Wie erstelle ich einen DMARC-Record?

DMARC (Domain-based Message Authentication, Reporting & Conformance) hilft, zu verhindern, dass Angreifer Ihre Domain verwenden, um gefälschte oder Phishing-E-Mails zu versenden.

Der standardmäßige one.com DMARC-Eintrag wird für neue Domains automatisch aktiviert. Wenn er für Ihre Domain nicht aktiviert ist, können Sie ihn in Ihren DNS-Einstellungen aktivieren. DMARC hilft dabei, Ihre Domain vor E-Mail-Spoofing zu schützen, kann Spoofing jedoch nicht vollständig verhindern, da nicht alle empfangenden Mailserver DMARC-Einträge überprüfen. Wenn Sie eine andere DMARC-Richtlinie oder ein anderes Reporting-Setup benötigen, können Sie stattdessen einen benutzerdefinierten DMARC-Eintrag erstellen.

Neues one.com Kontrollpanel-Update

Mit der Einführung unseres neuen Kontrollpanel-Designs können einige Schritte oder Screenshots in dieser Anleitung anders aussehen als das, was Sie derzeit sehen. Während wir an Aktualisierungen arbeiten, sehen Sie bitte in der folgenden Anleitung nach, wenn die Anweisungen nicht mit Ihrer Bildschirmansicht übereinstimmen:

Navigieren im neuen one.com Kontrollpanel-Design

Wie funktionieren SPF, DKIM und DMARC zusammen?

SPF, DKIM und DMARC sind drei E-Mail-Authentifizierungsmethoden, die zusammenarbeiten, um Ihre Domain vor Spoofing und Phishing zu schützen.

DMARC ermöglicht es Ihnen außerdem, Berichte über die E-Mail-Aktivitäten Ihrer Domain zu erhalten, sodass Sie Ihre E-Mail-Sicherheit überwachen und verbessern können.

  • SPF überprüft, ob eine E-Mail von einem Mailserver gesendet wurde, der zum Versenden von E-Mails für Ihre Domain autorisiert ist.
  • DKIM signiert ausgehende E-Mails mit einer kryptografischen Signatur, wodurch empfangende Mailserver überprüfen können, ob die E-Mail von einem autorisierten Server gesendet wurde und ob die E-Mail während der Übertragung nicht verändert oder modifiziert wurde. DKIM wird von one.com automatisch gehandhabt, wenn Sie die Nameserver von one.com verwenden, sodass Sie es nicht selbst konfigurieren müssen. Wenn Sie externe Nameserver verwenden, ist möglicherweise eine zusätzliche Konfiguration erforderlich, damit DKIM funktioniert. Kontaktieren Sie unser Support-Team für Hilfe bei der erforderlichen Einrichtung. Empfangende Mailserver können diese Signatur verwenden, um zu überprüfen, ob die E-Mail tatsächlich von Ihrer Domain stammt und nach dem Senden nicht geändert wurde.
  • DMARC verwendet die Ergebnisse von SPF und DKIM, um zu prüfen, ob eine E-Mail authentifiziert ist und ob die authentifizierte Domain mit der Domain in der Von-Adresse übereinstimmt. Außerdem können Sie festlegen, wie empfangende Mailserver mit E-Mails umgehen sollen, die diese Prüfungen nicht bestehen.

Eine E-Mail kann DMARC bestehen, wenn SPF und DKIM erfolgreich sind und korrekt mit der Domain in der Von-Adresse abgeglichen wurden.

Zusammen machen SPF, DKIM und DMARC es schwieriger für jemanden, betrügerische E-Mails zu versenden, die scheinbar von Ihrer Domain stammen.

Den standardmäßigen one.com DMARC-Eintrag aktivieren

Der standardmäßige one.com DMARC-Eintrag wird für neuere Domains automatisch aktiviert. Wenn er für Ihre Domain nicht aktiviert ist, können Sie ihn in Ihren DNS-Einstellungen aktivieren:

  1. Loggen Sie sich bei Ihrem one.com Kontrollpanel ein.
  2. Gehen Sie im Menü auf der linken Seite zu Domains DNS-Einstellungen.
  3. Wählen Sie DNS-Einträge aus.
  4. Wählen Sie Alle anzeigen unter Standard-DNS-Einstellungen aus.
  5. Suchen Sie nach TXT _dmarc.domain.com.
  6. Aktivieren Sie den Schalter für TXT _dmarc.domain.com.
Der Screenshot zeigt ein Beispiel für das Hinzufügen eines TXT-Eintrags für DMARC in der DNS-Verwaltung.

Ihr standardmäßiger one.com DMARC-Eintrag ist jetzt aktiviert. Es kann bis zu 90 Minuten dauern, bis die DNS-Änderung aktiv ist.

DMARC-Richtlinien erläutert

Eine DMARC-Richtlinie teilt empfangenden Mailservern mit, wie sie mit E-Mails umgehen sollen, die DMARC nicht bestehen.

Es gibt drei DMARC-Richtlinien:

  • none - Nur Überwachung. Es wird keine spezifische Aktion für E-Mails angefordert, die DMARC nicht bestehen.
  • quarantine - Fordert an, dass E-Mails, die nicht bestanden haben, als verdächtig behandelt werden, zum Beispiel durch Verschieben in den Spam-Ordner.
  • reject - Fordert an, dass E-Mails, die nicht bestanden haben, abgelehnt werden.

Wenn Sie einen benutzerdefinierten DMARC-Eintrag einrichten, ist es normalerweise am besten, mit p=none zu beginnen, während Sie überprüfen, ob legitime E-Mails von Ihrer Domain DMARC bestehen. Sie können dann zu p=quarantine oder p=reject übergehen, wenn Sie sicher sind, dass Ihre E-Mail-Authentifizierung korrekt konfiguriert ist.

DMARC-E-Mail-Berichte

Ein benutzerdefinierter DMARC-Eintrag kann eine E-Mail-Adresse enthalten, an die Sie Berichte über E-Mails erhalten, die über Ihre Domain versendet wurden. Es gibt zwei Arten von DMARC-Berichten:

  • RUA-Berichte bieten einen aggregierten Überblick über die E-Mail-Aktivitäten Ihrer Domain, einschließlich der Ergebnisse der SPF-, DKIM- und DMARC-Authentifizierung.
  • RUF-Berichte bieten detailliertere Informationen zu einzelnen E-Mails, die DMARC nicht bestehen.

Nicht alle E-Mail-Anbieter senden DMARC-Berichte, daher erhalten Sie möglicherweise nicht für jede E-Mail Berichte.

Wenn Sie DMARC-Berichte erhalten möchten, empfehlen wir die Verwendung eines dedizierten E-Mail-Kontos auf Ihrer Domain, zum Beispiel dmarc-reports@yourdomain.com. DMARC-Berichte werden für die automatisierte Verarbeitung generiert und sind nicht zum manuellen Lesen gedacht. Wir empfehlen außerdem, die Spam-Filterung für dieses E-Mail-Konto zu deaktivieren, um sicherzustellen, dass die Berichte empfangen werden.

Einen benutzerdefinierten DMARC-Eintrag hinzufügen

Wenn Sie eine andere DMARC-Richtlinie oder eine andere Reporting-Konfiguration benötigen, können Sie einen benutzerdefinierten DMARC-Eintrag erstellen.

Wenn Sie einen benutzerdefinierten DMARC-Eintrag erstellen, wird der standardmäßige one.com DMARC-Eintrag automatisch deaktiviert. Ihre Domain sollte nur einen DMARC-Eintrag haben.

Ein einfacher benutzerdefinierter DMARC-Eintrag mit aggregierter Berichterstattung sieht wie folgt aus:

Hostname: _dmarc 

Wert: v=DMARC1; p=policy; rua=mailto:an-email-address 

TTL: Lassen Sie dieses Feld leer, um den Standardwert zu verwenden.

Ersetzen Sie policy durch none, quarantine oder reject und ersetzen Sie an-email-address durch die E-Mail-Adresse, an die Sie DMARC-Berichte erhalten möchten.

So fügen Sie den benutzerdefinierten DMARC-Eintrag hinzu:

  1. Loggen Sie sich bei Ihrem one.com Kontrollpanel ein.
  2. Gehen Sie im Menü auf der linken Seite zu Domains DNS-Einstellungen.
  3. Wählen Sie DNS-Einträge aus.
  4. Wählen Sie unter „Neuen Eintrag erstellen“ TXT aus.
  5. Geben Sie _dmarc in das Feld „Hostname“ ein.
  6. Geben Sie Ihren benutzerdefinierten DMARC-Eintrag in das Feld „Wert“ ein.
  7. Lassen Sie TTL leer, es sei denn, Sie benötigen einen bestimmten Wert.
  8. Klicken Sie auf „Eintrag erstellen“, um Ihre Einstellungen zu speichern.

Ihr benutzerdefinierter DMARC-Eintrag ist nun hinzugefügt und der standardmäßige one.com DMARC-Eintrag wird automatisch deaktiviert. Es kann bis zu 90 Minuten dauern, bis die DNS-Änderung aktiv ist.

Optional: RUF-Berichte hinzufügen

Wenn Sie detaillierte Berichte über einzelne E-Mails benötigen, die DMARC nicht bestehen, können Sie das optionale ruf-Tag zu Ihrem benutzerdefinierten DMARC-Eintrag hinzufügen.

Zum Beispiel:

v=DMARC1; p=none; rua=mailto:an-email-address; ruf=mailto:an-email-address

RUF-Berichte können Informationen aus einzelnen E-Mails enthalten, einschließlich Nachrichten-Headern oder Teilen der ursprünglichen Nachricht. Sie sind hauptsächlich für die erweiterte Fehlerbehebung nützlich, und nicht alle empfangenden Mailserver senden diese.

Verwandte Artikel:

 

 

War dieser Beitrag hilfreich?

Können Sie nicht finden, wonach Sie suchen?

Starten Sie einen Chat

Der schnellste Weg, mit uns in Kontakt zu treten – werktags von 09:00 bis 18:00 Uhr.

Chat starten