Was ist ein DMARC-Eintrag? Wie funktioniert er zusammen mit SPF und DKIM?

Was ist ein DMARC-Eintrag? Wie funktioniert er mit SPF und DKIM?

E-Mail ist heutzutage zu einem unverzichtbaren Bestandteil der Kommunikation und der Geschäftsprozesse geworden. Die offene Struktur des E-Mail-Systems hat jedoch dazu geführt, dass es anfällig für Phishing, Spam und andere bösartige E-Mail-Angriffe ist. Solche Angriffe können sowohl für Empfänger als auch für Absender schwerwiegende Folgen haben. Genau an diesem Punkt kommt der DMARC-Eintrag (Domain-based Message Authentication, Reporting & Conformance) ins Spiel. DMARC ist ein Protokoll zur Verhinderung von E-Mail-Spoofing und zur Verbesserung der E-Mail-Sicherheit mithilfe von E-Mail-Authentifizierungsstandards (SPF und DKIM). In diesem Artikel werden wir im Detail untersuchen, was DMARC ist, wie es funktioniert und wie es in SPF und DKIM integriert ist.

Was ist DMARC? Grundlegende Konzepte und Ziele

DMARC ist ein E-Mail-Authentifizierungsprotokoll, das es E-Mail-sendenden Domänen ermöglicht, festzulegen, wie mit E-Mails umgegangen werden soll, die nicht in ihrem Namen gesendet werden. DMARC basiert auf bestehenden E-Mail-Authentifizierungsmechanismen wie SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) und verwendet die Ergebnisse dieser Mechanismen, um empfangenden E-Mail-Servern Anweisungen zu geben, was mit nicht authentifizierten E-Mails geschehen soll. Mit anderen Worten, DMARC schützt die Domäne des E-Mail-Absenders und hilft so, Phishing-Angriffe und Domänen-Spoofing zu verhindern.

Die Hauptziele von DMARC sind:

• E-Mail-Spoofing verhindern: DMARC erkennt E-Mails, die von unbefugten Quellen gesendet werden und den Namen Ihrer Domäne verwenden, und verhindert, dass diese E-Mails die Empfänger erreichen.
• Markenreputation schützen: Indem Sie verhindern, dass Ihre Domäne mit gefälschten E-Mails in Verbindung gebracht wird, schützen Sie Ihre Markenreputation und das Vertrauen Ihrer Kunden.
• E-Mail-Zustellbarkeit verbessern: DMARC zeigt E-Mail-Servern, dass Ihre E-Mails authentifiziert und vertrauenswürdig sind, wodurch die Wahrscheinlichkeit verringert wird, dass Ihre E-Mails im Spam-Ordner landen, und die Zustellbarkeit verbessert wird.
• Berichterstattung bereitstellen: DMARC ermöglicht es Ihnen, Berichte von empfangenden E-Mail-Servern über die Authentifizierungsergebnisse von E-Mails zu erhalten, die von Ihrer Domäne gesendet werden. Diese Berichte helfen Ihnen, Probleme in Ihrer E-Mail-Infrastruktur zu erkennen und Ihre DMARC-Richtlinie zu optimieren.

Die Rolle von SPF und DKIM: Die Grundbausteine von DMARC

Damit DMARC effektiv funktionieren kann, müssen SPF und DKIM korrekt konfiguriert sein. SPF und DKIM bilden die Grundlage des E-Mail-Authentifizierungsprozesses und speisen den Entscheidungsfindungsprozess von DMARC.

SPF (Sender Policy Framework)

SPF ist ein DNS-Eintrag, der angibt, welche IP-Adressen berechtigt sind, E-Mails für eine Domäne zu senden. Wenn ein empfangender E-Mail-Server eine E-Mail empfängt, vergleicht er die IP-Adresse, von der die E-Mail gesendet wurde, mit den im SPF-Eintrag der sendenden Domäne angegebenen IP-Adressen. Wenn die IP-Adresse mit einer der im SPF-Eintrag angegebenen IP-Adressen übereinstimmt, besteht die E-Mail den SPF-Test. Andernfalls besteht die E-Mail den SPF-Test nicht.

Ein Beispiel für einen SPF-Eintrag könnte wie folgt aussehen:

v=spf1 a mx include:_spf.example.com ~all

Dieser Eintrag gibt an, dass die Domäne (example.com) berechtigt ist, E-Mails von den IP-Adressen zu senden, die in den A-Einträgen, MX-Einträgen und anderen SPF-Einträgen unter der Adresse _spf.example.com angegeben sind. Der Ausdruck "~all" gibt an, dass E-Mails, die den SPF-Test nicht bestehen, als "Soft Fail" gekennzeichnet werden sollen.

DKIM (DomainKeys Identified Mail)

DKIM fügt E-Mails digitale Signaturen hinzu, um zu bestätigen, dass die E-Mail von der Domäne autorisiert wurde, von der sie gesendet wurde. Beim Senden einer E-Mail erstellt der sendende Server eine digitale Signatur mithilfe des Inhalts der E-Mail und einiger Header und fügt diese Signatur dem Header der E-Mail hinzu. Der empfangende E-Mail-Server verwendet den öffentlichen Schlüssel, der im DNS-Eintrag der sendenden Domäne enthalten ist, um die Signatur der E-Mail zu überprüfen. Wenn die Signatur verifiziert wird, wird bestätigt, dass der Inhalt der E-Mail nach dem Senden nicht verändert wurde und dass sie von der Domäne stammt, die der Absender beansprucht.

Ein Beispiel für einen DKIM-Eintrag könnte wie folgt aussehen:

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDdlatRjRjogo3cmORw9jDZmdzlcz2mdR5RE5i9HBB0BB/yakXewDRlZ2+2aVtv20x2t5409c6ygm60jTG1zgkA=="; s=selector

Dieser Eintrag gibt an, dass die DKIM-Signatur mit dem RSA-Algorithmus erstellt wurde und dass der öffentliche Schlüssel im Parameter "p" angegeben ist. Der Ausdruck "s=selector" gibt an, welcher Selektor zum Erstellen der DKIM-Signatur verwendet wurde. Der Selektor wird verwendet, um zu bestimmen, welcher Schlüssel verwendet wird, wenn mehrere DKIM-Schlüssel verwendet werden.

Wie funktioniert ein DMARC-Eintrag? Richtlinie und Berichterstattung

Ein DMARC-Eintrag wird als TXT-Eintrag zu den DNS-Einträgen der Domäne hinzugefügt. Dieser Eintrag weist empfangende E-Mail-Server an, was mit E-Mails geschehen soll, die von Ihrer Domäne gesendet werden und den SPF- und/oder DKIM-Test nicht bestehen. Der DMARC-Eintrag enthält auch die Informationen, die Sie benötigen, um Berichte von empfangenden E-Mail-Servern über die Authentifizierungsergebnisse von E-Mails zu erhalten, die von Ihrer Domäne gesendet werden.

DMARC-Richtlinienoptionen

Es gibt drei grundlegende Richtlinienoptionen, die in einem DMARC-Eintrag angegeben werden können:

• none: Diese Richtlinie weist empfangende E-Mail-Server an, keine besonderen Maßnahmen in Bezug auf E-Mails zu ergreifen, die den SPF- und DKIM-Test nicht bestehen. Diese Richtlinie ist in der Regel der Ausgangspunkt für diejenigen, die DMARC zum ersten Mal implementieren. Mit dieser Richtlinie können Sie Berichte über Authentifizierungsergebnisse erhalten und Probleme in Ihrer E-Mail-Infrastruktur erkennen, ohne Ihren E-Mail-Fluss zu beeinträchtigen.
• quarantine: Diese Richtlinie weist empfangende E-Mail-Server an, E-Mails, die den SPF- und DKIM-Test nicht bestehen, in den Spam-Ordner zu verschieben. Diese Richtlinie kann als nächster Schritt nach der Richtlinie "none" betrachtet werden. Mit dieser Richtlinie können Sie beginnen, Ihre Markenreputation zu schützen, indem Sie verhindern, dass gefälschte E-Mails die Empfänger erreichen.
• reject: Diese Richtlinie weist empfangende E-Mail-Server an, E-Mails, die den SPF- und DKIM-Test nicht bestehen, vollständig abzulehnen. Diese Richtlinie ist die strengste DMARC-Richtlinie und verhindert vollständig, dass gefälschte E-Mails die Empfänger erreichen. Diese Richtlinie sollte implementiert werden, nachdem Sie sichergestellt haben, dass Ihre E-Mail-Infrastruktur korrekt konfiguriert ist und alle Ihre legitimen E-Mails den SPF- und DKIM-Test bestehen.

DMARC-Berichterstattung

Der DMARC-Eintrag enthält die Informationen, die Sie benötigen, um Berichte von empfangenden E-Mail-Servern über die Authentifizierungsergebnisse von E-Mails zu erhalten, die von Ihrer Domäne gesendet werden. Diese Berichte können in zwei Typen unterteilt werden:

• Aggregate Reports (RUA): Dies sind Berichte, die regelmäßig (in der Regel täglich) von empfangenden E-Mail-Servern gesendet werden und die allgemeinen Authentifizierungsergebnisse von E-Mails zusammenfassen, die von Ihrer Domäne gesendet werden. Diese Berichte zeigen, welche E-Mails den SPF- und DKIM-Test bestanden haben, welche nicht und welche Richtlinien angewendet wurden.
• Forensic Reports (RUF): Dies sind detaillierte Berichte, die von empfangenden E-Mail-Servern für E-Mails gesendet werden, die den SPF- und DKIM-Test nicht bestehen und für die die DMARC-Richtlinie auf "quarantine" oder "reject" gesetzt ist. Diese Berichte enthalten weitere Informationen über den Inhalt, die Header und die Authentifizierungsergebnisse der E-Mail.

Beispiel für einen DMARC-Eintrag

Ein Beispiel für einen DMARC-Eintrag könnte wie folgt aussehen:

v=DMARC1; p=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; adkim=r; aspf=s

Dieser Eintrag gibt an, dass die DMARC-Version 1 ist, die Richtlinie "quarantine" ist, Aggregate-Berichte an [email protected] gesendet werden, Forensic-Berichte an [email protected] gesendet werden, ADKIM im "relaxed"-Modus ist (adkim=r) und ASPF im "strict"-Modus ist (aspf=s).

Was bei der Implementierung von DMARC zu beachten ist

Die Implementierung von DMARC ist ein wichtiger Schritt zur Verbesserung Ihrer E-Mail-Sicherheit, erfordert jedoch eine sorgfältige Planung und Implementierung. Hier sind einige wichtige Punkte, die bei der Implementierung von DMARC zu beachten sind:

• SPF und DKIM korrekt konfigurieren: Damit DMARC effektiv funktionieren kann, müssen SPF und DKIM korrekt konfiguriert sein. Stellen Sie sicher, dass alle Ihre legitimen E-Mail-Quellen den SPF- und DKIM-Test bestehen.
• Mit der Richtlinie "none" beginnen: Für diejenigen, die DMARC zum ersten Mal implementieren, ist es am besten, mit der Richtlinie "none" zu beginnen. Mit dieser Richtlinie können Sie Berichte über Authentifizierungsergebnisse erhalten und Probleme in Ihrer E-Mail-Infrastruktur erkennen, ohne Ihren E-Mail-Fluss zu beeinträchtigen.
• Berichte regelmäßig überwachen: Durch die regelmäßige Überwachung von DMARC-Berichten können Sie Probleme in Ihrer E-Mail-Infrastruktur erkennen und Ihre DMARC-Richtlinie optimieren. Sie können DMARC-Berichterstattungstools verwenden, um die Berichte zu analysieren.
• Richtlinie schrittweise erhöhen: Nachdem Sie sichergestellt haben, dass Ihre E-Mail-Infrastruktur korrekt konfiguriert ist und alle Ihre legitimen E-Mails den SPF- und DKIM-Test bestehen, können Sie Ihre DMARC-Richtlinie schrittweise auf "quarantine" und dann auf "reject" erhöhen.
• E-Mail-Versanddienste von Drittanbietern (ESP) berücksichtigen: Wenn Sie E-Mail-Versanddienste von Drittanbietern (ESP) verwenden, stellen Sie sicher, dass die ESPs DMARC-kompatibel sind und dass Ihre E-Mails den SPF- und DKIM-Test bestehen.
• Subdomains berücksichtigen: Nachdem Sie einen DMARC-Eintrag für Ihre Hauptdomäne erstellt haben, können Sie erwägen, auch für Ihre Subdomains einen DMARC-Eintrag zu erstellen. Das Erstellen eines DMARC-Eintrags für Subdomains kann Ihre E-Mail-Sicherheit weiter verbessern.

Fazit und Zusammenfassung

DMARC ist ein wichtiges Werkzeug zur Verbesserung der E-Mail-Sicherheit und zur Verhinderung von E-Mail-Spoofing. Mithilfe bestehender E-Mail-Authentifizierungsmechanismen wie SPF und DKIM weist es empfangende E-Mail-Server an, was mit nicht authentifizierten E-Mails geschehen soll. Durch die korrekte Konfiguration und Implementierung von DMARC können Sie Ihre Markenreputation schützen, Ihre E-Mail-Zustellbarkeit verbessern und widerstandsfähiger gegen Phishing-Angriffe werden. Die Implementierung von DMARC erfordert eine sorgfältige Planung und Implementierung, aber die Ergebnisse werden Ihrer E-Mail-Sicherheit erhebliche Vorteile bringen.