E-Mail-Sicherheits-Checker

E-Mail wurde nie mit Absenderüberprüfung im Sinn entworfen, deshalb hindert nichts im Kernprotokoll daran, Ihre Domain in das Feld „Von“ einer Nachricht einzutragen. SPF, DKIM und DMARC wurden erst nachträglich hinzugefügt, und jedes davon ist optional und wird separat konfiguriert. Eine Domain ohne eines dieser Verfahren signalisiert Mailservern, dass das Absenderfeld frei ausfüllbar ist, genau das, worauf Phishing-Kampagnen setzen, wenn sie die Rechnungs- oder Support-Adresse eines Unternehmens imitieren.

Das ist der Teil, den eine einfache Ja/Nein-Prüfung übersieht. Ein SPF-Eintrag mit dem Qualifier +all existiert zwar technisch, berechtigt aber jeden Server im Internet, schützt also nichts. Auch ein DMARC-Eintrag mit p=none existiert, sendet Ihnen aber nur nachträglich einen Bericht; er verhindert nie, dass eine gefälschte Nachricht einen Posteingang erreicht. Beides sieht auf einer Checkliste in Ordnung aus, beides lässt die Domain jedoch ungeschützt.

Alle drei Einträge werden als TXT-Einträge bei Ihrem DNS-Anbieter hinzugefügt, nicht über Ihren Mailserver oder Anwendungscode. Die Dokumentation Ihres E-Mail-Anbieters (Google Workspace, Microsoft 365 oder welcher Dienst auch immer Ihre Mail versendet) liefert Ihnen den genauen SPF-Include und DKIM-Selektor zum Veröffentlichen. DMARC konfigurieren Sie selbst: Beginnen Sie mit p=none, um Berichte zu sammeln, ohne etwas zu blockieren, bestätigen Sie, dass Ihre legitime Mail durchkommt, und wechseln Sie dann zu p=quarantine oder p=reject.