CIDR (Classless Inter-Domain Routing)
CIDR gruppiert IP-Adressen in flexible Blöcke. Was die Notation bedeutet und wie CIDR-Bereiche in SPF-Einträgen autorisierte Absender definieren.
Was ist CIDR (Classless Inter-Domain Routing)?
CIDR (Classless Inter-Domain Routing) ist eine Methode, IP-Adressen zuzuweisen und Internetverkehr effizienter zu routen. Sie löst das ältere „klassenbasierte“ System der IP-Adressvergabe ab, indem sie Netzwerke in Blöcke variabler Größe unterteilt, die als CIDR-Blöcke bezeichnet werden.
Vereinfacht gesagt definiert CIDR, wie viele IP-Adressen zusammengefasst werden und wie Router sie interpretieren. In E-Mail-Systemen wird die CIDR-Notation häufig in SPF-Einträgen verwendet, um festzulegen, welche IP-Bereiche für eine Domain Mails versenden dürfen.
Wie funktioniert CIDR?
Die CIDR-Notation kombiniert eine IP-Adresse mit einer Präfixlänge, die angibt, wie viele Bits der Adresse den Netzwerkanteil darstellen.
Zum Beispiel:
192.0.2.0/24bezeichnet 256 IP-Adressen, von 192.0.2.0 bis 192.0.2.255.192.0.2.0/28bezeichnet 16 IP-Adressen, von 192.0.2.0 bis 192.0.2.15.
Die Zahl hinter dem Schrägstrich (/) ist die Subnetzmaske, die bestimmt, wie viele Adressen zu demselben Netzwerk gehören.
CIDR erlaubt Netzwerkadministratoren, IP-Bereiche flexibler zuzuweisen. Das reduziert Verschwendung und verbessert die Routing-Effizienz im gesamten Internet.
CIDR in der E-Mail-Authentifizierung
In SPF-Einträgen definiert die CIDR-Notation die autorisierten Versandbereiche einer Domain.
Zum Beispiel:
v=spf1 ip4:203.0.113.0/24 -all
Dieser Eintrag teilt empfangenden Servern mit, dass jede IP-Adresse im Bereich von 203.0.113.0 bis 203.0.113.255 im Namen der Domain Mails versenden darf.
Mit CIDR müssen Organisationen nicht jede einzelne IP-Adresse auflisten und können große oder dynamische Mail-Infrastrukturen leichter verwalten. Falsch konfigurierte CIDR-Bereiche können jedoch zu Fehlern bei der Authentifizierung führen oder unbeabsichtigt nicht autorisierte Absender zulassen. Sorgfältige Planung ist deshalb unerlässlich.
CIDR und DMARCeye
DMARCeye hilft Organisationen, SPF- und DMARC-Berichte auszuwerten, die IP-Adressen aus CIDR-Blöcken enthalten.
Indem DMARCeye sendende IP-Adressen unter ihren CIDR-Bereichen gruppiert, erkennt es Muster, deckt nicht autorisierten Datenverkehr auf und weist auf mögliche Fehlkonfigurationen in SPF-Richtlinien hin.
So verstehen Administratoren, woher ihre legitimen Mails stammen, welche Subnetze in Gebrauch sind und ob alle Versandquellen korrekt unter der DMARC-Authentifizierung ausgerichtet sind.
Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.
Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.