Alignment (DMARC)

Was ist Alignment in DMARC?

Alignment (Ausrichtung) bezeichnet in DMARC die Beziehung zwischen den Domains, die bei den SPF- und DKIM-Prüfungen verwendet werden, und der Domain, die im From-Header der E-Mail sichtbar ist. Damit eine Nachricht die DMARC-Validierung besteht, muss mindestens einer dieser Mechanismen nicht nur die Authentifizierung bestehen, sondern auch mit der Domain übereinstimmen, die dem Empfänger angezeigt wird. Alignment stellt sicher, dass die Absenderidentität im Header genau der Domain entspricht, die authentifiziert wird, und verhindert so den täuschenden Einsatz fremder Domains.

Ohne korrektes Alignment könnte eine Nachricht scheinbar von einer vertrauenswürdigen Organisation stammen, obwohl die technischen Authentifizierungsprüfungen gegen eine ganz andere Domain laufen. Dieser Prüfschritt hilft Mailbox-Providern zu bestätigen, dass die Nachricht tatsächlich vom angegebenen Absender stammt, und verringert das Risiko von Spoofing und Phishing.

So funktioniert Alignment

DMARC-Alignment basiert auf zwei getrennten Prüfungen, die Domains miteinander vergleichen:

• SPF-Alignment: Vergleicht die im Envelope From (MAIL FROM) verwendete Domain mit der Domain im sichtbaren From-Header.
• DKIM-Alignment: Vergleicht die Domain in der DKIM-Signatur (das d=-Tag) mit der Domain im From-Header.

Besteht SPF oder DKIM die Prüfung und erreicht ein Alignment, gilt die Nachricht als DMARC-konform. Scheitert das Alignment bei beiden, fällt die Nachricht bei DMARC durch und wird gemäß der Richtlinie der Domain verarbeitet (none, quarantine oder reject).

Beispiel:

In diesem Fall erreichen sowohl SPF als auch DKIM ein Alignment mit example.com, sodass die Nachricht DMARC besteht.

Arten von Alignment

DMARC unterstützt zwei Alignment-Modi, die über die Tags aspf (für SPF) und adkim (für DKIM) im DMARC-Eintrag festgelegt werden:

• Relaxed Alignment: Erlaubt, dass Subdomains mit ihrer Organisationsdomain übereinstimmen. mail.example.com erreicht damit ein Alignment mit example.com.
• Striktes Alignment: Erfordert eine exakte Übereinstimmung der Domains. In diesem Modus erreicht mail.example.com kein Alignment mit example.com.

Beispiel eines DMARC-Eintrags mit striktem Alignment:

Relaxed Alignment bietet Flexibilität für Organisationen mit mehreren Subdomains, während striktes Alignment einen höheren Schutz vor Nachahmung bietet.

Warum Alignment wichtig ist

Alignment ist das entscheidende Merkmal, das DMARC wirksamer macht als SPF oder DKIM allein. SPF und DKIM prüfen die Integrität der Nachricht und die Versandberechtigung, sie stellen aber nicht sicher, dass die authentifizierte Domain mit der Domain übereinstimmt, die Empfänger sehen. DMARC-Alignment schließt diese Lücke, indem es Konsistenz zwischen der technischen und der sichtbaren Absenderdomain erzwingt.

Korrektes Alignment hilft dabei:

• Marken vor Domain-Nachahmung und betrügerischer Nutzung zu schützen
• Vertrauen und Authentizität in der E-Mail-Kommunikation zu erhöhen
• Die Zustellbarkeit korrekt authentifizierter Nachrichten zu verbessern
• Die Erfolgsquote von Spoofing- und Business-Email-Compromise-Angriffen zu senken
• Mailbox-Providern klarere Signale für Filterung und Reputationsbewertung zu liefern

Alignment und DMARCeye

DMARCeye bietet detaillierte Einblicke in das SPF- und DKIM-Alignment über alle Domains und Subdomains hinweg. Die Plattform zeigt Absender ohne Alignment, Mailströme von Drittanbietern und Nachrichten, die das Alignment nicht bestehen. So erkennen Organisationen Konfigurationsprobleme, bevor sie eine reject-Richtlinie durchsetzen.

Durch die Visualisierung von Alignment-Daten zusammen mit den Authentifizierungsergebnissen zeigt DMARCeye Sicherheits- und Zustellbarkeitsteams, wo das Alignment scheitert und wie es sich beheben lässt. Diese Transparenz beschleunigt den Weg zur vollständigen DMARC-Durchsetzung und stellt sicher, dass jede Nachricht im Namen Ihrer Marke überprüft und vertrauenswürdig ist.

Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.