Ergebnis
Drei Bausteine gegen gefälschte Absender
SPF (Sender Policy Framework) listet die Server auf, die für Ihre Domain senden dürfen. Wichtig: Ein SPF-Eintrag darf höchstens zehn weitere DNS-Abfragen auslösen, sonst werten ihn Empfänger als fehlerhaft. Wir lösen alle Einbindungen auf und zählen mit.
DKIM (DomainKeys Identified Mail) versieht ausgehende Mails mit einer digitalen Signatur. Den öffentlichen Schlüssel findet man unter einem „Selektor“. Kennen Sie ihn nicht, probieren wir gängige Namen aus.
DMARC verbindet beides und sagt Empfängern, was mit Mails passieren soll, die die Prüfung nicht bestehen: nur beobachten (p=none), in den Spam verschieben (quarantine) oder abweisen (reject).
Zusätzliche Einträge
MTA-STS und TLS-RPT sorgen dafür, dass E-Mails an Ihre Domain nur verschlüsselt zugestellt werden, und liefern Berichte über Probleme. BIMI kann in manchen Postfächern das Logo Ihrer Marke neben Ihren Mails anzeigen.
Häufige Fragen
Reicht SPF allein?
Nein. SPF prüft nur den technischen Absender, den Empfänger meist gar nicht sehen. Erst DMARC schützt die sichtbare Absenderadresse – und zwar nur, wenn die Richtlinie auf „quarantine“ oder „reject“ steht.
Wo finde ich meinen DKIM-Selektor?
Öffnen Sie eine von Ihnen versendete E-Mail in der Quelltextansicht und suchen Sie die Zeile „DKIM-Signature“. Der Wert hinter s= ist der Selektor.
Wie ändere ich die Einträge?
Alle genannten Einträge sind TXT-Einträge im DNS Ihrer Domain. Sie werden dort gepflegt, wo Ihre Nameserver verwaltet werden – bei Domains der 1blu business GmbH im Domain- und DNS-Interface oder durch unseren Support.
Domains und DNS in guten Händen
Die 1blu business GmbH betreut Domains, DNS und Mailserver für Unternehmen, Agenturen und Reseller – mit festen Ansprechpartnern statt Callcenter.