DMARC (Domain-based Message Authentication, Reporting and Conformance)

Was ist DMARC im E-Mail-Kontext?

DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist ein Protokoll zur E-Mail-Authentifizierung, das Domain-Inhabern hilft, ihre Domains vor Spoofing, Phishing und anderen Formen betrügerischer E-Mail-Aktivität zu schützen. Es baut auf zwei bestehenden Authentifizierungstechnologien auf (SPF und DKIM) und ergänzt eine Ebene aus Richtliniendurchsetzung und Sichtbarkeit, mit der Organisationen die unbefugte Nutzung ihrer Domains erkennen, überwachen und stoppen können.

Sehen Sie sich das einminütige Erklärvideo an:

Indem sie eine DMARC-Richtlinie im DNS-TXT-Eintrag ihrer Domain veröffentlichen, können Organisationen Postfachanbietern mitteilen, was mit Nachrichten geschehen soll, die die Authentifizierungsprüfungen nicht bestehen, ob sie also zugestellt, unter Quarantäne gestellt oder abgelehnt werden. DMARC stellt außerdem ein Berichtssystem bereit, das täglich Rückmeldungen zu Authentifizierungsergebnissen liefert und Domain-Inhabern tiefen Einblick in ihr E-Mail-Ökosystem gibt.

So funktioniert DMARC

DMARC kombiniert Authentifizierung und Richtlinienbewertung in drei Schritten:

1. Authentifizierung: Eingehende E-Mails werden gegen SPF und DKIM geprüft, um zu bestätigen, dass sie aus einer autorisierten Quelle stammen.
2. Alignment: Die Domain im „From“-Header muss mit den durch SPF und/oder DKIM validierten Domains übereinstimmen.
3. Richtliniendurchsetzung: Der empfangende Mailserver wendet die DMARC-Richtlinie der Domain (none, quarantine oder reject) abhängig vom Ergebnis der Authentifizierung an.

Beispiel für einen DMARC-Eintrag:

In diesem Beispiel:

• v=DMARC1 deklariert die Version
• p=reject setzt eine strikte Richtlinie durch, die nicht authentifizierte E-Mails blockiert
• rua und ruf definieren die Empfangsadressen für aggregierte und forensische Daten
• aspf und adkim legen die Alignment-Modi für SPF und DKIM fest

DMARC-Richtlinien

Das Richtlinien-Tag (p=) legt fest, wie empfangende Server mit fehlgeschlagenen Authentifizierungsergebnissen umgehen:

• p=none: Authentifizierungsergebnisse werden nur überwacht, ohne dass Maßnahmen ergriffen werden
• p=quarantine: Verdächtige E-Mails werden in den Spam- oder Junk-Ordner verschoben
• p=reject: Nachrichten, die die Authentifizierung nicht bestehen, werden vollständig blockiert

Viele Organisationen beginnen mit p=none, um zunächst gefahrlos Daten zu sammeln, bevor sie zur Durchsetzung (quarantine oder reject) übergehen. So stellen sie sicher, dass alle legitimen Absender korrekt authentifiziert sind.

DMARC-Berichte

Die Berichtsfunktion ist eine der stärksten Komponenten von DMARC. Postfachanbieter erstellen Berichte und senden sie an die Reporting-URIs (RUA/RUF) der Domain. Diese Berichte enthalten Daten zu Nachrichtenquellen, Pass-/Fail-Ergebnissen und zum Alignment-Status. Sie helfen Administratoren zu verstehen:

• wer E-Mails über ihre Domain versendet
• ob Nachrichten die SPF- und DKIM-Prüfungen bestehen
• wo Fehler auftreten und warum

Im Lauf der Zeit hilft das DMARC-Reporting Organisationen, ihre Authentifizierungskonfiguration zu verfeinern, legitime Drittanbieter-Absender zu identifizieren und unbefugte Quellen zu eliminieren.

Warum DMARC für die E-Mail-Sicherheit unverzichtbar ist

DMARC bietet mehrere zentrale Vorteile für Sicherheit und Zustellbarkeit:

• verhindert Domain-Spoofing und Phishing-Angriffe
• verbessert das Vertrauen der Postfachanbieter und die Zustellbarkeit
• bietet vollständige Sichtbarkeit über alle E-Mail-Versandquellen
• stärkt Markenschutz und Compliance

Da die meisten Cyberangriffe mit einer betrügerischen E-Mail beginnen, reduziert die Einführung von DMARC das Risiko erheblich: Nur verifizierte Quellen können Nachrichten unter Ihrem Domainnamen versenden.

DMARC und DMARCeye

DMARCeye unterstützt Organisationen bei jedem Schritt ihres DMARC-Projekts, von der Erstellung der Richtlinie bis zur vollständigen Durchsetzung und laufenden Überwachung. Die Analyse-Engine verarbeitet aggregierte (RUA) und forensische (RUF) Berichte automatisch und visualisiert Authentifizierungsergebnisse über alle Domains und Anbieter hinweg in einem einzigen Dashboard.

DMARCeye identifiziert unbefugte Absender, erkennt Konfigurationsfehler und verfolgt die Erfolgsquote des SPF- und DKIM-Alignments im Zeitverlauf. Zudem übersetzt es die komplexen XML-Daten der Postfachanbieter in umsetzbare Erkenntnisse, sodass Sicherheitsteams mit Zuversicht von der Beobachtung zur Durchsetzung übergehen können.

Für Organisationen mit mehreren Domains oder mehreren E-Mail-Dienstleistern (ESPs) korreliert DMARCeye die Daten über alle Mailströme hinweg. So ist leicht zu erkennen, wo die Authentifizierung fehlschlägt und wie sich das beheben lässt. Die Plattform validiert außerdem DNS-Einträge, Alignment-Konfigurationen und Richtlinienänderungen in Echtzeit, um Compliance-Lücken oder versehentliche Fehlkonfigurationen zu verhindern.

Mit kontinuierlicher Sichtbarkeit und intelligentem Reporting macht DMARCeye die DMARC-Einführung von einer technischen Herausforderung zu einer planbaren, messbaren Sicherheitsinitiative, die Ihre Marke und Ihre Kunden direkt schützt.

Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.