARC-Datensatz erstellen können, müssen Sie die Datensätze für DKIM und SPF erstellt haben (weitere Informationen hierzu finden Sie unter dem Link über dem Artikel).

Im Internet finden Sie Tools, mit denen Sie einen DMARC-Datensatz erstellen können, z. B. den DMARC-Datensatzgenerator von EasyDmarc, der diesen Datensatz als TXT-Datensatz mit der Subdomain _dmarc in der Domänenzone des Servernamens kopiert .

Zunächst wird empfohlen, den Richtlinienabschnitt auf “Keine” zu belassen. und beobachten Sie mit Hilfe der Berichte eine Weile, ob DMARC wie gewünscht funktioniert.

Sie müssen den DMARC-Datensatz, den Sie auf Ihrem Nameserver erstellt haben, als TXT-Ressourceneintrag hinzufügen . Melden Sie sich dazu beim Hosting Ihrer Domain an und öffnen Sie die Konfiguration (im obigen Beispiel wäre dies die Domain gmx.es ). Im cPanel-Hosting-Tool heißt der entsprechende Menüpunkt “Zoneneditor”. Dort erstellen Sie einen neuen TXT-Datensatz mit dem Subdomainnamen _dmarc . Der vollständige Name, mit dem Sie auf Ihren DMARC-Datensatz zugreifen, lautet gemäß unserem Beispiel _dmarc.gmx.es .

Je nach Nameserver dauert die Veröffentlichung des DMARC-Datensatzes zwischen einigen Minuten und Stunden. Wenn Sie überprüfen möchten, ob der Datensatz korrekt veröffentlicht wurde, können Sie viele Tools im Internet verwenden, z. B. die DMARC-Datensatzsuche von EasyDMARC.

Am einfachsten ist es, eine neue E-Mail-Adresse in Ihrer Domain zu erstellen, die für DMARC-Berichte reserviert ist. In unserem Beispiel: [email protected]