Administrative Management Domain (ADMD)
Eine ADMD bündelt E-Mail-Systeme und Richtlinien unter einer administrativen Kontrolle. Warum diese Vertrauensgrenze für SPF, DKIM und DMARC zählt.
Was ist eine Administrative Management Domain (ADMD)?
Eine Administrative Management Domain (ADMD) ist eine Gruppe von E-Mail-Systemen, Servern und Richtlinien, die unter der administrativen Kontrolle einer einzelnen Organisation betrieben werden.
Vereinfacht gesagt definiert sie die Vertrauens- und Verantwortungsgrenze innerhalb eines E-Mail-Netzwerks. Alles, was dieselbe Stelle verwaltet (etwa Mailserver, DNS-Konfigurationen und Authentifizierungsrichtlinien), gehört zur ADMD dieser Organisation.
Wie funktioniert eine ADMD?
Das Konzept der ADMD stammt aus der Internet Mail Architecture (RFC 5598). Sie teilt das globale E-Mail-Ökosystem in eigenständige administrative Zonen, die jeweils unabhängig verwaltet werden.
Innerhalb einer ADMD übernehmen Mailserver die Einlieferung, Weiterleitung und Zustellung von Nachrichten gemäß den Richtlinien der Organisation. Wenn Nachrichten zwischen ADMDs wandern, etwa vom E-Mail-System eines Unternehmens zu dem eines anderen, überschreiten sie eine Vertrauensgrenze.
Jede ADMD setzt ihre eigenen Regeln für Authentifizierung, Verschlüsselung, Filterung und Annahme durch. Diese Struktur ermöglicht es dem globalen E-Mail-Netzwerk, sicher zu funktionieren, obwohl keine einzelne Instanz es vollständig kontrolliert.
Die Rolle von ADMDs in der E-Mail-Authentifizierung
Das Verständnis von ADMD-Grenzen ist wesentlich für die Verwaltung von SPF-, DKIM- und DMARC-Konfigurationen.
Jede ADMD entscheidet selbst, wie sie Nachrichten signiert, authentifiziert und validiert. Ein Beispiel: Eine Nachricht von user@example.com an customer@partner.org wandert von einer ADMD (example.com) zu einer anderen (partner.org). Die empfangende ADMD muss die Authentifizierungsergebnisse unabhängig überprüfen, um zu entscheiden, ob sie die Nachricht annimmt oder ablehnt.
Diese Unabhängigkeit stellt sicher, dass Vertrauen zwischen Organisationen durch technische Überprüfung verdient und nicht standardmäßig vorausgesetzt wird.
ADMDs und DMARCeye
DMARCeye verschafft Organisationen Einblick, wie ihre ADMD mit anderen im E-Mail-Ökosystem interagiert.
Durch die Analyse aggregierter DMARC-Berichte zeigt DMARCeye, welche Server und Drittanbieterdienste legitim innerhalb Ihrer ADMD senden und welche möglicherweise unautorisiert oder falsch konfiguriert sind.
Dieser Einblick hilft, eine klare Trennung zwischen vertrauenswürdiger Infrastruktur und externen Stellen zu wahren, und unterstützt eine stärkere und transparentere Authentifizierungsstrategie über Organisationsgrenzen hinweg.
Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:
Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.
Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.